前言：中文期刊网精心挑选了安全审计报告范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
安全审计报告范文1
论文摘要：本文强调审计工作的安全、高效和信息化，从审计工作的现状、发展瓶颈到信息化审计的制度健全、引入主机系统安全审计、业务系统安全审计等相关管理办法、新技术或新理念和待解决的问题等方面，论述构建安全高效的审计信息化安全保障体系的措施。
审计是客观评价个人，组织、制度、程序、项目或产品。审计执行是以确定有效性和可靠性的信息，还提供了一个可内控的评估系统。审计的目标是表达人、组织、系统等的评估意见，审计人员在测试环境中进行评估工作。审计必须出示合理并基本无误的报表，通常是利用统计抽样来完成。审计也是用来考察和防止虚假数据及欺骗行为，检查、考证目标的完整性、准确性，以及检查目标是否符合既定的标准、尺度和其它审计准则。实现审计的信息化，有利于管理层迅速准确的做出决定，对于政企业发展、社会经济的进步都具有重要作用。目前，我国的审计工作尚存在性质认定模糊、工作范围过于狭窄等问题，有待进一步加强和改进。
审计的基础工作是内部审计，内审是审计监督体系中不可或缺的重要组成部分，是全面经济管理必不可少的手段，是加强任何机构内部管理的必要，推动经济管理向科学化方向发展的重要环节也是审计。因此说审计部门是其他监督部门不能代替的，促进党风廉政建设、加强对党政领导干部及管理人员的监督都可以通过审计来完成。审计应用与高新技术机构中，在防范风险中发挥着重要作用，也有助于领导层做出正确决策。
一、审计工作的现状及存在的问题
随着我国经济迅猛发展，审计监督力度不断增强，审计范围也不断扩大。当前，审计方式已由财政财务审计向效益审计发展，由账项基础审计向制度基础审计、风险基础审计发展，由事后审计向事中、事前审计发展。审计管理上建立审计质量控制体系，要求审计机关把审计管理工作前移，把质量控制体系贯穿与审计工作中。在此趋势下，传统的审计方法暴露出其效率低、审计范围小等劣势，使得完成审计任务，达到审计目标越发缺乏及时性。
(一)内部审计性质认定较为模糊。内部审计是市场经济条件下，基于加强经营管理的内在需要，也是内部审计赖以存在的客观基础。但是，现代内部审计的产生却是一个行政命令产物，强调外向。这种审计模式使人们对内部审计在性质认定上产生模糊，阻碍了内部审计的发展。内部审计很难融入经营管理中，审计工作很难正常开展，很难履行监督评价职能和开展保证咨询活动，因此就不能充分发挥其应有的内向的作用。
(二)内部审计工作范围过于狭窄。内部审计的目的在于为组织增加价值并提高组织的运作效率，其职能是监督和服务。但是，我国内部审计工作的重心局限在财务收支的真实性及合规性审计。长久以来内部审计突出了监督职能，而忽视了服务职能。内部审计认识水平、思想观念的束缚以及管理体制等诸多因素，影响和阻碍着内审作用的有效发挥。原因有会计人员知识水平、业务素质不高，也有不重视法律、法规的因素，还有监管不力、查处不严的原因。目前内部审计尚处在查错阶段，停留在调账、纠正错误上，还不能多角度、深层次分析问题，没有较国际先进的审计理念，我国内部审计的作用尚待开发。审计人员的计算机知识匮乏，不适应电算化、信息化的迅速发展。目前多数审计人员硬件知识掌握不熟练，软件知识了解也不足，因此不能有效地评估信息系统的安全性、效益性。由于计算机审计软件开发标准不同，功能也不完整，因此全面推广计算机辅助审计就有一定难度，导致审计人员的知识和审计手段滞后于信息化的发展。
二、信息化审计体系的健全
当前国家审计信息化发展的趋势是建立审计信息资源的标准化、共享化、公开化，逐步达到向现代审计方式的转变。这一趋势是随着当前科学发展、和谐社会的推进，国家确立的公共财政建设、公共服务的实施、公共产品的提供应运而生的，三个“公共”的主旨是：国家财政资金的使用更注重民生；使用重点更注重服务；使用效益更注重民意。
信息安全审计是任何机构内控、信息系统治理、安全风险控制等不可或缺的关键手段。收集并评估证据以决定一个计算机系统是否有效地做到保护资产、维护数据完整、完成目标，同时能更经济的使用资源。信息安全审计与信息安全管理密切相关，信息安全审计的主要依据是出于不同的角度提出的控制体系的信息安全管理相关的标准。这些控制体系下的信息化审计可以有效地控制信息安全，从而达到安全审计的目的，提高信息系统的安全性。由此，国际组织也制定了相关文件规范填补信息系统审计方面的某些空白。例如《信息安全管理业务规范》通过了国际标准化组织iso的认可，正式成为国际标准。我国法律也针对信息安全审计制定出了《中华人民共和国审计法》、《国务院办公厅关利用计算机信息系统开展审计工作有关的通知》等文件，基本规范了内部审计机制，健全了内部审计机构；强调机构应加强内审工作，机构内部要形成有权就有责、用权受监督的最佳氛围；审计委员会直接对领导班子负责，其成员需具有相应的独立性，委员会成员具良好的职业操守和能力，内审人员应当具备内审人员从业资格，其工作范围不应受到人为限制。内部审计机构对审计过程中发现的重大问题，视具体情况，可以直接向审计委员会或者领导层报告。
三、主机系统安全审计
信息技术审计，或信息系统审计，是一个信息技术基础设施控制范围内的检查。信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面做出判断的过程。
以技术划分，信息化安全审计主要分为主机审计、网络审计、应用审计、数据库审计，综合审计。简单的说获取、记录被审计主机的状态信息和敏感操作就是主机审计，主机审计可以从已有的系统审计记录中提取相关信息，并以审计规则为标准来分析判断被审计主机是否存在违规行为。总之，为了在最大限度保障安全的基础上找到最佳途径使得业务正常工作的一切行为及手段，而对计算机信息系统的薄弱环节进行检测、评估及分析，都可称作安全审计。
