【正文】 論和整個(gè)審計(jì)項(xiàng)目質(zhì)量的影響做出必要的說明。管理審計(jì)的標(biāo)準(zhǔn)主要是組織管理層已制定或已認(rèn)可的各項(xiàng)標(biāo)準(zhǔn)。（六）審計(jì)標(biāo)準(zhǔn)。（五）審計(jì)重點(diǎn)。審計(jì)報(bào)告中應(yīng)當(dāng)明確地陳述本次審計(jì)的目標(biāo)，并應(yīng)與審計(jì)計(jì)劃中提出的目標(biāo)相一致；還應(yīng)當(dāng)指出本次審計(jì)的活動(dòng)內(nèi)容和所包含的期間。如有必要，應(yīng)當(dāng)將上次審計(jì)后的整改情況在審計(jì)報(bào)告中加以說明。在審計(jì)報(bào)告中，應(yīng)當(dāng)對(duì)有助于理解審計(jì)項(xiàng)目立項(xiàng)以及審計(jì)評(píng)價(jià)的以下情況進(jìn)行簡(jiǎn)要描述：選擇審計(jì)項(xiàng)目的目的和理由；被審計(jì)單位的規(guī)模、業(yè)務(wù)性質(zhì)與特點(diǎn)、組織機(jī)構(gòu)、管理方式、員工數(shù)量、主要管理人員等；上次同類審計(jì)的評(píng)價(jià)情況；與審計(jì)項(xiàng)目相關(guān)的環(huán)境情況；與被審計(jì)事項(xiàng)有關(guān)的技術(shù)性文件；其它情況。在審計(jì)報(bào)告中應(yīng)當(dāng)根據(jù)實(shí)際情況說明審計(jì)項(xiàng)目的來源：審計(jì)計(jì)劃安排的項(xiàng)目；有關(guān)機(jī)構(gòu)（外部審計(jì)機(jī)構(gòu)、組織有關(guān)部門）委托的項(xiàng)目；根據(jù)工作需要臨時(shí)安排的項(xiàng)目；其它項(xiàng)目。第三章 審計(jì)報(bào)告的主要內(nèi)容第十七條 審計(jì)概況是對(duì)審計(jì)項(xiàng)目的總體情況的介紹和說明。第十六條 審計(jì)報(bào)告日期一般采用內(nèi)部審計(jì)機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)送出日作為報(bào)告日期。一般應(yīng)當(dāng)包括：（一）相關(guān)問題的計(jì)算及分析性復(fù)核審計(jì)過程；（二）審計(jì)發(fā)現(xiàn)問題的詳細(xì)說明；（三）被審計(jì)單位及被審計(jì)責(zé)任人的反饋意見；（四）記錄審計(jì)人員修改意見、明確審計(jì)責(zé)任、體現(xiàn)審計(jì)報(bào)告版本的審計(jì)清單；（五）需要提供解釋和說明的其它內(nèi)容。一般應(yīng)當(dāng)包括以下項(xiàng)目：（一）審計(jì)概況；（二）審計(jì)依據(jù)；（三）審計(jì)發(fā)現(xiàn)；（四）審計(jì)結(jié)論；（五）審計(jì)建議；（六）其它方面?？紤]到各個(gè)組織的法人治理結(jié)構(gòu)、管理方式差異，審計(jì)報(bào)告的送達(dá)單位或個(gè)人應(yīng)當(dāng)根據(jù)具體情況確定。第十二條 內(nèi)部審計(jì)報(bào)告的收件人應(yīng)當(dāng)是與審計(jì)項(xiàng)目有管理和監(jiān)督責(zé)任的機(jī)構(gòu)或個(gè)人。第十一條 內(nèi)部審計(jì)報(bào)告的標(biāo)題應(yīng)能反映審計(jì)的性質(zhì)，力求言簡(jiǎn)意賅并有利于歸檔和索引。第九條 內(nèi)部審計(jì)人員需用聯(lián)系及綜合性的思維方式、以高超的溝通與合作技能來組織和編寫審計(jì)報(bào)告。復(fù)核層次級(jí)別的具體設(shè)置應(yīng)當(dāng)視審計(jì)項(xiàng)目的復(fù)雜程度和內(nèi)部審計(jì)機(jī)構(gòu)的規(guī)模、人員配置等各種因素而定。同時(shí)，內(nèi)部審計(jì)人員還要考慮被審單位接受審計(jì)建議、采取相應(yīng)措施的成本與效益關(guān)系。