2022医院审计报告格式 .doc

《2022医院审计报告格式 .doc》由会员分享，可在线阅读，更多相关《2022医院审计报告格式 .doc（35页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、医院审计报告格式 审计报告范本基本框架 一、引言 二、基本情况 三、任期业绩情况 四、工作期间业绩评价 五、与总公司往来和连带责任情况 报告架构 六、任职期间存在的主要问题 七、重大经济事项 八、任职期末资产负债状况 九、建议 一、引言 工作依据、审计方式、审计目的、实施的审计程序、审计范围 1、工作依据 例：根据计字第号关于对局长进行经济责任审计的通知的要求 2、审计方式 分就地审计、报送审计等 例：由组成的审计组于2002年月日至月日对局（以下简称“某局”）进行了就地审计 3、审计目的 如。本次审计的主要目的是对任职期间的损益情况、资产负债状况和重大经济事项等，以及相关的经济责任。 4、审

2、计程序 审计期间，审计组听取了局现任和离任领导班子的情况介绍，查阅了某局1995年至2001年12月31日的会计报表及合并工作底稿，抽样审查了局总部以及一公司、二公司、上海公司的有关帐薄、凭证，对该期间损益情况及未纳入损益核算的亏损挂帐和潜盈潜亏进行了专项审计调查、核实。同时，对其任职期间重大投资、资产购臵、合约管理、干部管理以及或有负债管理等重大事项实施了包括抽样在内的必要审计程序。 5、审计范围 时间范围。为局长任职经济责任审计期间，即1995年至2001年12月31日，部分重大审计事项进行了前伸后延。 空间范围：包括总部及其所有下属法人单位和非法人分支机构 二、基本情况 提供被审计单位的

3、基本信息：企业组织结构、全资及控股企业数量、注册资金、经营范围、部门机构设臵和人员配备情况、资质等级、管理架构、优质工程和企业获奖情况、年未人员结构基本情况 1、注册资金（或法人注资情况） 例。组建于1952年，注册资金2亿元人民币，法人代表，是隶属于，在国家工商行政管理局注册的企业，拥有资质。 2、经营范围 3、部门机构设臵和人员配备情况 例。截至审计结束日，局总部下设总经理办公室、发展研究部共13个职能部门。局总部在职职工100人，其中副三总师以上13人。总部在岗员工中，大本以上学历者43人，占总部全部在岗人数的43% 4、资质登记 例：至审计结束日，局总部拥有工程施工总承包壹级资质和公路

4、施工壹级资信（非法人分支机构可不包括此部分） 基本情况 5、企业管理架构 例。截至2001年12月31日，局下属一公司、二公司、三公司等18个全资子公司；上海公司、厦门公司、北京公司等6家区域性公司。（以框架图辅助说明） 6、企业获奖情况 例。任职期间，该企业分别于1996年被评为“”、1997年被评为“”、1999年被评为“”、2000年被评为“”和“”。等等 7、获奖工程 例：1995年至2001年期间，局共计获总公司和省部级以上奖项101项，其中：国家优质工程奖2项，鲁班奖工程2项，参建鲁班奖工程5项，白玉兰奖、长城杯等省部级奖项工程39项，总公司优质工程奖53项。 8、人员结构 静态分

5、析 例：截至2001年底，某局在职员工为18，592人，其中：在岗15，101人，下岗等其他3491人。从二局人员结构来看，本科以上学历和高级专业技术人才分别占二局总人数的7.18和2.49。 动态分析 例。据统计，1995年至2001年，局累计接收或引进大中专毕业生2，861人，同期，大中专学生等管理和专业技术人才流失1，099人。从趋势看，接收引进大中专毕业生从1995年的1，029人降至2001年的129人，逐年快速递减；但企业流失人数却逐年快速增加。 三、任期业绩情况 内容： 1、预算执行情况 2、生产经营情况（主业发展情况） 3、经济效益情况 4、财务信息的评价 5、现金流量分析 6