主机安全审计系统中事件产生器、分析器和响应单元已经分别以智能审计主机、系统中心、管理与报警处置控制台来替代。实现主机安全系统的审计包括系统安全审计、主机应用安全审计及用户行为审计。智能审计替代主机安装在网络计算机用户上，并按照设计思路监视用户操作行为，同时智能分析事件安全。从面向防护的对象可将主机安全审计系统分为系统安全审计、主机应用安全审计、用户行为审计、移动数据防护审计等方面。
四、待解决的若干问题
计算机与信息系统广泛使用，如何加强对终端用户计算机的安全管理成为一个急需解决的问题。这就需要建立一个信息安全体系，也就是建立安全策略体系、安全管理体系和安全技术体系。
保护网络设备、设施、介质，对操作系统、数据库及服务系统进行漏洞修补和安全加固，对服务器建立严格审核。在安全管理上完善人员管理、资产管理、站点维护管理、灾难管理、应急响应、安全服务、人才管理，形成一套比较完备的信息系统安全管理保障体系。
防火墙是保证网络安全的重要屏障，也是降低网络安全风险的重要因素。vpn可以通过一个公用网络建立一个临时的、安垒的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。借助专业的防ddos系统，可以有效的阻止恶意攻击。信息系统的安全需求是全方位的、系统的、整体的，需要从技术、管理等方面进行全面的安全设计和建设，有效提高信息系统的防护、检侧、响应、恢复能力，以抵御不断出现的安全威胁与风险，保证系统长期稳定可靠的运行。严格的安全管理制度，明确的安全职责划分，合理的人员角色定义，都可以在很大程度上减少网络的安全隐患。
从战略高度充分认识信息安全的重要性和紧迫性。健全安全管理组织体系，明确安全管理的相关组织、机构和职责，建立集中统一、分工协作、各司其职的安全管理责任机制。为了确保突发重大安全事件时，能得到及时的响应和支援，信息系统必须建立和逐步完善应急响应支援体系，确保整个信息系统的安全稳定运行。
参考文献：
[1]宋新月，内部审计在经济管理中的重要作用浅析[j]，知识经济，2009
安全审计报告范文2
道路交通安全审计是由符合相关资质条件的专业团队对道路、交通项目潜在的安全隐患进行独立、客观地调查，给出正式的审计报告，列明安全隐患、提出消除或减轻隐患的措施，力求提升项目的安全水平。道路安全审计旨在通过专业人士的职业判断，帮助把安全的理念融入具体项目之中，有几点需要明确：（1）道路安全审计不同于事故多发点段调查，事故多发点段调查是事后行为，而道路安全审计是预防行为。（2）道路安全审计不是对设计标准的检查，其仅限于道路安全范畴。（3）道路安全审计实施范围灵活方便，审计项目可以大到整条公路或城市道路，也可以小至一处平交道口。（4）道路安全审计并不为项目出现的安全事故承担责任，责任仍由项目管理方或设计方承担。审计人员致力于发现问题，而解决问题则是工程师（管理或设计方）的责任。
2工作程序
道路安全审计由拟建或既有项目的主管机构委托有资质的、专业化的审计队伍按照规定的程序实施，一般步骤如下：（1）选择审计队伍。择优选择审计单位和人员，审计人员必须经验丰富、严谨认真且与设计无关，确保客观、公正、可靠。（2）提供项目背景资料。包括道路的勘察、设计资料，以及与道路交通安全相关的各种调查统计资料。（3）召开启动会议。与会各方商讨具体目标、阶段安排、沟通渠道等事项。（4）开展审计工作。根据收集资料进行分析评价，以及现场实地观测，发现可能存在的安全问题。内外业应同步、交叉进行。（5）编写审计报告。主要对发现的不安全因素进行逐项阐明，并提出修正建议。（6）召开完工会议。主要工作是各方讨论审计报告，需要注意的是，审计的目的在于帮助提升项目安全，对于审计提出的问题，不应进行删减或弱化。（7）书面回复。委托方对审计报告中提出的问题予以回复，可以有不同意见，但应列明充分的理由。（8）采取行动。根据书面回复的内容，修改设计或动工消除隐患。为提高时效，第3、6步的两次会议，现今常以电子邮件或网络会议方式进行，重在各方充分沟通意见、取得一致。
3实施阶段
审计工作在各国大都分为可行性研究、初步设计、施工图设计、预通车和运营等五个阶段，文章借鉴有关文献论述，将施工阶段的审计也单独划分开来。
3.1可行性研究阶段审计
结合路网规划、项目建议书或可行性研究报告，从安全角度查找、提出问题。
3.2初步设计阶段审计
针对设计指标进行安全评价，同时对工程施工中可能出现的安全问题进行分析预测。
3.3施工图设计阶段审计
相比初步设计阶段审计，本阶段的审计内容更加细化，主要考虑的是道路设计细节问题的安全性，同时要对施工中的交通管制设计方案进行安全审计。
3.4施工阶段审计
对施工现场、施工准备与实施方案、临时交通管控、交通疏导方案进行安全审计，充分重视现场施工人员与车辆、施工区域道路使用者的安全保障问题。
3.5预通车阶段审计
对于一般道路项目，在项目完工后开通前，为确保所有道路使用者的安全需求能等到满足，应采取驾车、骑行及步行等多种方式进行现场检查，而且应分别在白天与夜晚、晴天与雨天进行。
3.6通车后审计
随着道路的使用，许多安全隐患可能会更直观地暴露出来，所以这一阶段的审计不论对于新建项目或是既有道路均十分重要。在着力从道路自身挖掘问题的同时，还应收集道路交通事故资料进行分析。并非每个审计项目都包含以上各阶段，根据被审计项目的性质和规模的不同，可以选择其中的一个或几个阶段进行审计。对于一条道路，安全审计进行得越早越好。及早发现问题，修正起来必然相对容易，在设计图纸上改动几条线要远比凿除成型的混凝土容易得多。及早消除隐患，就能减少更多的事故，减少更多的损失。
4成本与收益
项目成本是委托方最关心的问题之一。因为目前在我国还没有比较系统、规范地进行道路安全审计工作，所以这方面的资料比较匾乏。国外部分资料显示，道路安全审计费用约为道路设计费用的5-10%，或按道路建设总费用计，不足0.5%。开展道路安全审计的收益主要体现在有效预防交通事故的发生和减少相关损失上。国外有研究表明，经安全审计后，一条道路的碰撞事故可以减少逾1/3，节约的事故赔偿和道路设施修复费用亦相当可观。所以相对于项目总费用，开展道路安全审计增加的费用很少而收益可能非常显著。
