【正文】 ，都進行如實登記，并且每個人在銀行中的行動，乃至一個茶杯的挪動都被如實的記錄，一旦有突發(fā)事件可以快速的查閱進出記錄和行為記錄，確定問題所在，以便采取相應的處理措施。二、什么是安全審計國內(nèi)通常對計算機信息安全的認識是要保證計算機信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認性(抗抵賴)，簡稱“五性”。功能完整、管理統(tǒng)一，跨地區(qū)、跨網(wǎng)段、集中管理才是綜合審計系統(tǒng)最終的發(fā)展目標。隨著對網(wǎng)絡安全的認識和技術(shù)的發(fā)展，發(fā)現(xiàn)由于內(nèi)部人員造成的泄密或入侵事件占了很大的比例，所以防止內(nèi)部的非法違規(guī)行為應該與抵御外部的入侵同樣地受到重視，要做到這點就需要在網(wǎng)絡中實現(xiàn)對網(wǎng)絡資源的使用進行審計。（附表輔助列示）局為總公司擔保情況例：截至2001年底，局總計為總公司貸款擔保 億元人民幣，其中人民幣部分 億元，美元部分 萬美元。任職期間，總公司為緩解其債務危機，曾先后代其償付銀行貸款3500萬元（已轉(zhuǎn)為總公司對其投資）總公司為局擔保情況例：經(jīng)審計核實，截至2001年底，總公司為局貸款擔保為 億元，至2002年3月底為 億元。如其公司虧損掛帳、潛虧（已抵扣潛盈）合計 億元中，其中虛列收入 億元。另外不包括企業(yè)對外擔保和未決訴訟可能帶來的或有損失）。以附表輔助說明（此部分可省略，以審計核實后經(jīng)濟效益情況代替）對報表數(shù)據(jù)修正例：除上述報表反映的損益情況外，任職期間消化任職期間以外潛虧 萬元。報表反映的經(jīng)濟效益情況例：1995年至2001年6月，局報表反映累計工程結(jié)算收入 億元，年平均 億元。（包括：未合并原因及現(xiàn)狀、投資日期、投資成本、股比、資產(chǎn)數(shù)量、凈資產(chǎn)、凈利潤、從業(yè)人數(shù)、公司住址、法人代表等）。、資金監(jiān)督管理的措施、效果及存在的主要問題。資產(chǎn)結(jié)構(gòu)、資產(chǎn)質(zhì)量和資本保值增值情況。、債務、存貨、在建工程情況。收入確認的合規(guī)性以及收入、成本核算的配比性。（以附表輔助說明）經(jīng)濟效益情況年到 年總體財務狀況及說明（可用表格）。但1999年起，企業(yè)生產(chǎn)經(jīng)營徘徊不前，并逐步呈現(xiàn)下滑趨勢。從趨勢看，接收引進大中專畢業(yè)生從1995年的1,029人降至2001年的129人，逐年快速遞減；但企業(yè)流失人數(shù)卻逐年快速增加。從二局人員結(jié)構(gòu)來看，％％。等等獲獎工程例：1995年至2001年期間，局共計獲總公司和省部級以上獎項101項，其中：國家優(yōu)質(zhì)工程獎2項，魯班獎工程2項，參建魯班獎工程5項，白玉蘭獎、長城杯等省部級獎項工程39項，總公司優(yōu)質(zhì)工程獎53項?？偛吭趰弳T工中，大本以上學歷者43人，占總部全部在崗人數(shù)的43%資質(zhì)登記例：至審計結(jié)束日，局總部擁有工程施工總承包壹級資質(zhì)和公路施工壹級資信（非法人分支機構(gòu)可不包括此部分）基本情況企業(yè)管理架構(gòu)例：截至2001年12月31日，局下屬一公司、二公司、三公司等18個全資子公司；上海公司、廈門公司、北京公司等6家區(qū)域性公司。經(jīng)營范圍部門機構(gòu)設臵和人員配備情況例：截至審計結(jié)束日，局總部下設總經(jīng)理辦公室、發(fā)展研究部?