1.如何撰写计算机审计报告

一是要提前谋划，抓住重点。

计算机审计方法是对审计项目的经验总结，撰写工作一般在审计项目后期进行，因此计算机审计方法不可能孤立于审计项目而单独存在。那么，审计机关在年初安排计划项目时，就要有意识地选取会计电算化程度较好的项目，尤其要注重选取信息化整体应用水平高、有大量电子业务数据可利用的项目。这样，在撰写时就有规范的财务数据和大量的业务数据可用，既可利用AO系统提高审计项目开展的效率，也为计算机审计方法的撰写提供了必备的良好素材。如果所开展的项目根本没有合适的电子数据，那么计算机审计方法也就成了无源之水、无本之木。

二是要创新思维，把握热点。

审计人员利用AO在长时间的实践运用中总结出了大量经验，目前，审计署已连续多年在全国征集计算机审计专家经验、AO应用实例和计算机审计方法，这就要求我们在撰写计算机审计方法时必须有新意。在创新思维的同时，项目的开展和方法的撰写不能局限于利用AO系统本身的功能，还需要很好地抓住当前形式与经济发展的热点，紧紧围绕当前的新政策来进行。这样可以更好地体现出审计的成效，对类似项目的开展起到超前的指导作用。

三是要耐心细致，排除疑点。

在具备审计思路的前提下，审计人员也必须同时具备清晰的计算机数据分析思路，要在编写代码时尽量使用规范的缩写和通用的格式，绘制流程图按照统一标准进行选择图形。实际操作当中，必须要有耐心，认真仔细，特别是在反复出现问题时，一定要沉着冷静，思维清晰，注重细节，排除一切可能的疑点。

四是要团队合作，解决难点。

对计算机人员来说，如何更好地审计重点事项是难点；对审计业务人员来说，如何用计算机来满足审计需求是难点。计算机审计方法是依附于审计项目而存在的，所以多是由审计业务人员进行计算机审计方法的撰写，而现实情况中大部分的审计业务人员都很少接触过SQL语句。因此，团队合作也非常关键，解决掉各自的难点所在就可取长补短，经过互相探讨并总结提炼，以保证优质计算机审计方法的产生。

2.请问计算机安全审计报告应该如何去写,是否有范文可以参考

一、引言 随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。

随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。 在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。

功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。 本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。

二、什么是安全审计 国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性（抗抵赖），简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源（包括数据库、主机、操作系统、安全设备等）进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。

安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。 近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。

如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。 为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。

它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据资源等进行监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作用有以下几个方面： 1. 对潜在的攻击者起到震慑和警告的作用； 2. 对于已经发生的系统破坏行为提供有效的追究证据； 3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞； 4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。

三、涉密信息系统安全审计包括的内容 《中华人民共和国计算机信息系统安全保护条例》中定义的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。涉密计算机信息系统（以下简称“涉密信息系统”）在《计算机信息系统保密管理暂行规定》中定义为：采集、存储、处理、传递、输出国家秘密信息的计算机信息系统。

所以针对涉密信息系统的安全审计的内容就应该针对涉密信息系统的每一个方面，应该对计算机及其相关的和配套的设备、设施（含网络），以及对信息的采集、加工、存储、传输和检索等方面进行审计。 具体来说，应该对一个涉密信息系统中的以下内容进行安全审计： 被审计资源安全审计内容 网络通信系统网络流量中典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等。

重要服务器主机操作系统系统启动、运行情况，管理员登录、操作情况，系统配置更改（如注册表、配置文件、用户系统等）以及病毒或蠕虫感染、资源消耗情况的审计，硬盘、CPU、内存、网络负载、进程、操作系统安全日志、系统内部事件、对重要文件的访问等。 重要服务器主机应用平台软件重要应用平台进程的运行、Web Server、Mail Server、Lotus、Exchange Server、中间件系统、健康状况（响应时间等）等。

重要数据库操作数据库进程运转情况、绕过应用软件直接操作数据库的违规访问行为、对数据库配置的更改、数据备份操作和其他维护管理操作、对重要数据的访问和更改、数据完整性等的审计。 重要应用系统办公自动化系统、公文流转和操作、网页完整性、相关业务系统（包括业务系统正常运转情况、用户开设/中止等重要操作、授权更改操作、数据提交/处理/访问/发布操作、业务流程等内容）等。