5结束语
安全审计报告范文3
随着信息技术的飞速发展，数据库的应用愈加广泛，深入到各个领域，但随之面来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。
近年来，数据库被攻击和数据窃取事件层出不穷，导致严重的经济问题和社会问题。国内也出现企业级数据库服务器多次被攻击，给企业带来了经济和声誉上的损失等等。越来越多的大型企业意识到了数据库行为审计的重要性，现在采用独立的数据库审计产品己经成为业界的趋势。
目前，南车戚墅堰机车有限公司的数据库管理主要面临以下挑战: 管理风险:主要表现为人员的职责、流程有待完善，内部员工的日常操作有待规范，第二方维护人员的操作监控失效等等，离职员工的后门，致使安全事件发生时，无法追溯并定位真实的操作者。
技术风险:数据库是一个庞大复杂的系统，安全漏洞如溢出、注入层出不穷，每一次的CPU都疲于奔命，面出于稳定性考虑，往往对补丁的跟进非常延后，目前的现实状况是很难通过外部的任何网络层安全设备来阻止应用层攻击的威胁。
审计层面:现有的依赖于数据库日志文件的审计方法，存在诸多的弊端，比如:数据库审计功能的开启会影响数据库本身的性能;数据库日志文件本身存在被篡改的风险、自己的日志审计也难以体现审计信息的有效性和权威性。此外，对于海量数据的挖掘和迅速定位也是任何审计系统必须面对和解决的核心问题之一。基于数据库安全和审计的重要性以及企业精细化管理的要求，公司计划使用第二方权威的数据库审计产品，对重要数据库服务器进行统一的审计和管理，满足企业信息化建设的需求。
1数据库审计系统应用目标
依据国资委相关根据及南车集团总部信息安全管理规范化的要求，结合南车戚墅堰机车有限公司实际的情况，在保证网络及业务的访问的安全性、连续性、稳定性的前提下，实现对指定数据库审计并记录所有的关键信息，保证数据库有效安全地访问。数据库审计设备用于公司重要数据库的安全审计，对重要数据的增删改查操作的全方位审计记录，同时也提供恶意攻击数据库的防护和监控手段，满足上市公司企业内控的要求。
2数据库审计系统部署
公司通过前期的详细调研和评估，选择了Imperva的数据库审计系统，保护公司核心系统运行的SQL或Oracle等数据库，对数据库操作进行统一监控和防护，及时发现异常行为。
数据库审计系统通过独立的网络硬件设备，不消耗数据库服务器处理，内存或硬盘资源。单一的Secure Sphere网关足够满足多个数据库服务器的要求。系统提供丰富的借口和强大的处理能力，同时可以提供所有业务功能。
数据库安全监控网关，采用侦听模式的部署方式，简洁力-便，只需要通过交换机的端口镜像，将需要保护的服务器的流量导入到数据库安全保护网关引擎的业务接口即可，网关完全处于业务通道外，对现有系统影响最小。这种部署方式提供了完善的针对数据库的审计功能，实现了对非法的访问或违反策略的访问进行实时的告警。
3数据库审计系统的应用优势
数据库审计系统使用实时的Kernel方式来处理和分析SQL协议，尽可能减少硬盘的读写，采用将审计信息写入CSV文件的方式提高记录审计信息的速度，所有的流量都会经过检测，面不用写入到文件中。只有相应的安全时间和必要的审计信息才写到硬盘上，这样就极大地提高了处理效率。
数据库审计系统提供的适合数据库访问的高性能和特性网关，通过捕获、分析、审计实时的网络流量，并且可以审计来回的双向流量，发现高级权限操作和非法行为，提供实时告警和}实时阻拦，不影响数据库服务器本身性能，不对现有业务造成任何影响。
数据库审计系统可制定灵活的审计策略，可以给任意的数据库设定任意的审计策略。系统提供了很多任意颗粒度的细化面灵活的审计规则，包括JO数据库审计系统的安全策略和审计策略完全分开，可以使得设备灵活的对流量进行安全检测，同时进行灵活的审计记录。出于安全考虑，可以检测所有的流量不管是不是被审计的，同时可以让用户选择需要记录下来哪些数据库的访问作为审计信息，这两个过程完全是独立和并行进行的，这样就在保证了系统对数据库进行全面的安全审查的同时，减少了需要审计和存储的数据库访问信息。 数据库审计系统提供了各种灵活的对常用软件和应用，如SAP， Oracle EBS or PeopleSoft特制的报告模板，面细粒度的灵活的报告设计结构，可以随意设置怎样生成报告和展现数据，并利用各种图形和列表方式展现数据。
4实际应用效果
戚墅堰公司的数据库审计系统目前建立了OA. ERP. PDM.e-HR四个数据库站点，应用了相应策略，建立了审计机制，并通过实时监测，定期出具审计报告。系统的投入应用，在公司内建立了一套数据应用系统的预警、危机防范和事故监控加固机制，使管理和访问人员能对数据库及相关服务器的各类操作进行完整记录和管理并在事故发生后依据相关信息对事故的起源进行可靠、准确的和快速的分析和判断，为数据库及相关系统的正常运行提供加固保障，实现了重要数据库操作都能有据可查、责任到人。
5下阶段的研究目标和方向
(1)扩大数据库审计应用的范围
在现有的几个列入数据库审计系统的重要数据库之外，逐步将公司其它各类应用系统数据库纳入到审计范围内，使得数据库审计范围达到基本全覆盖，得到充分地应用。
(2)加强监控和审计策略的制定
建立数据敏感表，加强对敏感数据访问的审计力度，加强数据库访问的安全策略的设定，丰富各类安全事件的报警机制，形成更加详尽全面的数据库审计报告。
安全审计报告范文4
关键词：政府审计；经济安全；预警系统架构
中图分类号：F201 文献标识码：A 文章编号：1006-4311(2012)02-0145-02
0 引言
后金融危机时代，美国采取一系列刺激经济的扩张性财政政策，诸如大规模发行货币来刺激消费来达到经济复苏的目的，这使中国改革开放三十年积累千亿的外汇储备财富随美元的贬值灰飞烟灭。随着全球经济一体化引发的国际经济战争愈加频繁，越来越多的国家开始关注军事安全以外的经济安全问题。而我国在融入全球一体化进程中，由于缺乏实践操作经验，在深化经济改革和完善法律法规时导致过多依赖国际金融服务机构的指导，结果都或多或少渗透着国外经济团体的决策诱导，这导致我国经济不断遭受隐形侵害。而在不良影响显现出来之前却不被关注，直到经济受到侵蚀的相关案例越来越多才引起我们重视。2009年力拓间谍案就充分暴露了我国对经济安全战略性防御的薄弱。