共13個職能部門。為局長任職經(jīng)濟責任審計期間，即1995年至2001年12月31日，部分重大審計事項進行了前伸后延。同時，對其任職期間重大投資、資產(chǎn)購臵、合約管理、干部管理以及或有負債管理等重大事項實施了包括抽樣在內(nèi)的必要審計程序。第一篇：審計報告PDF審 計 報 告 范 本 基本框架一、引言二、基本情況三、任期業(yè)績情況四、工作期間業(yè)績評價五、與總公司往來和連帶責任情況報告架構(gòu)六、任職期間存在的主要問題七、重大經(jīng)濟事項八、任職期末資產(chǎn)負債狀況九、建議＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿一、引言工作依據(jù)、審計方式、審計目的、實施的審計程序、審計范圍工作依據(jù)例：根據(jù) 計字第號《關(guān)于對 局長進行經(jīng)濟責任審計的通知》的要求審計方式分就地審計、報送審計等例：由 組成的審計組于2002年月日至月日對 局（以下簡稱“某局”）進行了就地審計審計目的如：本次審計的主要目的是對任職期間的損益情況、資產(chǎn)負債狀況和重大經(jīng)濟事項等，以及相關(guān)的經(jīng)濟責任。審計程序?qū)徲嬈陂g，審計組聽取了局現(xiàn)任和離任領導班子的情況介紹，查閱了某局1995年至2001年12月31日的會計報表及合并工作底稿，抽樣審查了局總部以及一公司、二公司、上海公司的有關(guān)帳薄、憑證，對該期間損益情況及未納入損益核算的虧損掛帳和潛盈潛虧進行了專項審計調(diào)查、核實。審計范圍時間范圍。空間范圍：包括總部及其所有下屬法人單位和非法人分支機構(gòu)二、基本情況提供被審計單位的基本信息：企業(yè)組織結(jié)構(gòu)、全資及控股企業(yè)數(shù)量、注冊資金、經(jīng)營范圍、部門機構(gòu)設臵和人員配備情況、資質(zhì)等級、管理架構(gòu)、優(yōu)質(zhì)工程和企業(yè)獲獎情況、年未人員結(jié)構(gòu)基本情況注冊資金（或法人注資情況）例： 組建于1952年，注冊資金2億元人民幣，法人代表，是隸屬于，在國家工商行政管理局注冊的 企業(yè)，擁有 資質(zhì)。局總部在職職工100人，其中副三總師以上13人。（以框架圖輔助說明）企業(yè)獲獎情況例：任職期間，該企業(yè)分別于1996年被評為“ ”、1997年被評為“ ”、1999年被評為“ ”、2000年被評為“ ”和“ ”。人員結(jié)構(gòu)靜態(tài)分析例：截至2001年底，某局在職員工為18,592人，其中：在崗15,101人，下 崗等其他3491人。動態(tài)分析例：據(jù)統(tǒng)計，1995年至2001年，局累計接收或引進大中專畢業(yè)生2,861人，同期，大中專學生等管理和專業(yè)技術(shù)人才流失1,099人。三、任期業(yè)績情況內(nèi)容：預算執(zhí)行情況生產(chǎn)經(jīng)營情況（主業(yè)發(fā)展情況）經(jīng)濟效益情況財務信息的評價現(xiàn)金流量分析經(jīng)營質(zhì)量評價資產(chǎn)運作情況（是否按有關(guān)要求進行資產(chǎn)重組、企業(yè)改制、職工安臵等情況）重大問題決策程序（重大投資、融資、改制、大額資金運動等重大事項決策程序）重大投資情況預算執(zhí)行情況例：局長任職期間（1995年至2001年）營業(yè)額累計完成預算（計劃）％，利潤總額累計完成預算（計劃）％生產(chǎn)經(jīng)營情況文字描述例：1995年以來，局以國家投資為導向，積極拓展深圳、上海、北京市場，調(diào)整經(jīng)營戰(zhàn)略和任務結(jié)構(gòu)，使企業(yè)生產(chǎn)經(jīng)營持續(xù)增長，經(jīng)濟效益穩(wěn)步提高，呈現(xiàn)快速發(fā)展的勢頭。