6、、经营质量评价 7、资产运作情况（是否按有关要求进行资产重组、企业改制、职工安臵等情况） 8、重大问题决策程序（重大投资、融资、改制、大额资金运动等重大事项决策程序） 9、重大投资情况 1、预算执行情况 例：局长任职期间（1995年至2001年）营业额累计完成预算（计划）总额的125.85，利润总额累计完成预算（计划）的120.78 2、生产经营情况 文字描述 例。1995年以来，局以国家投资为导向，积极拓展深圳、上海、XX省场，调整经营战略和任务结构，使企业生产经营持续增长，经济效益稳步提高，呈现快速发展的势头。但1999年起，企业生产经营徘徊不前，并逐步呈现下滑趋势。（根据需要可省略、节减

7、） 数字描述 例。1995年至2001年底，局累计签订合同额亿元，年均亿元；累计完成营业额亿元，年均亿元；累计完成建筑业总产值亿元，年均亿元；年均优良品率73.28%，年均全员生产率14.93万元/人、年。（以附表辅助说明） 3、经济效益情况 年到年总体财务状况及说明（可用表格）1.生产经营完成情况。收入、成本、费用和利润及变动情况。收 入确认的合规性以及收入、成本核算的配比性。 2.利润的构成、收入确认办法、收入、成本核算的配比性、人工成本增长情况。（转载于：审计报告格式）3.债权、债务、存货、在建工程情况。 4.资产、负债和所有者权益情况。资产结构、资产质量和资本保值增值情况。 5.现金流

8、量分析。 6.预算管理及执行情况。 7.对境外企业财务、资金监督管理的措施、效果及存在的主要问题。 8.清产核资情况。 9.不良资产、潜亏数量及处理情况。 10.未纳入合并会计报表的境内外企业明细表（包括。未合并原因及现状、投资日期、投资成本、股比、资产数量、净资产、净利润、从业人数、公司住址、法人代表等）。 11.上年度会计师事务所审计报告持保留意见的整改情况。 12.2004年度财务管理的主要工作。财务工作人员现状及培训情况。 报表反映的经济效益情况 例。1995年至2001年6月，局报表反映累计工程结算收入亿元，年平均亿元。累计实现综合效益亿元，其中净利润亿元，计提工资含量节余亿元。以附

9、表辅助说明（此部分可省略，以审计核实后经济效益情况代替）对报表数据修正 例。除上述报表反映的损益情况外，任职期间消化任职期间以外潜亏万元。除此之外，在任职期间尚形成不良资产亿元。另外不包括企业对外担保和未决诉讼可能带来的或有损失）。（附表辅助说明） 4、财务信息的评价 例。根据审计了解的信息，局在会计核算上未充分采用会计审慎原则和收入确认准则，成本费用的核算在一定程度上存在不符合会计配比原则的现象，其很大程度上反映了企业偏重财务指标而违背财务核算原则和会计准则，财务信息失真，虚增利润。如其公司亏损挂帐、潜亏（已抵扣潜盈）合计亿元中，其中虚列收入亿元。 5、现金流量分析 经营活动产生的现金流量扣

10、除影响损益但不影响现金流的因素（折旧、摊销、预提、权益法核算下的投资收益等）后与经营利润（扣除投资收益）比较分析投资活动产生的现金流量与企业投资及投资收益情况进行对比分析 筹资活动产生的现金流量与企业银行贷款进行对比分析 6、经营业绩评价 收入与销售商品、提供劳务产生的现金流入进行分析收入增长率、应收帐款增长率、银行贷款增长率以及年末应收帐款占当年收入百分比进行对比分析 五、与总公司往来和连带责任情况 1、与总公司往来（任职期间总公司给予的资金投入或支持情况） 例。截至2001年底，经审计核实，局欠总公司往来款190万元。任职期间，总公司为缓解其债务危机，曾先后代其偿付银行贷款3500万元（已