1 经济安全审计预警系统基本概念
1.1经济安全经济安全是指国家经济在发展中不受破坏、侵蚀和震荡的健康运行状态，主要是指一国经济在整体上基础稳固、健康运行、稳健增长、持续发展，在国际经济生活中具有一定的自主性、自卫力和竞争力，不致于因为某些问题的演化而使整个经济受到过大的打击和(或)损失过多的国民经济利益，能够避免或化解可能发生的局部性或全局性的经济危机。
1.2经济安全审计经济安全审计是由政府审计机构主导，民间审计组织协同，审计科研院所提供技术支持，共同以维护国家经济安全为目的，对特定的、潜在地影响国家经济安全的经济行为为审计对象，通过审计技术手段和方法查找危害国家安全的经济风险，把审计结果报送相关使用部门来达到防范、预警经济风险的作用。
1.3经济安全审计对象在微观上有外资或国外组织参与的国内经济事项或在国外的国有资产投资项目，在宏观上要关注国家经济体制变化和经济危机的风险积聚因素。
1.4经济安全审计预警系统国家经济安全审计预警系统是为了对国家经济安全进行审计，警示宏观经济运行和具体经济事件中的不良影响来达到维护国家经济安全目的而建设的软硬件设施，包括组织机构、人力资源、审计方法设计、网络运行建设，理论研究等相配套的软硬件构成总体运行系统。
2 经济安全审计预警系统架构设计
2.1经济安全审计预警系统的组织架构设计经济安全审计预警系统作为国家监控经济运行的机构，在体制上应隶属国家审计署，在其下设独立的审计监察部门。经济安全审计预警系统的组织结构如图1所示。
2.2经济安全审计预警系统运行的制度设计通过立法形式明确审计机关进行经济安全审计的权力。在《中华人民共和国宪法》、《中华人民共和国审计法》中赋予国家审计机关维护经济安全的权力。以法律政策支持经济安全审计预警系统有效运转，各个部门在法律框架内分工协作：①宏观经济检测部门实时监控影响国家宏观经济发展的因素来防范经济风险，并定期向主管部门上报宏观经济运行状况的分析专项报告来警示宏观经济风险来达到防患于未燃；②经济安全分析部门有权利对具体的重大经济行为进行实时审计监控、对国际贸易或者某行业发展不均衡进行专项审计调研，评估其发展对国家经济安全的影响，排除损害国家经济安全因素，从而保障国家经济利益不受损害；③审计结果报告部门对审计评估结果以定期报告或专项报告的形式汇报给后续使用部门的同时，还需要对具体经济行为的后续跟踪审计，实时监控来维护国家经济安全：④数据信息处理中心技术支持部门负责从国家其他部门或组织采集数据，作为数据储备以供监管分析使用。
2.3经济安全审计预警系统运行的技术支持设计
2.3.1完善经济安全审计预警系统的软硬件设施预警系统管理模式按照审计执行和审计科研两大机构脉络，在审计执行层面由政府审计工作人员整合现有资源进行国家经济安全审计，拓宽审计范围、制定审计方案，在宏观经济领域和具体经济事项的审计监控中维护国家经济安全。在审计科研层面不断开发创新审计理论、审计方法来提高审计技术，一方面，可通过成立学术委员会，鼓励和支持业务和技术人员深化事前审计理论体系研究，丰富预警研究方法，实现保证审计评估经济安全预警的工作物质基础和智力结构。另一方面，通过加强与专业审计机构、民间科研团体及高校审计研究部门机构的合作，以科研课题、项目创新等形式共同开发审计资源。让审计预警平台参与各方在具备审计执行力的同时加强学术研究以及审计技术的创新完善来保证审计操作理论的不断更新，相互促进理论与实践的联动效应，加深双方对维护国家经济安全领域和方法的理解。并吸收更多社会力量加入到维护国家经济安全的工作中来。
2.3_2建立和完善数据采集汇总子系统构建的经济安全审计预警系统在维护国家经济安全要对国家运行的经济数据进行采集和汇总分析。所以建设完善、强大的数据库是先决条件。首先，由国家审计署对目前各省地方审计机构已经构建的网络审计平台进行功能拓宽改造，进行数据互联共享等审计资源整合，形成包含系统管理、数据采集转换、数据管理、审计查询、审计分析等多项基本功能的审计网络平台，并利用资源共享、数据互通的优势，完成各类宏观数据库建设。其次，数据信息处理中心与其他政府职能部门建立数据传输接口，运用网络平台对国家经济运行数据进行采集汇总，对财政局、统计局、发展及改革委员会、国家信息中心等部门的数据接口进行对接，丰富数据来源，并对采集得到的数据形成数据储备库来满足多角度审计评估的需要。第三，在数据库系统的开发和使用上要能保证数据库软硬件的安全性、保密性、稳定性和开放性，数据库的设计原理要方便数据分类查找并实现智能查询功能。
2.3.3建立和完善采集汇总数据检测子系统数据采集子系统是基于硬件资源的有效整合而平稳运行的子系统，数据检测子系统是基于数据检验而运行的子系统。为要保证审计机关取得数据的准确性，一致性、持续性、可验证性要经得起考验，按以下程序对数据进行检测：①对采集汇总数据进行初步审计，对有疑点的数据要根据数据来源进行审计核实，检测异常数据对经济安全的影响程度。②对取得的数据应按照一般数据和专项数据的机密程度设置查询权限，对专项数据进行在政府审计机构监测预警的同时，可采用例如对相应的不涉机密的通用数据采取对外开放接受社会各界的检查，用全员审计来监督各个部门数据的真实性和准确性，来改变目前我国统计数据被全社会普遍质疑的现状，把维护国家经济安全的工作与整体国民互通，满足社会各界维护国家利益的诉求，发动全民监控来达到共同治理国家的愿望。审计机构自己的数据采集部门
可以通过此类相应措施达到审计数据真实准确，从而完善判断国家经济安全基础经济数据的采集工作。
2.4经济安全审计预警系统运行的主要功能设计国家经济安全审计预警系统工作的重点，是对采集的经济数据通过数据整合分析技术、经济系统建模技术和政策模拟技术的多门类科学的综合运用，对包括宏观经济动态、重点行业经济安全及具体经济行为审计等多角度监控经济运行来维护经济安全。其工作主要分三个层次：