（根據(jù)需要可省略、節(jié)減）數(shù)字描述例：1995年至2001年底，局累計簽訂合同額 億元，年均 億元；累計完成營業(yè)額 億元，年均 億元；累計完成建筑業(yè)總產(chǎn)值 億元，年均 億元；%，、年。收入、成本、費用和利潤及變動情況。、收入確認辦法、收入、成本核算的配比性、人工成本增長情況。、負債和所有者權(quán)益情況。、潛虧數(shù)量及處理情況。財務工作人員現(xiàn)狀及培訓情況。累計實現(xiàn)綜合效益 億元，其中凈利潤 億元，計提工資含量節(jié)余 億元。除此之外，在任職期間尚形成不良資產(chǎn) 億元。（附表輔助說明）財務信息的評價例：根據(jù)審計了解的信息，局在會計核算上未充分采用會計審慎原則和收入確認準則，成本費用的核算在一定程度上存在不符合會計配比原則的現(xiàn)象，其很大程度上反映了企業(yè)偏重財務指標而違背財務核算原則和會計準則，財務信息失真，虛增利潤?，F(xiàn)金流量分析經(jīng)營活動產(chǎn)生的現(xiàn)金流量扣除影響損益但不影響現(xiàn)金流的因素（折舊、攤銷、預提、權(quán)益法核算下的投資收益等）后與經(jīng)營利潤（扣除投資收益）比較分析 投資活動產(chǎn)生的現(xiàn)金流量與企業(yè)投資及投資收益情況進行對比分析籌資活動產(chǎn)生的現(xiàn)金流量與企業(yè)銀行貸款進行對比分析經(jīng)營業(yè)績評價收入與銷售商品、提供勞務產(chǎn)生的現(xiàn)金流入進行分析收入增長率、應收帳款增長率、銀行貸款增長率以及年末應收帳款占當年收入百分比進行對比分析五、與總公司往來和連帶責任情況與總公司往來（任職期間總公司給予的資金投入或支持情況）例：截至2001年底，經(jīng)審計核實，局欠總公司往來款190萬元。至審計結(jié)束日，審計未發(fā)現(xiàn)總公司貸款擔保部分出現(xiàn)逾期未還情況。附表輔助說明六、任期存在的主要問題關(guān)注四方面：干部管理（對經(jīng)營者的管理）資金管理篇三：審計報告格式 審計報告格式一、引言隨著網(wǎng)絡的發(fā)展，網(wǎng)絡信息的安全越來越引起世界各國的重視，防病毒產(chǎn)品、防火墻、入侵檢測、漏洞掃描等安全產(chǎn)品都得到了廣泛的應用，但是這些信息安全產(chǎn)品都是為了防御外部的入侵和竊取。在當今的網(wǎng)絡中各種審計系統(tǒng)已經(jīng)有了初步的應用，例如：數(shù)據(jù)庫審計、應用程序?qū)徲嬕约熬W(wǎng)絡信息審計等，但是，隨著網(wǎng)絡規(guī)模的不斷擴大，功能相對單一的審計產(chǎn)品有一定的局限性，并且對審計信息的綜合分析和綜合管理能力遠遠不夠。本文對涉密信息系統(tǒng)中安全審計系統(tǒng)的概念、內(nèi)容、實現(xiàn)原理、存在的問題、以及今后的發(fā)展方向做出了討論。安全審計是這“五性”的重要保障之一，它對計算機信息系統(tǒng)中的所有網(wǎng)絡資源(包括數(shù)據(jù)庫、主機、操作系統(tǒng)、安全設備等)進行安全審計，記錄所有發(fā)生的事件，提供給系統(tǒng)管理員作為系統(tǒng)維護以及安全防范的依據(jù)。