11、转为总公司对其投资） 2、总公司为局担保情况 例。经审计核实，截至2001年底，总公司为局贷款担保为亿元，至2002年3月底为亿元。至审计结束日，审计未发现总公司贷款担保部分出现逾期未还情况。（附表辅助列示） 3、局为总公司担保情况 例。截至2001年底，局总计为总公司贷款担保亿元人民币，其中人民币部分亿元，美元部分万美元。附表辅助说明 六、任期存在的主要问题关注四方面： 1、干部管理（对经营者的管理） 2、资金管理篇二：专项审计报告格式 专项审计报告 （高新技术企业认定申请参考样式）*审字2008第*号*注协报备号：*有限公司： 我们接受委托，审计了贵公司2007年（近一个会计年度）的高新技

12、术产品（服务）收入和2005年至2007年（近三个会计年度）发生的研究开发费用。贵公司的责任是根据高新技术企业认定管理办法（国科发火2008172号，以下简称认定办法）和高新技术企业认定管理工作指引（国科发火2008362号，以下简称工作指引）的要求，自报高新技术产品（服务）和研究开发项目，提供真实、合法、完整的审计资料；我们的责任是在实施审计工作的基础上，对贵公司自报的高新技术产品（服务）和研究开发项目在上述期间发生的收入和研究开发费用的真实性、合法性及完整性进行审计。 我们按照中国注册会计师审计准则、认定办法和工作指引的要求进行了审计。在审计过程中，我们结合贵公司的实际情况，实施了包括抽查

13、会计记录等我们认为必要的审计程序。我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。 一、企业基本情况 有限公司是*年*月*日注册成立的有限公司，由*工商行政管理局颁发企业法人营业执照，注册号*；注册资本：人民币*万元；法定代表人： *；公司住所：*。公司经营范围：*。贵公司*年开始执行企业会计准则和企业会计制度/小企业会计制度。 二、2007年度高新技术产品（服务）收入审核情况 经审计，贵公司2007年度高新技术产品（服务）实现营业收入的共有*项（个），收入合计*元，详见附表一2007年度高新技术产品（服务）收入情况表。 三、2005年-2007年研究开发项目及研究开发费

14、用审核情况 贵公司确定2005年至2007年编制了财务预算并已执行的研究开发项目共*项（个）（详见附表二2005年-2007年研究开发项目情况表），均按照高新技术企业认定的要求设置了研究开发费用辅助核算账目，对包括直接研究开发活动和可以计入的间接研究开发活动所发生的费用进行了分类和归集。 经审计，贵公司于附表二所列的研究开发项目，2005年至2007年发生的研究开发费用总额为*元，其中：*年*元，*年*元，*年*元；在中国境内的研究开发费用总额为*元，占全部研究开发费用总额的比例为*%。研究开发费用结构情况如下： （一）人员人工 贵公司从事研究开发活动人员（研发人员）的全年工资薪金，包括基本工

15、资、奖金、津贴、补贴、年终加薪、加班工资以及与其任职或者受雇有关的其他支出。上述研究开发项目的人员人工支出合计*元，其中：2005年*元，2006年*元，2007年*元。 （二）直接投入 贵公司为实施研究开发项目而发生的直接投入，包括：原材料、水电及燃料费、2000元以下的模具/样品/样机购置费、试制产品的检验费、设备租赁费等。上述研究开发项目的直接投入合计*元，其中：2005年直接投入*元，2006年直接投入*元，2007年直接投入*元。 （三）折旧费用与长期待摊费用 贵公司用于上述研究开发项目的相关仪器、设备及建筑物的折旧费用合计*元，其中：2005年折旧费用*元，2006年折旧费用*元，

16、2007年折旧费用*元；贵公司用于上述研究开发项目的研究开发设施改建、改装、装修和修理发生的长期待摊费用摊销合计*元，其中：2005年摊销费用*元，2006年摊销费用*元，2007年摊销费用*元。 （四）设计费用 贵公司发生工序、技术规范、操作特性等方面的设计费用合计*元，其中：2005年发生费用*元，2006年发生费用*元，2007年发生费用*元。 （五）装备调试费 贵公司用于上述研究开发项目所发生的生产机器、模具和工具的装备调试费合计*元，其中：2005年发生费用*元，2006年发生费用*元，2007年发生费用*元。 （六）无形资产摊销 贵公司因研究开发活动需要购入的专有技术（包括专利、非