2.4.1监测宏观经济发展趋势工作重点是对目前国家基本经济制度是否受到侵害审查、经济是否受到威胁和经济危机是否已经开始产生，政府政策是否符合国家可持续发展战略等。①监测国家基本经济制度是否发生变化。对经济深化改革创新中的发展变化实时监控评估，保证其发展没有偏离社会主义市场经济的轨道。主要监控指标领域为社会主义公有制经济总量占社会经济比重、国有资本控股企业在国家经济运行中所占比重和决策影响力的大小等指标。②监测国家经济安全是否受到侵害。对内主要表现为经济发展方针政策的自主制定权、经济活动的管辖权、重要资源和战略产业的控制权等，对外主要表现为国际经济秩序的平等制定权、国际市场的自由利用权等。经济发展不等于经济安全，如果一国经济受到严重损害导致经济不安全，就迟早会影响经济发展。评估经济是否收到威胁的主要指标为经济方针政策的自主制定率、重要国际经济组织的投票权重、重要海峡无危险通过率、重要资源的外资勘探率和开采率、战略产业中的外资比重、被歧视性反倾销率、被歧视性反补贴率、对外投资的非国民待遇率等指标。③监测经济危机是否开始显现。主要监控指标有GDP增长率、固定资产投资增长率、财政赤字率、通货膨胀率、物价指数、金融资产缩水率、贸易收支赤字率、资本收支赤字率、外汇资产安全率、外债偿付安全率等指标。国家经济出现不稳定并不等于经济出现危机。由于经济危机的风险小不等于经济没有遭到损害，又使我们不再认为经济迅速发展或者经济基本稳定就是经济安全。
2.4.2监控重点行业发展态势
①确定待监控的重点行业。要根据国内经济不同发展时的发展侧重，确定特定时期的重点行业。且前根据“十二五”战略部署：国有经济要对“关系国家安全和国民经济命脉的重要行业和关键领域”保持绝对控制力，即国有资本要对军工、电网电力、石油石化、电信、煤炭、民航、航运等七大行业保持“绝对控制力”，并且国有资本要在装备制造、汽车、电子信息、建筑、钢铁、有色金属、化工、勘察设计、科技等九大行业保持“较强控制力”。这一部署表明上述行业是中国目前控制的重点行业，是关系我国经济安全的部门和行业。所以在经济安全审计中，就要对上述行业进行重点风险监测。
国家金融安全作为国家经济安全的核心，维护国家经济安全应着重对国家金融行业的安全状况进行风险监控。重点监控如何防止外资银行通过向中国企业和个人提供信贷将直接介入中国的货币发行领域：如何防范外资银行透过部分准备金制度，大举推进中国国家、企业和个人的债务的货币化进程；如何防范外资银行增发的“信贷人民币”，将通过银行支票、银行票据、信用卡、房地产按揭贷款、企业流动资金贷款、金融衍生产品等多种方式进入中国的经济体内。经济安全审计预警机构要与金融监管机构共同努力，提高监管力度和知识储备，在理论和实践上有效防范潜在的金融攻击，增强金融体系的坚实防御能力，抵御国家层面的、国与国之间游离于正常金融秩序视线之外的政治热钱的博弈。
②对重点行业定期监控的内容。经济安全分析部门对重点行业定期监控主要采用指标分析法来确定其运行是否存在风险。经济安全分析部门要对财政金融风险、产业风险、能源风险、市场风险、收入分配风险、投资风险、域外风险等方面的进行审计，其风险评估要根据特定行业选取特定指标进行评估，指标的选择更复杂，方法需要更多组合。譬如对国家金融安全指标选取包括：国际储备指标、外债指标、流出、流入资本的构成和期限结构指标、利率和汇率指标、价格变化指标、期限指标、资本充足指标、资产质量指标、盈利能力指标、流动风险指标、质量管理指标等等。
在国家金融系统安全方面，需要对金融机构建立的对内金融防火墙和对外金融防洪墙两条防御体系进行监控。经济安全分析部门通过指标检测的方式监控国家金融安全。选择的指标主要有：银行股权比例、银行股东的性质及持股比例、金融衍生品市场比重、信贷发行规模的控制比例等。
2.4.3实时监察具体涉外经济行为重点是对重点行业企业的国际间购并行为进行审计评估、国有企业改革进行监管审查、不良经济事件产生的后果进行审计后评价。例如国有企业海外投资风险评估、引入外资的投资目的审计、国有资产在购并中的保值增值审计等等。在政府审计工作上，对具体经济事项的审计工作最为频繁，也是运用常规审计方法最为显著的。其审计行为应在经济业务发生时，审计工作就实时跟进，监控整个事件的发展进度，以维护国家安全的标准来衡量具体经济事项中是否存在危害经济安全的迹象发生。在审计程序上：①了解该经济行为涉及行业、国家或地区、哪些民间组织，参与各方的背景及企业性质，该经济行为的潜在影响、最终目的；②掌握对该事项的审批情况，各上级部门的审批意见，检查审批漏洞：③跟踪监控事项的发展是否按照初始计划进行，有无改动的操作，改动部分有无偏离既定方针：④对整个事件操作记录在册，形成工作底稿备查，并总结经验规律，不断提高审计效率，提高审计技巧，有助于丰富理论研究成果。
2.5经济安全审计预警报告子系统设计该系统主要负责将审计结果向上级主管部门报送的执行子系统，其功主要包括：①监督被审项目按预期整改。对审计项目纠正调整是否达到预期整改效果进行跟踪监控，与被审单位主管部门协作，负责审计后项目整改后评价工作。②复核审计结果。经济安全审计涉及的利益方和相关部门较多，并且审计项目对经济安全的影响较为深远，随着时间的推移，影响结果可能不同，由报告子系统负责对审计结果进行复核，完善审计后整改制度。③推进审计问责制度建设。由于目前我国法律赋予审计机关处理处罚权，但没有赋予其对责任人的处理权，因而审计机关不宜直接去进行审计问责。这将是今后我国审计法制建设需要研究解决的问题，也是审计报告子系统功能的拓展提供更广阔的空间。
3 结论
要构建经济安全审计预警系统平台，其制度保证是法律法规及相关配套设施的健全完备；其工作重点是有效地将审计范围覆盖到能影响国家经济安全的领域，实现实时监控：其运行前提是完善经济安全审计预警平台的建设，及其他部门的支持和通力协作；其难点在于探索创新出适合评价经济安全的技术方法。