近幾年，涉密系統(tǒng)規(guī)模不斷擴大，系統(tǒng)中使用的設備也逐漸增多，每種設備都帶有自己的審計模塊，另外還有專門針對某一種網(wǎng)絡應用設計的審計系統(tǒng)，如：操作系統(tǒng)的審計、數(shù)據(jù)庫審計系統(tǒng)、網(wǎng)絡安全審計系統(tǒng)、應用程序?qū)徲嬒到y(tǒng)等，但是都無法做到對計算機信息系統(tǒng)全面的安全審計，另外審計數(shù)據(jù)格式不統(tǒng)一、審計分析規(guī)則無法統(tǒng)一定制也給系統(tǒng)的全面綜合審計造成了一定的困難。為了能夠方便地對整個計算機信息系統(tǒng)進行審計，就需要設計綜合的安全審計系統(tǒng)。主要作用有以下幾個方面： 。使系統(tǒng)管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進和加強的地方。涉密計算機信息系統(tǒng)(以下簡稱“涉密信息系統(tǒng)”)在《計算機信息系統(tǒng)保密管理暫行規(guī)定》中定義為：采集、存儲、處理、傳遞、輸出國家秘密信息的計算機信息系統(tǒng)。具體來說，應該對一個涉密信息系統(tǒng)中的以下內(nèi)容進行安全審計：被審計資源安全審計內(nèi)容重要服務器主機操作系統(tǒng)系統(tǒng)啟動、運行情況，管理員登錄、操作情況，系統(tǒng)配置更改(如注冊表、配置文件、用戶系統(tǒng)等)以及病毒或蠕蟲感染、資源消耗情況的審計，硬盤、cpu、內(nèi)存、網(wǎng)絡負載、進程、操作系統(tǒng)安全日志、系統(tǒng)內(nèi)部事件、對重要文件的訪問等。重要數(shù)據(jù)庫操作數(shù)據(jù)庫進程運轉(zhuǎn)情況、繞過應用軟件直接操作數(shù)據(jù)庫的違規(guī)訪問行為、對數(shù)據(jù)庫配置的更改、數(shù)據(jù)備份操作和其他維護管理操作、對重要數(shù)據(jù)的訪問和更改、數(shù)據(jù)完整性等的審計。重要網(wǎng)絡區(qū)域的客戶機病毒感染情況、通過網(wǎng)絡進行的文件共享操作、文件拷貝/打印操作、通過modem擅自連接外網(wǎng)的情況、非業(yè)務異常軟件的安裝和運行等的審計四、安全審計系統(tǒng)使用的關(guān)鍵技術(shù)根據(jù)在涉密信息系統(tǒng)中要進行安全審計的內(nèi)容，我們可以從技術(shù)上分為以下幾個模塊： ：主要負責網(wǎng)絡通信系統(tǒng)的審計。：主要負責對重要數(shù)據(jù)庫操作的審計。：主要負責重要服務器主機的應用平臺軟件，以及重要應用系統(tǒng)進行審計。如下圖所示：安全審計系統(tǒng)中應解決如下的關(guān)鍵技術(shù)： ： ：是主機審計模塊、操作系統(tǒng)審計模塊的核心技術(shù)，它可以做到和操作系統(tǒng)的無縫連接，可以方便的對硬盤、cpu、內(nèi)存、網(wǎng)絡負載、進程、文件拷貝/打印操作、通過modem擅自連接外網(wǎng)的情況、非業(yè)務異常軟件的安裝和運行等進行審計。：審計數(shù)據(jù)的分析是一個安全審計系統(tǒng)成敗的關(guān)鍵，分析技術(shù)應該能夠根據(jù)安全策略對審計數(shù)據(jù)具備評判異常和違規(guī)的能力，分為實時分析和事后分析：實時分析：提供或獲取審計數(shù)據(jù)的設備和軟件應該具備預分析能力，并能夠進行