代码审计是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。我认为审计工作首先是有扎实的全面财务工作基础和能力；第二，对普查性审计可从预决算及财务报表总览全局，如投资数量和建设规模的决算对比预算数值，如果有差距，再展开对每一项数据查证超过预算的原因，（现在的预算一般都是宽算，应该控制在预算上下）必须对证银行流水和收支凭证的真实性及对证具体责任人，这是普查；第三，对有目标的审计可直接查涉及的明细账、凭证的真实性，涉及的银行往来和收、付方当事人指证；第四，审计经验的直觉可根据问题倒查财务收支和银行流水。
1、什么是代码审计？
代码审计是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。代码安全审计通过审计发现代码的安全缺陷，以提高软件系统的安全性，降低安全风险，主要针对代码层面的安全风险、代码质量，以及形成漏洞的各种脆弱性因素，无论是在系统开发阶段，还是应用阶段，都应该就安全性问题进行一次检验。
程序的安全性的保障很大程度上取决于程序代码的质量，而保证代码质量最快捷有效的手段就是代码审计，在风险评估过程中，代码审计是一般脆弱性评估的一种很好的补充，其在于充分挖掘当前代码中存在的安全缺陷以及规范性缺陷，从而让开发人员了解其开发的应用系统可能会面临的威胁，并指导开发人员正确修复程序缺陷。什么场景下需要实施代码审计？（1）新系统上线前，
2、作为一名审计,你觉得最重要的能力是什么？
很巧我是审计师，从事过企业审计工作。我认为审计工作首先是有扎实的全面财务工作基础和能力；第二，对普查性审计可从预决算及财务报表总览全局，如投资数量和建设规模的决算对比预算数值，如果有差距，再展开对每一项数据查证超过预算的原因，（现在的预算一般都是宽算，应该控制在预算上下）必须对证银行流水和收支凭证的真实性及对证具体责任人，这是普查；第三，对有目标的审计可直接查涉及的明细账、凭证的真实性，涉及的银行往来和收、付方当事人指证；第四，审计经验的直觉可根据问题倒查财务收支和银行流水。
文章TAG：审计 能力 什么是全面审计