综合利用预警指标是国家经济安全预警的常用技术方法，所以在对经济风险分析上，如何通过设计经济指标对经济行为进行准确的审计评价，重点是对采集数据质量进行复核和对审计预警评价技术的可靠性进行不断测试改进，经济安全审计预警系统各个环节在运行中要不断完善和升级，使其作为开放性、学习型的系统不断丰富其内核。
参考文献：
[1]雷家啸.关于基于经济安全的信息安全问题[J].清华大学学报(哲学社会科学版)，2000，(1)：36-42
[2]王素梅，李兆东，陈艳娇.中南财经政法大学学报[J]论政府审计与国家经济安全，2009，(1)：95-99
安全审计报告范文5
一、信息系统审计的内涵
信息系统审计的内涵与财务报表审计有较大的不同。以下通过对信息系统审计的定义、目标和类型来阐述信息系统审计的内涵。
1.信息系统审计的定义
由于信息系统审计的发展很快，因此对其始终没有一个通用的定义。下面分别介绍三种比较有代表性的定义。（1）日本通产省情报处理开发协会信息系统审计委员会1996年对信息系统审计定义为“为了信息系统的安全、可靠与有效，由独立于审计对象的信息系统审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向信息系统审计对象的最高领导层，提出问题与建议的一系列活动”。该定义中强调独立性的问题。（2）信息系统审计领域的著名专家威伯教授的定义（1999）是：“信息系统审计是收集并评估证据，以判断一个计算机系统是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济的使用资源”。（3）信息系统审计影响最大的国际组织――国际信息系统审计和控制协会（ISACA）的定义是：信息系统审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率的利用组织的资源并有效果的实现组织目标的过程”。该定义比威伯的更详细一些。
通过对相关信息系统审计定义的分析，本文认为，所谓的信息系统审计，是指通过对被审单位的信息系统组成部分的审查来获取和评价审计证据，由此对信息系统的安全性、可靠性、数据的完整性以及信息系统能否经济的使用组织资源并有效地实现组织目标发表审计意见。我们必须清楚的识别信息系统审计、IT审计、审计工程之间的区别。一般而言，1T审计（计算机审计）包括信息系统审计和审计工程。信息系统审计的研究对象是企业的信息系统或信息资产，采用的研究方法是传统的审计方法和计算机技术等；而审计工程的研究对象是企业的电子财务和业务数据，研究方法采用计算机技术、系统工程方法和数学理论等。
2.信息系统审计的目标
审计本质上是根据审计目标对收集的证据进行分析评价并得出结论的过程。一切的审计活动都是为了实现一定的审计目标，并围绕审计目标来进行。可以说，审计目标是审计工作的“纲”。它贯穿审计活动的各个方面和审计过程的始终。（1）真实性。信息系统中的数据要真实的反映企业的生产经营活动。要通过数字签名等一系列技术手段和保留不可更改记录、定期审计等管理手段确保数据的真实性。（2）完整性。完整性信息不被偶然或蓄意的删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。完整性是一种面向信息的安全性，它要求保持信息的原样，即信息的正确生成、存储和传输。（3）合法性。系统在购买、使用、开发、更新、维护、转移等过程中必须符合相关法律、法规、准则、行规以及企业内部的规定等。（4）安全性。安全性是指信息系统在遭受各种因素破坏的情况下，仍然能够正常运行的概率。威胁信息系统安全的因素有外部和内部两种。外部主要是黑客的入侵、病毒的攻击、线路的侦听等；内部主要是被授权的用户访问和修改、删除等操作。安全性是真实性的基础之一。（5）可靠性。可靠性是指信息系统在遭受非人因素破坏或人为差错影响的情况下仍然能够正常运行的概率。威胁信息系统可靠性的因素包括自然灾害对硬件和坏境的破坏以及误操作对软件和硬件的破坏等。可靠性也是真实性的基础之一闭。（6）效果和效率。效果是指应用信息系统以后，企业在生产控制、管理质量、提品和服务等方面产生的变化。效率是指信息系统的应用在企业劳动生产率的提高方面所起的作用。
3.信息系统审计的类型
根据信息系统审计的定义和审计目标，我们可以将信息系统审计分为三个基本类型：（l）信息系统的真实性审计是对传统审计的补充，防止“错”账真审。（2）信息系统的安全性审计是对企业信息资产安全性的审核，防止由信息系统造成的经营风险。（3）信息系统的绩效审计是对信息系统投入产出比的审核。
二、信息系统审计的特点
信息系统审计具有其独特的特点，具体特点如下：
1.信息系统审计是一个过程。它是一个获取并评价证据，以判断信息系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程，它贯穿于信息系统生命周期的全过程。
2.信息系统审计的对象具有综合性和复杂性。信息系统审计的对象是以计算机为核心的信息系统，它包含了除财务信息以外的其他与生产经营流程有关的所有信息系统，其实质是审计对象及内容的拓展。从纵向（生命周期）看，覆盖了信息系统从规划、分析、设计到维护的全生命周期的各种业务；从横向（信息系统构成）看，它包含对软硬件审计、应用程序审计、安全审计等。从这个意义看，信息系统审计拓展了传统审计的内涵，将审计对象从财务范畴扩展到了同经营活动有关的一切信息系统。
3.信息系统审计拓展了传统审计的目标。传统审计目标仅仅包括了“对被审计单位会计报表的合法性、公允性及会计处理方法的一贯性发表审计意见”，《中国独立审计具体准则第20号--计算机信息系统环境下的审计》第四条也明确规定“注册会计师在计算机信息系统环境下执行会计报表审计业务，应当考虑其对审计的影响，但不应改变审计目的和范围”，由此可见EDP审计、电算化审计和计算机审计都没有改变审计的目标，但信息系统审计除了上述目标外，还包括信息资产的安全性、数据的完整性以及系统的可靠性、有效性和效率性。