重要网络区域的客户机病毒感染情况、通过网络进行的文件共享操作、文件拷贝/打印。

3.审计报告怎么写

审计报告一般的格式如下：****（审计机关全称） 审计报告*审**报〔20**〕**号 被审计单位：**************** 审计项目：**************** 根据《中华人民共和国审计法》第**条的规定，****（审计机关全称或者规范简称）派出审计组，自****年**月**日至****年**月**日，对****（被审计单位全称或者规范简称。

写全称时还应注明“以下简称****”）****（审计范围）进行了审计，****（根据需要可简要列明审计重点），对重要事项进行了必要的延伸和追溯。****（被审计单位简称）及有关单位对其提供的财务会计资料以及其他相关资料的真实性和完整性负责。

***（审计机关全称或者规范简称）的责任是依法独立实施审计并出具审计报告。[说明：1.审计依据和审计范围应当与审计通知书保持一致。

2.被审计单位作出书面承诺的，应注明。3.采取跟踪审计等特殊审计方式的，应当写明。

] 一、被审计单位基本情况***********************************************************************************************。[说明：1.本部分简要表述被审计单位、资金或者项目的背景信息，如被审计单位性质、组织结构；职责范围或经营范围、业务活动及其目标；相关财政财务管理体制和业务管理体制；相关内部控制及信息系统情况；相关财政财务收支情况；适用的绩效评价标准等。

2.本部分反映的内容应当与项目审计目标密切相关。3.一般不得引用未经审计核实的数据，如必须引用，应当注明来源。

] 二、审计评价意见 审计结果表明**********************************************************************************************************************************。[说明：1.本部分应围绕项目审计目标，依照有关法律法规、政策及其他标准，对被审计单位的财政收支、财务收支及其有关经济活动的真实、合法、效益情况进行评价。

2.本部分既包括正面评价，也包括对审计发现的主要问题的简要概括。3.只对所审计的事项发表审计评价意见，对审计过程中未涉及、审计证据不充分、评价依据或者标准不明确以及超越审计职责范围的事项，不发表审计评价意见。

4.审计评价意见不能与审计发现的问题相矛盾。5.本部分还可对被审计单位执行以往审计决定情况和采纳审计建议情况作出总体评价。

6.审计评价用语要准确、适当，以写实为主。] 三、审计发现的主要问题和处理（处罚）意见*************************************************************************************************。

[说明：1.此部分反映的问题主要包括审计发现的被审计单位违反国家规定的财政收支财务收支问题、影响绩效的突出问题、内部控制和信息系统重大缺陷等。2.反映被审计单位违反国家规定的财政收支、财务收支问题的，一般应表述违法违规事实、定性及依据、处理或处罚意见及依据；反映影响绩效的突出问题的，一般应表述事实、标准、原因、后果，以及改进意见；反映内部控制和信息系统重大缺陷的，一般应表述有关缺陷情况、后果及改进意见。

3. 依法需要移送的问题也应在本部分反映，但涉嫌犯罪等不宜让被审计单位知悉的事项除外。对移送处理的问题，一般应表述事实和移送处理意见。

4.审计发现的问题应合理归类，按照重要性原则排序。如发现以前年度审计决定未执行的问题，一般列在当年查出的问题之后。

5.每类问题一般应列有小标题。小标题一般应包含对问题的定性和金额，小标题应当准确、适当。

6.在引用法律和法规时，一般应列明文件名称、具体条款号及条款内容；在引用规章和规范性文件时，一般应列明发文单位、文件名称、发文号、具体条款号及条款内容。7.处理处罚意见应当具体、可落实。

对相关问题的移送处理意见一般表述为“此问题***已（将）移送*******处理”。8.审计期间被审计单位对审计发现的重要问题已经整改的，应当表述有关整改情况。

9.对社会审计机构相关审计报告核查过程中发现的问题以及其他需要研究关注的问题，根据情况可以在本部分表述，或者另列一类“其他需要研究关注的问题”予以反映。] 四、审计建议*************************************************************************************************。

[说明：1.应围绕审计发现的主要问题，提出有针对性的建议。2.审计建议的顺序应与反映问题的顺序基本一致。

3.审计建议应具有可操作性，便于被审计单位和其他有关单位采纳。4.审计建议的对象一般为被审计单位。

如果需要被审计单位和其他有关单位共同整改的，应建议被审计单位商有关单位共同研究解决。] 对本次审计发现的问题，请****（被审计单位）自收到本报告之日起**日（审计机关根据具体情况确定）内，将整改情况书面报告***（审计机关全称或者规范简称）。

本报告及有关整改情况随后将以适当方式公告。（审计报告中相关内容涉密的，应在相关段落后用括号标注密级，并在审计报告结尾注明“除已标明的涉密内容外，本报告及有关整改情况随后将以适当方式公告”。）