（七）重要性。（六）建設(shè)性。（五）實(shí)用性。審計(jì)報(bào)告應(yīng)當(dāng)及時(shí)編制，以便組織適當(dāng)管理層適時(shí)采取有效糾正措施。文字應(yīng)當(dāng)通順流暢，用詞準(zhǔn)確，避免使用“幾個(gè)、少數(shù)、大量”等模糊字眼說明情況。審計(jì)報(bào)告應(yīng)當(dāng)做到邏輯性強(qiáng)、突出重點(diǎn)，簡(jiǎn)明扼要地闡明事實(shí)和結(jié)論。審計(jì)報(bào)告應(yīng)當(dāng)做到要素齊全，內(nèi)容完整，不遺漏審計(jì)發(fā)現(xiàn)的重大事項(xiàng)。審計(jì)報(bào)告應(yīng)以可靠的證據(jù)為依據(jù)，實(shí)事求是地反映審計(jì)事項(xiàng)，做出客觀、公正的審計(jì)結(jié)論。中期審計(jì)報(bào)告不具有終結(jié)審計(jì)報(bào)告的效力。第五條 正式立項(xiàng)的審計(jì)項(xiàng)目應(yīng)當(dāng)在終結(jié)審計(jì)后編制審計(jì)報(bào)告；如果存在下述情況之一時(shí)，應(yīng)當(dāng)根據(jù)組織適當(dāng)管理層的要求和內(nèi)部審計(jì)工作的需要編制并報(bào)送中期審計(jì)報(bào)告：（一）審計(jì)周期過長(zhǎng)；（二）被審計(jì)項(xiàng)目?jī)?nèi)容特別龐雜；（三）被審計(jì)期間比較長(zhǎng)；（四）突發(fā)事件引起特殊要求；（五）組織適當(dāng)管理層需要審計(jì)項(xiàng)目進(jìn)展情況的信息；（六）其他需要提供中期審計(jì)報(bào)告的情況。第四條 內(nèi)部審計(jì)報(bào)告應(yīng)當(dāng)體現(xiàn)內(nèi)部審計(jì)項(xiàng)目目標(biāo)的要求，并有助于組織增加價(jià)值。第三條 本指南適用于各類企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部審計(jì)活動(dòng)。）（一）xxxx（審計(jì)結(jié)論）xxxxxxxxxx ??六、綜合評(píng)價(jià)對(duì)被審計(jì)對(duì)象（個(gè)人）的總體評(píng)價(jià)，主要圍繞：篇五：審計(jì)報(bào)告內(nèi)部審計(jì)實(shí)務(wù)指南第3號(hào)——審計(jì)報(bào)告第一章 總則第一條 為了指導(dǎo)內(nèi)部審計(jì)人員編制和出具審計(jì)報(bào)告，規(guī)范內(nèi)部審計(jì)報(bào)告及相關(guān)活動(dòng)，根據(jù)《內(nèi)部審計(jì)基本準(zhǔn)則》和《內(nèi)部審計(jì)具體準(zhǔn)則第6號(hào)—審計(jì)報(bào)告》制定本指南。（３）資金管理好玩資產(chǎn)管理業(yè)務(wù)ｘｘ筆，ｘｘ同志任職期間，營(yíng)業(yè)部共上存總部資金ｘｘ筆，累計(jì)資金ｘｘｘ萬(wàn)元；為總部爭(zhēng)取資產(chǎn)委托業(yè)務(wù)ｘｘ，累積資金ｘｘｘｘｘ萬(wàn)元。）（二）任期經(jīng)營(yíng)管理工作（皆是任期內(nèi)經(jīng)營(yíng)管理方面所做出的主要工作）(1)經(jīng)濟(jì)業(yè)務(wù)在xxxx同志任期內(nèi)，營(yíng)業(yè)部累計(jì)完成a股，基金交易量xxxxx億元，債券交易量xxxx億元，實(shí)現(xiàn)手續(xù)費(fèi)收入xxxx萬(wàn)元：接任時(shí)的市場(chǎng)份額和公司系統(tǒng)內(nèi)部排名分別為xx%和xx，離任時(shí)為xx%和xx。）三、任期經(jīng)營(yíng)業(yè)績(jī)（一）財(cái)務(wù)成果xxx同志在任期內(nèi)，經(jīng)審計(jì)確認(rèn)，經(jīng)營(yíng)成果累計(jì)實(shí)現(xiàn)利潤(rùn)為xxxx萬(wàn)元。）（3）??