4.信息系统审计是事后、事前、事中审计的结合体。注册会计师所执行的财务报表审计往往是年度审计，属于事后审计。而信息系统审计是事后、事前、事中审计兼而有之。如信息系统在开发过程中，由审计人员介入所进行的审计属于事中审计，此项审计相对于系统运行后而对其所进行的审计而言又可以看作是事前审计；信息系统运行后，对其在一定期间的运作情况所进行的审计则为事后审计。
5.信息系统审计的内容更加宽泛。信息系统审计包含了一切与信息系统有关的审计，除了整个生命周期过程及相关业务的审计外，随着信息技术的发展，还必将包括联网审计、电子商务审计、网站审计、ASP审计和XBRL审计等。
6.信息系统审计是一种基于风险基础审计的理论和方法。很多组织都能意识到技术带来的潜在好处，然而成功的组织还能够理解和管理好与采用新技术相关的很多风险。信息系统有着与生俱来的风险，这些风险用不同方式冲击着信息系统，审计者面临着审计什么、何时审计以及如何帮助信息系统的管理者管理和控制风险从而实现企业的战略目标的问题。
三、信息系统审计的过程
审计过程是审计工作从开始到结束的整个过程。信息系统审计一般可以分为计划阶段、实施阶段和报告阶段。由于信息系统审计的对象和具体业务不同，每个阶段所包括的具体内容与财务审计也不同。
1.计划阶段
计划阶段是信息系统审计过程的起点。科学合理的审计计划有利于帮助审计人员有的放矢的去调查、取证，形成正确的审计结论，实现审计目标。计划阶段的主要任务包括：调查被审单位的基本情况和内部控制；初步评价审计风险；确定重要性水平；制定审计计划。（1）调查被审单位的基本情况，初步评价固有风险为了做好审计工作，审计人员首先应了解被审单位的基本情况。需要了解的基本情况包括：第一，被审单位的业务性质和生产经营情况。第二，被审单位的组织结构和管理水平。第三，被审单位信息系统一般情况，即信息系统的结构，所使用的软硬件和网络设施以及运行环境。第四，被审单位应用系统及其所处理的交易和事项的类型。（2）调查被审单位信息系统内部控制，评价控制风险在计划阶段，审计人员应了解被审单位的内部控制特别是信息系统内部控制，对内部控制的健全和有效性进行评估，初步确定控制风险的大小。（3）评估审计风险，确定重要性水平。为了合理使用审计资源，有效的实现审计目标，在制定审计计划时审计人员应评估审计风险，确定重要性水平。重要性水平是指在审计事项中，能够容忍出现差错的程度和大小。（4）编制审计计划。在对被审单位的风险进行初步评估，确定重要性水平后，审计人员应当编制审计计划。审计计划的内容应当包括：被审单位的基本情况、审计的范围和重点、审计的步骤和时间安排、审计人员分工、运用的信息系统审计方法、审计中应当注意的事项和其他内容等。
2.实施阶段
实施阶段是根据计划阶段确定的范围、重点、步骤和方法，进行有针对性的取评价，并形成审计结论的过程。主要由符合性测试和实质性测试两个阶段构成。（1）实施符合性测试。符合性测试的目的是检查内部控制措施是否健全有效。计人员需要对被审单位的控制系统进行识别、测试和评价。测试的性质、范围和程度。为了达到这个目的，审从而确定后续的实质性控制系统识别。审计人员通过与相关人员面谈、调查问卷以及查阅信息系统和控制系统说明文件等方，识别被审单位的控制系统以及控制环境，并将调查情况记录在审计工作底稿中。（2）实施实质性测试。实质性测试是对信息系统控制进行的详细测试，以获得这些控制在审计期间是否真实存在并合法有效的审计证据。实质性测试主要通过测试必要的数据，对信息系统达到特定的控制目标的程度进行评价。
安全审计报告范文6
电子数据安全是建立在计算机网络安全基础上的一个子项安全系统，它既是计算机网络安全概念的一部分，但又和计算机网络安全紧密相连，从一定意义上讲，计算机网络安全其实质即是电子数据安全。国际标准化组织(ISO)对计算机网络安全的定义为：“计算机系统有保护计算机系统的硬件、软件、数据不被偶然或故意地泄露、更改和破坏。”欧洲几个国家共同提出的“信息技术安全评级准则”，从保密性、完整性和可用性来衡量计算机安全。对电子数据安全的衡量也可借鉴这三个方面的内容，保密性是指计算机系统能防止非法泄露电子数据；完整性是指计算机系统能防止非法修改和删除电子数据；可用性是指计算机系统能防止非法独占电子数据资源，当用户需要使用计算机资源时能有资源可用。
二、电子数据安全的性质
电子数据安全包括了广义安全和狭义安全。狭义安全仅仅是计算机系统对外部威胁的防范，而广义的安全是计算机系统在保证电子数据不受破坏并在给定的时间和资源内提供保证质量和确定的服务。在电子数据运行在电子商务等以计算机系统作为一个组织业务目标实现的核心部分时，狭义安全固然重要，但需更多地考虑广义的安全。在广义安全中，安全问题涉及到更多的方面，安全问题的性质更为复杂。
(一)电子数据安全的多元性
在计算机网络系统环境中，风险点和威胁点不是单一的，而存在多元性。这些威胁点包括物理安全、逻辑安全和安全管理三个主要方面。物理安全涉及到关键设施、设备的安全和硬件资产存放地点的安全等内容；逻辑安全涉及到访问控制和电子数据完整性等方面；安全管理包括人员安全管理政策、组织安全管理政策等内容。电子数据安全出现问题可能是其中一个方面出现了漏洞，也可能是其中两个或是全部出现互相联系的安全事故。
(二)电子数据安全的动态性
由于信息技术在不断地更新，电子数据安全问题就具有动态性。因为在今天无关紧要的地方，在明天就可能成为安全系统的隐患；相反，在今天出现问题的地方，在将来就可能已经解决。例如，线路劫持和窃听的可能性会随着加密层协议和密钥技术的广泛应用大大降低，而客户机端由于B0这样的黑客程序存在，同样出现了安全需要。安全问题的动态性导致不可能存在一劳永逸的解决方案。
(三)电子数据安全的复杂性