17、专利发明、许可证、专有技术、设计和计算方法等）所发生无形资产摊销合计*元，其中：2005年摊销*元，2006年摊销*元，2007年摊销*元。 （七）委托外部研究开发费用 贵公司委托境内*企业/大学/研究机构/转制院所/技术专业服务机构进行研究开发活动所发生的费用合计*元，其中：2005年摊销*元，2006年摊销*元，2007年摊销*元；贵公司委托境外机构进行研究开发活动所发生的费用合计*元，其中：2005年摊销*元，2006年摊销*元，2007年摊销*元。 （八）其他费用 贵公司发生的其他研究开发费用（包括办公费、通讯费、专利申请维护费、高新科技研究开发保险费等）合计*元，其中：2005年*元

18、，2006年*元，2007年*元。经检查，各项目的“其他费用”均未超过该项目“研究开发费用总额”的10。2005年-2007年各项目的研究开发费用具体情况，详见附表三企业年度研究开发费用结构明细表。 四、其他事项说明 本报告仅对贵公司自报的高新技术产品（服务）、研究开发项目进行相关收入和研究开发费用的审计。贵公司自报的产品（服务）、研究 开发项目本身是否属于国家重点支持的高新技术领域或者是否符合高新技术企业认定的要求及规定的范围，最终以高新技术企业认定机构确认为准，本报告对此不承担确认责任。 附表： 一、2007年高新技术产品（服务）收入情况表 二、2005年-2007年研究开发项目情况表 三

19、、企业年度研究开发费用结构明细表*会计师事务所中国注册会计师（签名、盖章）： 中国广州中国注册会计师（签名、盖章）：*年*月*日篇三：审计报告格式大全 附件1审计文书种类和格式 一、审计通知书 适用于通知被审计单位（含被调查单位）接受审计（含专项审计调查）。 二、协助查询单位账户通知书 适用于查询被审计单位在金融机构的账户。 三、协助查询个人存款通知书 适用于查询被审计单位以个人名义在金融机构的存款。 四、封存通知书 适用于封存被审计单位有关资料和违反国家规定取得的资产。 五、停止款项使用通知书 适用于通知被审计单位暂停使用的款项。 六、审计报告征求意见书 适用于以审计机关名义向被审计单位征求

20、对审计组的审计报告的意见。 七、审计报告 适用于对被审计单位财政收支、财务收支的真实、合法、效1 益进行审计后出具审计结论。 八、专项审计调查报告 适用于对预算管理或者国有资产管理使用等与国家财政收支有关的特定事项进行专项审计调查后出具审计调查结论。 九、审计决定书 适用于对被审计单位违反国家规定的财政、财务收支行为进行处理、处罚。 十、审计移送处理书 适用于移送有关主管机关、部门进行纠正、处理处罚或者追究有关人员责任。 十一、审计处罚决定书 适用于对被审计单位拒绝、拖延提供与审计事项有关的资料，或者提供的资料不真实、不完整，或者拒绝、阻碍检查，且拒不改正的行为，给予的行政处罚。 十二、解除*

21、通知书 适用于解除已封存的被审计单位资料、资产或解除被审计单位暂停使用款项两项强制措施。 2 XX市审计局 审计通知书 汴审*通。20*。*号 XX市审计局对*（项目名称）进行审计（专 项审计调查）的通知*（主送单位全称或者规范简称）： 根据。中华人民共和国审计法。第*条的规定，我局决定派出审计组，自20*年*月*日起，对你单位*进行审计（专项审计调查），必要时将追溯到相关年度或者延伸审计（调查）有关单位。请予以配合，并提供有关资料（包括电子数据资料）和必要的工作条件。 审计组组长：*审计组成员：*（主审）*附件： 1、被审单位需提供资料 2、审计纪律要求 （审计机关印章）*年*月*日3 说明