[说明：经济责任审计、跟踪审计等对审计报告有特殊要求的，按照相关要求办理。] （审计机关印章） ****年**月**日 审计决定格式：****（审计机关全称） 审计决定书*审**决〔20**〕**号****（审计机关名称）关于****的审计决定****（主送单位全称或者规范。

4.计算机审计实验目的及要求

实训的目的 本学期我们专业开设了计算机审计实训的课程，在这之前我们有先学习了审计这门以理论为主的专业。

在有了一定的审计的基础知识后，再来学习计算机审计也更有利于我们对系统的了解与掌握。随着会计电算化的普及，审计人员正面临着如何审查电子数据和提高审计工作的效率及数据分析能力等多重压力，审计人员只有熟练掌握了计算机辅助审计理论的方法才能适应信息化发展的需要。

而今社会，掌握计算机辅助审计技术已经成为每个审计人员必须具备的能力。学习计算机辅助审计不仅仅教会了我们如何将数据更好的分析和检查，使我们将所学理论知识与实践相结合，更是为我们以后的工作打下了基础。

二、实训的内容和过程 首次操作令我感到审计软件的方便、快捷。以往我们查询凭证，还要手工逐个的查找，而在计算机的帮助下，只要输入查询条件，瞬间便可一览查询结果。

审计软件强大的功能给我们带来了很大的方便，大大提高了工作的效率。第一次课杨老师引领我们入门，开始了审计过程的准备阶段。

5.写一份审计报告怎么写啊

审计报告应当包括以下基本要素：

（一） 标题；

（二） 收件人；

（三） 正文；

（四） 附件：

（五） 签章；

（六） 报告日期。

审计报告的正文应包括以下主要内容：

（一） 审计概况：说明审计立项依据、审计目的和范围、审计重点和审计标准等内容；

（二） 审计依据：应声明内部审计是按照内部审计准则的规定实施，若存在未遵循该准则的情形，应对其做出解释和说明；

（三） 审计结论：根据已查明的事实，对被审计单位经营活动和内部控制所作的评价；

（四） 审计决定：针对审计发现的主要问题提出的处理、处罚意见；

（五） 审计建议：针对审计发现的主要问题提出的改善经营活动和内部控制的建议。

审计报告的附件应包括对审计过程与审计发现问题的具体说明、被审计单位的反馈意见等内容。

内部审计报告的格式：

1.开头： 如：对某某单位某某经济事项的审计意见

2.该单位的概况

3.对该项经济事项审计的时间，采取的审计方法和审计步骤等.

4.对该项经济事项审计的结果：可从做得好的方面说，更重要的是说明通过内部审计，存在的问题.

5.对审计中存在值得注意的问题的处理意见（或建议）.

6.针对审计的情况，为了加强管理，对该单位在会计核算或会计控制等方面提出改进方案（这个方案要切合实际，并且要求该单位在以后的工作中落实到位，审计所提出来并非可有可无，在以后的审计工作中要对这方面监督检查）.

某某审计处（科）（公章）

年 月 日

6.计算机审计的内容简介

自20世纪80年代末期，我国便拉开了会计改革的序幕，从1992年颁布的《企业会计准则》、《企业财务通则》到据其制定并陆续出台的具体会计准则，从相继制定实施的分行业会计制度到1998年发布的《股份有限公司会计制度》，从1985年《会计法》的出台到后来的两次修订，从早期的《会计基础工作规范》到后来的一系列会计工作规范措施，都体现了不断改革的进程；进入21世纪以后，我国又颁布实施了《企业会计制度》、《金融企业会计制度》和《小型企业会计制度》。

与传统手工审计一样，计算机审计过程可分成四个阶段：接受业务、编制审计计划、实施审计和报告审计结果。其中重点是计算机审计实施阶段，包括计算机信息系统的内部控制评价和对计算机系统所产生的会计数据（信息）进行测评。

7.一篇关于计算机的报告

最佳答案计算机的诞生酝酿了很长一段时间。1946年2月，第一台电子计算机ENIAC在美国加州问世，ENIAC用了18000个电子管和86000个其它电子元件，有两个教室那么大，运算速度却只有每秒300次各种运算或5000次加法，耗资100万美元以上。尽管ENIAC有许多不足之处，但它毕竟是计算机的始祖，揭开了计算机时代的序幕。