安全的多元性使仅仅采用安全产品来防范难以奏效。例如不可能用一个防火墙将所有的安全问题挡在门外，因为黑客常常利用防火墙的隔离性，持续几个月在防火墙外试探系统漏洞而未被发觉，并最终攻入系统。另外，攻击者通常会从不同的方面和角度，例如对物理设施或协议、服务等逻辑方式对系统进行试探，可能绕过系统设置的某些安全措施，寻找到系统漏洞而攻入系统。它涉及到计算机和网络的硬件、软件知识，从最底层的计算机物理技术到程序设计内核，可以说无其不包，无所不在，因为攻击行为可能并不是单个人的，而是掌握不同技术的不同人群在各个方向上展开的行动。同样道理，在防范这些问题时，也只有掌握了各种入侵技术和手段，才能有效的将各种侵犯拒之门外，这样就决定了电子数据安全的复杂性。
(四)电子数据安全的安全悖论
目前，在电子数据安全的实施中，通常主要采用的是安全产品。例如防火墙、加密狗、密钥等，一个很自然的问题会被提出：安全产品本身的安全性是如何保证的?这个问题可以递归地问下去，这便是安全的悖论。安全产品放置点往往是系统结构的关键点，如果安全产品自身的安全性差，将会后患无穷。当然在实际中不可能无限层次地进行产品的安全保证，但一般至少需要两层保证，即产品开发的安全保证和产品认证的安全保证。
(五)电子数据安全的适度性
由以上可以看出，电子数据不存在l00％的安全。首先由于安全的多元性和动态性，难以找到一个方法对安全问题实现百分之百的覆盖；其次由于安全的复杂性，不可能在所有方面应付来自各个方面的威胁；再次，即使找到这样的方法，一般从资源和成本考虑也不可能接受。目前，业界普遍遵循的概念是所谓的“适度安全准则”，即根据具体情况提出适度的安全目标并加以实现。
三、电子数据安全审计
电子数据安全审计是对每个用户在计算机系统上的操作做一个完整的记录，以备用户违反安全规则的事件发生后，有效地追查责任。电子数据安全审计过程的实现可分成三步：第一步，收集审计事件，产生审记记录；第二步，根据记录进行安全违反分析；第三步，采取处理措施。
电子数据安全审计工作是保障计算机信息安全的重要手段。凡是用户在计算机系统上的活动、上机下机时间，与计算机信息系统内敏感的数据、资源、文本等安全有关的事件，可随时记录在日志文件中，便于发现、调查、分析及事后追查责任，还可以为加强管理措施提供依据。
（一）审计技术
电子数据安全审计技术可分三种：了解系统，验证处理和处理结果的验证。
1．了解系统技术
审计人员通过查阅各种文件如程序表、控制流程等来审计。
2．验证处理技术
这是保证事务能正确执行，控制能在该系统中起作用。该技术一般分为实际测试和性能测试，实现方法主要有：
（1）事务选择
审计人员根据制订的审计标准，可以选择事务的样板来仔细分析。样板可以是随机的，选择软件可以扫描一批输入事务，也可以由操作系统的事务管理部件引用。
（2）测试数据
这种技术是程序测试的扩展，审计人员通过系统动作准备处理的事务。通过某些独立的方法，可以预见正确的结果，并与实际结果相比较。用此方法，审计人员必须通过程序检验被处理的测试数据。另外，还有综合测试、事务标志、跟踪和映射等方法。
（3）并行仿真。审计人员要通过一应用程序来仿真操作系统的主要功能。当给出实际的和仿真的系统相同数据后，来比较它们的结果。仿真代价较高，借助特定的高级语音可使仿真类似于实际的应用。
（4）验证处理结果技术
这种技术，审计人员把重点放在数据上，而不是对数据的处理上。这里主要考虑两个问题：
一是如何选择和选取数据。将审计数据收集技术插入应用程序审计模块（此模块根据指定的标准收集数据，监视意外事件）；扩展记录技术为事务（包括面向应用的工具）建立全部的审计跟踪；借用于日志恢复的备份库（如当审计跟踪时，用两个可比较的备份去检验账目是否相同）；通过审计库的记录抽取设施（它允许结合属性值随机选择文件记录并放在工作文件中，以备以后分析），利用数据库管理系统的查询设施抽取用户数据。
二是从数据中寻找什么？一旦抽取数据后，审计人员可以检查控制信息（含检验控制总数、故障总数和其他控制信息）；检查语义完整性约束；检查与无关源点的数据。
（二）审计范围
在系统中，审计通常作为一个相对独立的子系统来实现。审计范围包括操作系统和各种应用程序。
操作系统审计子系统的主要目标是检测和判定对系统的渗透及识别误操作。其基本功能为：审计对象（如用户、文件操作、操作命令等）的选择；审计文件的定义与自动转换；文件系统完整性的定时检测；审计信息的格式和输出媒体；逐出系统、报警阀值的设置与选择；审计日态记录及其数据的安全保护等。
应用程序审计子系统的重点是针对应用程序的某些操作作为审计对象进行监视和实时记录并据记录结果判断此应用程序是否被修改和安全控制，是否在发挥正确作用；判断程序和数据是否完整；依靠使用者身份、口令验证终端保护等办法控制应用程序的运行。
（三）审计跟踪
通常审计跟踪与日志恢复可结合起来使用，但在概念上它们之间是有区别的。主要区别是日志恢复通常不记录读操作；但根据需要，日记恢复处理可以很容易地为审计跟踪提供审计信息。如果将审计功能与告警功能结合起来，就可以在违反安全规则的事件发生时，或在威胁安全的重要操作进行时，及时向安检员发出告警信息，以便迅速采取相应对策，避免损失扩大。审计记录应包括以下信息：事件发生的时间和地点；引发事件的用户；事件的类型；事件成功与否。
审计跟踪的特点是：对被审计的系统是透明的；支持所有的应用；允许构造事件实际顺序；可以有选择地、动态地开始或停止记录；记录的事件一般应包括以下内容：被审讯的进程、时间、日期、数据库的操作、事务类型、用户名、终端号等；可以对单个事件的记录进行指定。
按照访问控制类型，审计跟踪描述一个特定的执行请求，然而，数据库不限制审计跟踪的请求。独立的审计跟踪更保密，因为审计人员可以限制时间，但代价比较昂贵。
（四）审计的流程
电子数据安全审计工作的流程是：收集来自内核和核外的事件，根据相应的审计条件，判断是否是审计事件。对审计事件的内容按日志的模式记录到审计日志中。当审计事件满足报警阀的报警值时，则向审计人员发送报警信息并记录其内容。当事件在一定时间内连续发生，满足逐出系统阀值，则将引起该事件的用户逐出系统并记录其内容。
常用的报警类型有：用于实时报告用户试探进入系统的登录失败报警以及用于实时报告系统中病毒活动情况的病毒报警等。