22、： 一、审计通知书及其他审计文书格式正文中用斜体字标注的内容为说明性或者选择性内容。 二、审计通知书的主送单位为被审计（调查）单位，抄送单位根据情况可填写与被审计（调查）事项相关的其他部门。 三、根据情况，审计依据也可引用。中华人民共和国审计法实施条例。第*条，上级审计机关授权项目还应在审计依据中注明根据*的授权。 四、审计组副组长和主审为可选项，根据实际情况填写。 五、一般情况下，审计通知书应当在附件中列明审计组的审计纪律要求；根据需要，审计通知书还可在附件中列明被审计（调查）单位需要提供的文件资料目录、需要填制的调查表格等。 六、经济责任审计、跟踪审计对审计通知书有特殊要求的，按照相关要求

23、办理。 七、如结合审计或者专项审计调查，必要时对社会审计机构出具的相关审计报告进行核查，可在审计通知书一并写明，同时抄送被核查的社会审计机构。 八、其他需要注意的问题。 （一）审计通知书（其他文书也照此办理）发文字号中应包括单位代字，序号，采取全年统一编号。 （二）审计通知书应提前3个工作日送达被审计单位（经济责任审计项目一般为8日），特殊情况需经市政府批准。 （三）无行政执法资格的人员（含外聘人员）不得列入审计4 通知书中。 （四）经济责任审计项目应单独对被审计单位下达审计通知书，不宜与其他审计项目合并下达。 （五）审计通知书所依据的法律依据，按照不同情况，运用不同的法律依据。 （1）对本级

24、各部门（含直属单位）和下级人民政府预算的执行情况和决算审计，以及预算外资金的管理和使用情况审计，适用。中华人民共和国审计法。第十六条。 （2）对本级财政预算执行审计情况和其他财政收支情况审计，适用。中华人民共和国审计法。第十七条第二款。 （3）对国有金融机构的资产、负债、损益审计，适用。中华人民共和国审计法。第十八条第二款。 （4）对国家的事业单位组织和使用财政资金的其他事业组织的财务收支审计，适用。中华人民共和国审计法。第十九条。 （5）对国有企业的资产、负债、损益审计，适用。中华人民共和国审计法。第二十条。（6）对国有资本占控股地位或者主导地位的企业、金融机构的审计，适用。中华人民共和国审

25、计法。第二十条、第十八条 第二款。 （7）对政府投资和以政府投资为主的国家建设项目的总预算或者概算的执行情况、年度预算的执行情况和年度决算、单项工程结算、项目竣工决算的审计，适用。中华人民共和国审计法。第二十二条或。中华人民共和国审计法实施条例。第二十条。5篇四：审计报告格式及说明 附件 审计报告格式及说明：审计报告封面格式标准 （审计机关名称） 审计报告 年第号 被审计单位： 审计项目： 审计报告封面规格图示审计报告内文格式 。、 。（省略）、 。 审计机关（盖章） 年月日 审计报告文书印制说明 一、审计报告封面规格 （一）审计报告封面纸一般采用a4型幅面（长297毫米、宽210毫米），版心

26、尺寸为长225毫米、宽156毫米。 （二）审计机关名称用全称或规范化简称，字体为长城小标宋体1号加粗；“审计报告”的字体为长城小标宋体初号加粗；“编号”的字体为楷体3号；“被审计单位”和“审计项目”的字体为宋体3号加粗，其内容为楷体3号。 （三）如需标识秘密等级，用黑体3号字，顶格标识在版心右上角第一行，两字之间空1字。 （四）审计机关名称上边缘至上版心23毫米（至a4上边缘60毫米）。审计机关名称上边缘至文书编号下边缘50毫米。“审计报告”四个字的下一行为编号。 审计机关名称、“审计报告”、文书编号水平位置均居中排列。 文书编号下边缘至“被审计单位”上边缘80毫米。“被审计单位”下空一行为“

