考點(diǎn)1

質(zhì)量審計(jì)、風(fēng)險(xiǎn)審計(jì)、采購(gòu)審計(jì)、配置審計(jì)、代碼審計(jì)、安全審計(jì)

解釋：

質(zhì)量審計(jì)：質(zhì)量審計(jì)是一種獨(dú)立的結(jié)構(gòu)化審查。質(zhì)量審計(jì)的目標(biāo)是：識(shí)別全部正在實(shí)施的良好做法以及最佳實(shí)踐；識(shí)別全部違規(guī)做法、差距及不足；分享所在組織或行業(yè)中類似項(xiàng)目的良好實(shí)踐；積極、內(nèi)部資料，禁止傳播主動(dòng)地提供協(xié)助，以改進(jìn)過(guò)程的執(zhí)行，從而幫助團(tuán)隊(duì)提高生產(chǎn)效率；強(qiáng)調(diào)每次審計(jì)都應(yīng)對(duì)組織經(jīng)驗(yàn)教訓(xùn)的積累做出貢獻(xiàn)。質(zhì)量審計(jì)還可確認(rèn)已批準(zhǔn)的變更請(qǐng)求的實(shí)施情況。

風(fēng)險(xiǎn)審計(jì)：通過(guò)風(fēng)險(xiǎn)審計(jì)，檢查并記錄風(fēng)險(xiǎn)應(yīng)對(duì)措施在處理已識(shí)別風(fēng)險(xiǎn)及其根源方面的有效性，以及風(fēng)險(xiǎn)管理過(guò)程的有效性。項(xiàng)目經(jīng)理要確保按項(xiàng)目風(fēng)險(xiǎn)管理計(jì)劃規(guī)定的頻率來(lái)實(shí)施風(fēng)險(xiǎn)審計(jì)。既可以在日常項(xiàng)目審查會(huì)中進(jìn)行風(fēng)險(xiǎn)審計(jì)，也可單獨(dú)召開(kāi)風(fēng)險(xiǎn)審計(jì)會(huì)議。在實(shí)施審計(jì)前要明確定義審計(jì)的格式和目標(biāo)。

采購(gòu)審計(jì)：從編制采購(gòu)計(jì)劃過(guò)程一直到結(jié)束采購(gòu)過(guò)程的整個(gè)采購(gòu)過(guò)程中，采購(gòu)審計(jì)都對(duì)采購(gòu)的完整過(guò)程進(jìn)行系統(tǒng)的審查。采購(gòu)審計(jì)的目標(biāo)是找出本次采購(gòu)的成功和失敗之處，以供買方組織內(nèi)的其他項(xiàng)目借鑒。

配置審計(jì)：也稱配置審核或配置評(píng)價(jià)，包括功能配置審計(jì)和物理配置審計(jì)，分別用以驗(yàn)證當(dāng)前配置項(xiàng)的一致性(配置項(xiàng)的實(shí)際功效是否與其需求一致)和完整性(配置項(xiàng)的物理存在是否與預(yù)期一致)。

代碼審計(jì)：檢查源代碼中的安全缺陷，檢查程序源代碼是否存在安全隱患，或者有編碼不規(guī)范的地方，通過(guò)自動(dòng)化工具或者人工審查的方式，對(duì)程序源代碼逐條進(jìn)行檢查和分析，發(fā)現(xiàn)這些源代碼缺陷引發(fā)的安全漏洞，并提供代碼修訂措施和建議。

(6)安全審計(jì)：記錄、審查主體對(duì)客體進(jìn)行訪問(wèn)和使用情況，保證安全規(guī)則被正確執(zhí)行，并幫助分析安全事故產(chǎn)生的原因。安全審計(jì)是信息安全保障系統(tǒng)中的一個(gè)重要組成部分，是落實(shí)系統(tǒng)安全策略的重要機(jī)制和手段，通過(guò)安全審計(jì)，識(shí)別與防止計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)的攻擊行為，追查計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)的泄密行為。

如何區(qū)分：

作用于不同的管理過(guò)程或階段。質(zhì)量審計(jì)是執(zhí)行過(guò)程組，實(shí)施質(zhì)量保證的工具技術(shù)；風(fēng)險(xiǎn)審計(jì)是監(jiān)控過(guò)程組，控制風(fēng)險(xiǎn)的工具技術(shù)；采購(gòu)審計(jì)是收尾過(guò)程組，結(jié)束采購(gòu)的工具技術(shù)；配置審計(jì)是配置管理的6個(gè)主要活動(dòng)之一；代碼審計(jì)作用于編碼階段；安全審計(jì)作用于運(yùn)行中的系統(tǒng)。