（該條簡(jiǎn)述營(yíng)業(yè)部在審計(jì)基準(zhǔn)日后發(fā)生的重大事項(xiàng)和或有負(fù)債情況，可根據(jù)其資產(chǎn)狀況決定是否進(jìn)行說明，無重大事項(xiàng)、或有負(fù)債可不予披露。說明：（1）??（簡(jiǎn)要披露審計(jì)對(duì)其資產(chǎn)負(fù)債有重大調(diào)整的內(nèi)容，任期資產(chǎn)負(fù)債的重大變化，資產(chǎn)負(fù)債存在狀況存在較大問題。ｘｘｘｘ同志任內(nèi)，營(yíng)業(yè)部先后開展過ｘｘｘｘ，ｘｘｘｘ等業(yè)務(wù)；目前營(yíng)業(yè)部總營(yíng)業(yè)面積ｘｘｘｘ平方米，下設(shè)營(yíng)業(yè)網(wǎng)店（證券服務(wù)部）ｘ處，分別位于??，現(xiàn)有正式員工ｘｘｘｘ人?，F(xiàn)將審計(jì)結(jié)果報(bào)告如下：一、任職基本情況營(yíng)業(yè)部成立于xxx年x月x日，先后經(jīng)歷過ｘｘｘｘ，ｘｘｘ等ｘ任負(fù)責(zé)人。貴營(yíng)業(yè)部須向我部審計(jì)人員提供真實(shí)、完整的信息、資料，否則，其責(zé)任由貴單位/貴部負(fù)擔(dān)。）公司 內(nèi)部審計(jì)總部 xxxx年x月x日（現(xiàn)場(chǎng)工作結(jié)束日）投送：公司審計(jì)委員會(huì)抄送：公司總裁辦公司風(fēng)險(xiǎn)管理委員會(huì)公司風(fēng)險(xiǎn)管理部公司（立項(xiàng)申請(qǐng)人）公司（被審計(jì)單位）附件ｘ：一、被審計(jì)單位審計(jì)期間調(diào)整后財(cái)務(wù)報(bào)表二、其他重要文件審計(jì)報(bào)告書國(guó)泰君安稽審例字【xxxxx】（可用項(xiàng)目編號(hào)）號(hào) 公司董事會(huì)：公司內(nèi)部審計(jì)總部（下簡(jiǎn)稱“我部”）（受xxxx的委托）經(jīng)公司審計(jì)委員會(huì)批準(zhǔn)（項(xiàng)目 編號(hào)：xxxxx）對(duì)xxx營(yíng)業(yè)部（以下簡(jiǎn)稱“營(yíng)業(yè)部”）＿＿＿＿＿（被審計(jì)對(duì)象職務(wù)和稱謂）進(jìn)行了例行審計(jì)，本次審計(jì)基準(zhǔn)日為xxxx年x月x日，審計(jì)期間為xxx年x月x日至xxx年x月x日（任職期間），重要事項(xiàng)上溯到業(yè)務(wù)發(fā)生日。（五）其他業(yè)務(wù)四、經(jīng)營(yíng)管理存在的問題（按問題的輕重程度排列，比較嚴(yán)重的在前，做的比較好有借鑒意義的，也要進(jìn)行披露。（四）自營(yíng)業(yè)務(wù)審計(jì)其間，營(yíng)業(yè)部今本審計(jì)確認(rèn)的自營(yíng)業(yè)務(wù)累計(jì)盈余（虧損）ｘｘｘ萬(wàn)元。）（二）投資銀行業(yè)務(wù)審計(jì)其間，營(yíng)業(yè)部配合總公司工開發(fā)ａ股公發(fā)項(xiàng)目ｘｘｘｘ個(gè)：其中，主承銷ｘｘ家，副主承銷ｘｘ家：上市推薦xx機(jī)?。海峁膳涔身?xiàng)目xx家，??累計(jì)實(shí)現(xiàn)代理發(fā)行收入xxxx萬(wàn)元。（如該單位該項(xiàng)業(yè)務(wù)存在特色或業(yè)績(jī)、問題較突出的，可簡(jiǎn)要分析其特點(diǎn)，如：營(yíng)業(yè)部非現(xiàn)場(chǎng)交易對(duì)營(yíng)業(yè)部維持較高市場(chǎng)份額、樹立競(jìng)爭(zhēng)優(yōu)勢(shì)發(fā)揮了積極作用。）（2）披露主要損益表科目的構(gòu)成明細(xì)，如：（審計(jì)其間）（上年周期數(shù)據(jù)）科目名稱： 1 2 3 合計(jì)：三、業(yè)務(wù)開展情況（披露經(jīng)常性、對(duì)經(jīng)常狀況有重大影響的業(yè)務(wù)，按主營(yíng)業(yè)務(wù)的比重排序，重要的在前）（一）經(jīng)紀(jì)業(yè)務(wù)審計(jì)其間，營(yíng)業(yè)部，a股、基金交易量xxxxx億元，債券交易量xxxxx億元，實(shí)現(xiàn)手續(xù)費(fèi)收入xxxxx萬(wàn)元。）