第1章 概述
所谓特征,是指可以作为事物特点的征象、标志等。在信息化环境下,审计线索会通过电子数据表现出一定的特征,捕捉到这些特征进而进行分析取证,是计算机审计发展到目前阶段的一种有效做法。这是一个从海量数据中提取符合条件的数据并获取相关信息的过程,是一种基于审计中间表的知识发现(Knowledge Discovery in Database,KDD)的技术。审计线索的特征发现强调的是一种思路,不是就技术讲技术,就方法讲方法,而是计算机审计向前迈进的又一个坚实的步伐,是从必然王国迈向自由王国的重要一步。
1.1 什么是特征发现
审计之所以能够发现问题,首先要有审计线索。而几乎所有的问题,在信息化环境下,都会在电子数据或信息系统中存在一些蛛丝马迹,这些蛛丝马迹就是审计线索的特征。本节以一个案例来证明上面的陈述,把读者的思路引导到特征发现上来。
1.1.1 福尔摩斯与特征发现
��探小说因其曲折的故事情节、严密的逻辑推理而深受很多读者的喜爱。在众多的侦探小说中,福尔摩斯是英国推理小说家柯南道尔塑造的一个**侦探。我们在看完一系列关于福尔摩斯的侦探小说后会这样描述他的外貌特征:六英尺高,身材显得格外颀长;目光锐利,细长的鹰钩鼻子;下颌正方突出,招牌形象就是头戴一顶鸭舌帽,嘴叼烟斗。有了这些外貌特征,即使我们没有看见过福尔摩斯,也能很清晰地勾画出他的形象。
福尔摩斯的神奇之处在于他经常能准确地描述凶手的特征。例如他在一次观察作案现场后说:“凶手是个男人,他身高六英尺多,正当中年。脚小了一些,穿着一双粗皮方头鞋子,抽的是印度雪茄烟,他是和被害者同乘一辆马车来的,马车用一匹马拉着,右前蹄的蹄铁是新的。凶手很可能是脸色赤红,右手指甲很长。这只是几点迹象,但也许对你们也有点帮助。”
这就是福尔摩斯的探案模式:一言不发地在现场附近仔细勘查,并不时把什么东西放进信封,然后站起身把凶手的特征说得清清楚楚。于是,所有的人都去找全世界符合特征的马车夫。我们暂且不探究福尔摩斯是如何发现这些特征的,指出如此具体、形象的特征对于破案来说无疑是巨大而直接的帮助。
……