27、审计项目”。 （五）“被审计单位”和“审计项目”至左版心17毫米（至a4左边缘45毫米）。 二、审计报告排版与印制规格 （一）审计报告排版与印制、用印规格按照中华人民共和国国家标准国家行政机关公文格式（gb/t97041999）执行。 （二）为了消除变造审计报告的隐患，签发日期和审计机关印章移至正文之后。 三、审计报告字体颜色 审计报告封面不套红印制，封面和正文字体均为黑色。篇五：审计报告格式 审计报告格式 一、引言 随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着

28、对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。 在当今的网络中各种审计系统已经有了初步的应用，例如。数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。 本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。 二、什么是

29、安全审计 国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性（抗抵赖），简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源（包括数据库、主机、操作系统、安全设备等）进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。 近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增

30、多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统 一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。 为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据资源等进行监控和管理，在必

31、要时通过多种途径向管理员发 出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作用有以下几个方面： 1.对潜在的攻击者起到震慑和警告的作用;2.对于已经发生的系统破坏行为提供有效的追究证据;3.为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞;4.为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。 三、涉密信息系统安全审计包括的内容中华人民共和国计算机信息系统安全保护条例中定义的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行

32、采集、加工、存储、传输、检索等处理的人机系统。涉密计算机信息系统（以下简称“涉密信息系统”）在计算机信息系统保密管理暂行规定中定义为：采集、存储、处理、传递、输出国家秘密信息的计算机信息系统。所以针对涉密信息系统的安全审计的内容就应该针对涉密信息系统的每一个方面，应该对计算机及其相关的和配套的设备、设施（含网络），以及对信息的采集、加工、存储、传输和检索等方面进行审计。 具体来说，应该对一个涉密信息系统中的以下内容进行安全审计：被审计资源安全审计内容 重要服务器主机操作系统系统启动、运行情况，管理员登录、操作情况，系统配置更改（如注册表、配置文件、用户系统等）以及病毒或蠕虫感染、资源消耗情况的

33、审计，硬盘、cpu、内存、网络负载、进程、操作系统安全日志、系统内部事件、对重要文件的访问等。重要服务器主机应用平台软件重要应用平台进程的运行、webserver、mailserver、lotus、exchangeserver、中间件系统、健康状况（响应时间等）等。 重要数据库操作数据库进程运转情况、绕过应用软件直接操作数据库的违规访问行为、对数据库配置的更改、数据备份操作和其他维护管理操作、对重要数据的访问和更改、数据完整性等的审计。 重要应用系统办公自动化系统、公文流转和操作、网页完整性、相关业务系统（包括业务系统正常运转情况、用户开设/中止等重要操作、授权更改操作、数据提交/处理/访问/

34、发布操作、业务流程等内容）等。 重要网络区域的客户机病毒感染情况、通过网络进行的文件共享操作、文件拷贝/打印操作、通过modem擅自连接外网的情况、非业务异常软件的安装和运行等的审计 四、安全审计系统使用的关键技术 根据在涉密信息系统中要进行安全审计的内容，我们可以从技术上分为以下几个模块： 1.网络审计模块：主要负责网络通信系统的审计;2.操作系统审计模块：主要负责对重要服务器主机操作系统的审计;3.数据库审计模块：主要负责对重要数据库操作的审计;4.主机审计模块：主要负责对网络重要区域的客户机进行审计;5.应用审计模块：主要负责重要服务器主机的应用平台软件，以及重要应用系统进行审计。 还需

35、要配备一个数据库系统，负责以上审计模块生成的审计数据的存储、检索、数据分析等操作，另外，还需要设计一个统一管理平台模块，负责接收各审计模块发送的审计数据，存入数据库，以及向审计模块发布审计规则。如下图所示： 安全审计系统中应解决如下的关键技术： 1.网络监听： 2.内核驱动技术： 是主机审计模块、操作系统审计模块的核心技术，它可以做到和操作系统的无缝连接，可以方便的对硬盘、cpu、内存、网络负载、进程、文件拷贝/打印操作、通过modem擅自连接外网的情况、非业务异常软件的安装和运行等进行审计。 3.应用系统审计数据读取技术： 大多数的多用户操作系统（windows、unix等）、正规的大型软件