（4）披露重要資產(chǎn)負(fù)債表科目的構(gòu)成明細(xì)，如（審計(jì)基準(zhǔn)日）（上年數(shù)據(jù)）科目名稱： 1 2 3 合計(jì)：（一）損益情況經(jīng)本次審計(jì)確認(rèn)，審計(jì)其間營(yíng)業(yè)部累計(jì)實(shí)現(xiàn)利潤(rùn)xxxx萬(wàn)元。）（3）??（該條簡(jiǎn)述營(yíng)業(yè)部在審計(jì)基準(zhǔn)日后發(fā)生的重大事項(xiàng)和或有負(fù)債情況，可根據(jù)其資產(chǎn)狀況決定是否進(jìn)行說明，無重大事項(xiàng)、或有負(fù)債可不予披露。說明：（1）??（審計(jì)對(duì)其資產(chǎn)負(fù)債有重大調(diào)整的，簡(jiǎn)要披露主要調(diào)整內(nèi)容。目前營(yíng)業(yè)部開展業(yè)務(wù)為xxxx。自開業(yè)以來。我部審計(jì)人員在審計(jì)工作中的責(zé)任是采用適當(dāng)?shù)膶徲?jì)方法，如抽查等，以確保貴營(yíng)業(yè)部經(jīng)營(yíng)管理和財(cái)務(wù)管理按規(guī)定執(zhí)行。本次審計(jì)是根據(jù)《企業(yè)會(huì)計(jì)準(zhǔn)則》、《企業(yè)會(huì)計(jì)制度》及公司其他有關(guān)規(guī)定、制度進(jìn)行的。標(biāo)準(zhǔn)的制定與應(yīng)用將會(huì)使安全審計(jì)跨上一個(gè)新的臺(tái)階。但是信息系統(tǒng)的安全從來都是一個(gè)相對(duì)的概念，只有相對(duì)的安全，而沒有絕對(duì)的安全。專家預(yù)測(cè)，安全審計(jì)系統(tǒng)在2003年是最熱門的信息安全技術(shù)之一。這樣能夠根據(jù)網(wǎng)絡(luò)規(guī)模及安全域的劃分靈活的進(jìn)行擴(kuò)充和改變，也有利于整個(gè)安全審計(jì)系統(tǒng)的管理，減輕網(wǎng)絡(luò)的通信負(fù)擔(dān)。由于涉密信息系統(tǒng)的迅速發(fā)展，系統(tǒng)規(guī)模也在不斷擴(kuò)大，所以在安全審計(jì)設(shè)計(jì)的初期就應(yīng)該考慮分布式、跨網(wǎng)段，能夠進(jìn)行分級(jí)控制的問題。對(duì)收集的審計(jì)數(shù)據(jù)性質(zhì)也要分清哪些是已經(jīng)經(jīng)過分析和判斷的數(shù)據(jù)，哪些是沒有分析的原始數(shù)據(jù)，要做出不同的處理。有數(shù)據(jù)源的要積極獲取。通過網(wǎng)絡(luò)主動(dòng)訪問獲取的信息。來自系統(tǒng)、網(wǎng)絡(luò)、防火墻、中間件等系統(tǒng)的日志。在審計(jì)數(shù)據(jù)存儲(chǔ)時(shí)應(yīng)注意數(shù)據(jù)庫(kù)的加密，防止數(shù)據(jù)庫(kù)溢出，當(dāng)數(shù)據(jù)庫(kù)發(fā)生異常時(shí)，有相應(yīng)的應(yīng)急措施，而且應(yīng)該在進(jìn)行審計(jì)數(shù)據(jù)讀取時(shí)加入身份鑒別機(jī)制，防止非授權(quán)的訪問。在審計(jì)數(shù)據(jù)獲取過程中應(yīng)該防止審計(jì)數(shù)據(jù)的丟失，應(yīng)該在獲取后盡快傳輸?shù)浇y(tǒng)一管理平臺(tái)模塊，經(jīng)過濾后存入數(shù)據(jù)庫(kù)，如果沒有連接到管理平臺(tái)模塊，則應(yīng)該在本地進(jìn)行存儲(chǔ)，待連接后再發(fā)送至管理平臺(tái)模塊，并且應(yīng)該采取措施防止審計(jì)功能被繞過。事后分析：統(tǒng)一管理平臺(tái)模塊對(duì)記錄在數(shù)據(jù)庫(kù)中的審計(jì)記錄進(jìn)行事后分析，包括統(tǒng)計(jì)分析和數(shù)據(jù)挖掘。