被过滤广告 计算机的发展到目前为止共经历了四个时代，从1946年到1959年这段时期我们称之为“电子管计算机时代”。第一代计算机的内部元件使用的是电子管。由于一部计算机需要几千个电子管，每个电子管都会散发大量的热量，因此，如何散热是一个令人头痛的问题。电子管的寿命最长只有3000小时，计算机运行时常常发生由于电子管被烧坏而使计算机死机的现象。第一代计算机主要用于科学研究和工程计算。

从1960年到1964年，由于在计算机中采用了比电子管更先进的晶体管，所以我们将这段时期称为“晶体管计算机时代”。晶体管比电子管小得多，不需要暖机时间，消耗能量较少，处理更迅速、更可靠。第二代计算机的程序语言从机器语言发展到汇编语言。接着，高级语言FORTRAN语言和cOBOL语言相继开发出来并被广泛使用。这时，开始使用磁盘和磁带作为辅助存储器。第二代计算机的体积和价格都下降了，使用的人也多起来了，计算机工业迅速发展。第二代计算机主要用于商业、大学教学和政府机关。

从1965年到1970年，集成电路被应用到计算机中来，因此这段时期被称为“中小规模集成电路计算机时代”。集成电路（Integrated Circuit，简称r）是做在晶片上的一个完整的电子电路，这个晶片比手指甲还小，却包含了几千个晶体管元件。第三代计算机的特点是体积更小、价格更低、可靠性更高、计算速度更快。第三代计算机的代表是IBM公司花了50亿美元开发的IBM 360系列。

从1971年到现在，被称之为“大规模集成电路计算机时代”。第四代计算机使用的元件依然是集成电路，不过，这种集成电路已经大大改善，它包含着几十万到上百万个晶体管，人们称之为大规模集成电路（LargeScale lntegrated Circuit，简称LSI）和超大规模集成电路（Very Large Scale lntegrated Circuit，简称VLSI）。1975年，美国1BM公司推出了个人计算机PC(PersonaI Computer)，从此，人们对计算机不再陌生，计算机开始深入到人类生活的各个方面。

8.审计报告的格式

《审计报告》文书印制说明 一、《审计报告》封面规格 （一）《审计报告》封面纸一般采用A4型幅面（长297毫米、宽210毫米），版心尺寸为长225毫米、宽156毫米。

（二）审计机关名称用全称或规范化简称，字体为长城小标宋体1号加粗；“审计报告”的字体为长城小标宋体初号加粗；“编号”的字体为楷体3号；“被审计单位”和“审计项目”的字体为宋体3号加粗，其内容为楷体3号。 （三）如需标识秘密等级，用黑体3号字，顶格标识在版心右上角第一行，两字之间空1字。

（四）审计机关名称上边缘至上版心23毫米（至A4上边缘60毫米）。 审计机关名称上边缘至文书编号下边缘50毫米。

“审计报告”四个字的下一行为编号。 审计机关名称、“审计报告”、文书编号水平位置均居中排列。

文书编号下边缘至“被审计单位”上边缘80毫米。 “被审计单位”下空一行为“审计项目”。

（五）“被审计单位”和“审计项目”至左版心17毫米（至A4左边缘45毫米）。 二、《审计报告》排版与印制规格 （一）《审计报告》排版与印制、用印规格按照中华人民共和国国家标准《国家行政机关公文格式》（GB/T9704—1999）执行。

（二）为了消除变造《审计报告》的隐患，签发日期和审计机关印章移至正文之后。 三、《审计报告》字体颜色 《审计报告》封面不套红印制，封面和正文字体均为黑色。

审计报告包括下列基本要素： （一）标题，统一表述为"审计报告"； （二）编号，一般表述为"****年第*号"； （三）被审计单位名称； （四）审计项目名称，一般表述为"****年度****审计"； （五）内容； （六）出具单位，即派出审计组的审计机关； （七）签发日期。 第五十八条 审计报告的内容包括： （一）审计依据，即实施审计所依据的法律、法规、规章的具体规定。

（二）被审计单位的基本情况，包括被审计单位的经济性质、管理体制、财政、财务隶属关系或者国有资产监督管理关系，以及财政收支、财务收支状况等。 （三）被审计单位的会计责任，一般表述为被审计单位应对其提供的与审计相关的会计资料、其他证明材料的真实性和完整性负责。

（四）实施审计的基本情况，一般包括审计范围、审计方式和审计实施的起止时间。 审计范围应说明审计所涉及的被审计单位财政收支、财务收支所属的会计期间和有关审计事项。

（五）审计评价意见，即根据不同的审计目标，以审计结果为基础，对被审计单位财政收支、财务收支真实、合法和效益情况发表评价意见。