36、（数据库系统等）、多数安全设备（防火墙、防病毒软件等）都有自己的审计功能，日志通常用于检查用户的登录、分析故障、进行收费管理、统计流量、检查软件运行情况和调试软件，系统或设备的审计日志通常可以用作二次开发的基础，所以如何读取多种系统和设备的审计日志将是解决操作系统审计模块、数据库审计模块、应用审计模块的关键所在。 4.完善的审计数据分析技术： 审计数据的分析是一个安全审计系统成败的关键，分析技术应该能够根据安全策略对审计数据具备评判异常和违规的能力，分为实时分析和事后分析： 实时分析：提供或获取审计数据的设备和软件应该具备预分析能力，并能够进行第一道筛选;事后分析：统一管理平台模块对记录在数据

37、库中的审计记录进行事后分析，包括统计分析和数据挖掘。 五、安全审计系统应该注意的问题 安全审计系统的设计应该注意以下几个问题： 1.审计数据的安全： 在审计数据的获取、传输、存储过程中都应该注意安全问题，同样要保证审计信息的“五性”。在审计数据获取过程中应该防止审计数据的丢失，应该在获取后尽快传输到统一管理平台模块，经过滤后存入数据库，如果没有连接到管理平台模块，则应该在本地进行存储，待连接后再发送至管理平台模块，并且应该采取措施防止审计功能被绕过;在传输过程中应该防止审计数据被截获、篡改、丢失等，可以采用加密算法以及数字签名方式进行控制;在审计数据存储时应注意数据库的加密，防止数据库溢出，当

38、数据库发生异常时，有相应的应急措施，而且应该在进行审计数据读取时加入身份鉴别机制，防止非授权的访问。 2.审计数据的获取 首先要把握和控制好数据的来源，比如来自网络的数据截取;来自系统、网络、防火墙、中间件等系统的日志;通过嵌入模块主动收集的系统内部信息;通过网络主动访问获取的信息;来自应用系统或安全系统的审计数据等。有数据源的要积极获取;没有数据源的要设法生成数据。对收集的审计数据性质也要分清哪些是已经经过分析和判断的数据，哪些是没有分析的原始数据，要做出不同的处理。 另外，应该设计公开统一的日志读取api，使应用系统或安全设备开发时，就可以将审计日志按照日志读取api的模式进行设计，方便日

39、后的审计数据获取。 3.管理平台分级控制 由于涉密信息系统的迅速发展，系统规模也在不断扩大，所以在安全审计设计的初期就应该考虑分布式、跨网段，能够进行分级控制的问题。也就是说一个涉密信息系统中可能存在多个统一管理平台，各自管理一部分审计模块，管理平台之间是平行关系或上下级关系，平级之间不能互相管理，上级可以向下级发布审计规则，下级根据审计规则向上级汇报审计数据。这样能够根据网络规模及安全域的划分灵活的进行扩充和改变，也有利于整个安全审计系统的管理，减轻网络的通信负担。 4.易于升级维护 安全审计系统应该采用模块设计，这样有利于审计系统的升级和维护。 专家预测，安全审计系统在2003年是最热门的信息安全技术之一。国内很多信息安全厂家都在进行相关技术的研究，有的已经推出了成型的产品，另一方面，相关的安全审计标准也在紧锣密鼓的制定当中，看来一个安全审计的春天已经离我们越来越近了。但是信息系统的安全从来都是一个相对的概念，只有相对的安全，而没有绝对的安全。 内容总结（1）空间范围：包括总部及其所有下属法人单位和非法人分支机构 二、基本情况 提供被审计单位的基本信息：企业组织结构、全资及控股企业数量、注册资金、经营范围、部门机构设臵和人员配备情况、资质等级、管理架构、优质工程和企业获奖情况、年未人员结构基本情况 1、注册资金（或法人注资情况） 例