：大多數(shù)的多用戶操作系統(tǒng)(windows、unix等)、正規(guī)的大型軟件(數(shù)據(jù)庫(kù)系統(tǒng)等)、多數(shù)安全設(shè)備(防火墻、防病毒軟件等)都有自己的審計(jì)功能，日志通常用于檢查用戶的登錄、分析故障、進(jìn)行收費(fèi)管理、統(tǒng)計(jì)流量、檢查軟件運(yùn)行情況和調(diào)試軟件，系統(tǒng)或設(shè)備的審計(jì)日志通?？梢杂米鞫伍_發(fā)的基礎(chǔ)，所以如何讀取多種系統(tǒng)和設(shè)備的審計(jì)日志將是解決操作系統(tǒng)審計(jì)模塊、數(shù)據(jù)庫(kù)審計(jì)模塊、應(yīng)用審計(jì)模塊的關(guān)鍵所在。還需要配備一個(gè)數(shù)據(jù)庫(kù)系統(tǒng)，負(fù)責(zé)以上審計(jì)模塊生成的審計(jì)數(shù)據(jù)的存儲(chǔ)、檢索、數(shù)據(jù)分析等操作，另外，還需要設(shè)計(jì)一個(gè)統(tǒng)一管理平臺(tái)模塊，負(fù)責(zé)接收各審計(jì)模塊發(fā)送的審計(jì)數(shù)據(jù)，存入數(shù)據(jù)庫(kù)，以及向?qū)徲?jì)模塊發(fā)布審計(jì)規(guī)則。：主要負(fù)責(zé)對(duì)網(wǎng)絡(luò)重要區(qū)域的客戶機(jī)進(jìn)行審計(jì)。：主要負(fù)責(zé)對(duì)重要服務(wù)器主機(jī)操作系統(tǒng)的審計(jì)。重要應(yīng)用系統(tǒng)辦公自動(dòng)化系統(tǒng)、公文流轉(zhuǎn)和操作、網(wǎng)頁(yè)完整性、相關(guān)業(yè)務(wù)系統(tǒng)(包括業(yè)務(wù)系統(tǒng)正常運(yùn)轉(zhuǎn)情況、用戶開設(shè)/中止等重要操作、授權(quán)更改操作、數(shù)據(jù)提交/處理/訪問/發(fā)布操作、業(yè)務(wù)流程等內(nèi)容)等。重要服務(wù)器主機(jī)應(yīng)用平臺(tái)軟件重要應(yīng)用平臺(tái)進(jìn)程的運(yùn)行、web server、mail server、lotus、exchange server、中間件系統(tǒng)、健康狀況(響應(yīng)時(shí)間等)等。所以針對(duì)涉密信息系統(tǒng)的安全審計(jì)的內(nèi)容就應(yīng)該針對(duì)涉密信息系統(tǒng)的每一個(gè)方面，應(yīng)該對(duì)計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))，以及對(duì)信息的采集、加工、存儲(chǔ)、傳輸和檢索等方面進(jìn)行審計(jì)。三、涉密信息系統(tǒng)安全審計(jì)包括的內(nèi)容《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中定義的計(jì)算機(jī)信息系統(tǒng)，是指由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。從而幫助系統(tǒng)管理員及時(shí)發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞。它的目標(biāo)是通過數(shù)據(jù)挖掘和數(shù)據(jù)倉(cāng)庫(kù)等技術(shù)，實(shí)現(xiàn)在不同網(wǎng)絡(luò)環(huán)境中對(duì)網(wǎng)絡(luò)設(shè)備、終端、數(shù)據(jù)資源等進(jìn)行監(jiān)控和管理，在必要時(shí)通過多種途徑向管理員發(fā)出警告或自動(dòng)采取排錯(cuò)措施，并且能夠?qū)v史審計(jì)數(shù)據(jù)進(jìn)行分析、處理和追蹤。如果在當(dāng)前的系統(tǒng)條件下希望全面掌握信息系統(tǒng)的運(yùn)行情況，就需要對(duì)每種設(shè)備的審計(jì)模塊熟練操作，并且結(jié)合多種專用審計(jì)產(chǎn)品才能夠做到。安全審計(jì)如同銀行的監(jiān)控系統(tǒng)，不論是什么人進(jìn)出銀行