安全審計(jì)產(chǎn)品是對(duì)網(wǎng)絡(luò)或指定系統(tǒng)的使用狀態(tài)進(jìn)行跟蹤記錄和綜合梳理的工具，主要分為用戶自主保護(hù)、系統(tǒng)審計(jì)保護(hù)兩種。網(wǎng)絡(luò)安全審計(jì)能夠?qū)W(wǎng)絡(luò)進(jìn)行動(dòng)態(tài)實(shí)時(shí)監(jiān)控，可通過(guò)尋找入侵和違規(guī)行為，記錄網(wǎng)絡(luò)上發(fā)生的一切，為用戶提供取證手段。網(wǎng)絡(luò)安全審計(jì)不但能夠監(jiān)視和控制來(lái)自外部的入侵，還能夠監(jiān)視來(lái)自內(nèi)部人員的違規(guī)和破壞行動(dòng)，如UniAccess的審計(jì)技術(shù)就是基于此之上，它是評(píng)判一個(gè)系統(tǒng)是否安全的重要尺度。

產(chǎn)品成本審計(jì)是成本審計(jì)的組成部分，指對(duì)完工產(chǎn)品的實(shí)際成本所進(jìn)行的審計(jì)。

其主要內(nèi)容包括：

1、審查產(chǎn)品成本內(nèi)部控制制度是否完善和有效，以及成本計(jì)劃的完成情況。

2、審查產(chǎn)品成本計(jì)算方法是否與產(chǎn)品生產(chǎn)工藝過(guò)程相適應(yīng)，能否為滿足成本管理提供準(zhǔn)確的資料，不同時(shí)期的產(chǎn)品成本是否采取同一計(jì)算方法，有無(wú)利用改變計(jì)算方法以調(diào)節(jié)產(chǎn)品成本的現(xiàn)象。

3、審查成本核算的基礎(chǔ)工作是否符合要求，原始記錄能否準(zhǔn)確完整地反映業(yè)務(wù)內(nèi)容。

4、審查產(chǎn)品的各項(xiàng)成本是否符合成本開支范圍，有無(wú)與基本建設(shè)專項(xiàng)基金和營(yíng)業(yè)外支出劃分不清的現(xiàn)象。

5、檢查是否劃清了不同品種之間的成本界限，有無(wú)將可比產(chǎn)品成本轉(zhuǎn)嫁給不可比產(chǎn)品負(fù)擔(dān)的現(xiàn)象。

6、檢查是否劃清了不同時(shí)期的成本界限，在產(chǎn)品與完工產(chǎn)品之間的成本分配是否合理，有無(wú)利用虛構(gòu)在產(chǎn)品成本調(diào)節(jié)產(chǎn)品成本等現(xiàn)象。

安全審計(jì)的概念及目的

計(jì)算機(jī)網(wǎng)絡(luò)安全審計(jì)（Audit）是指按照一定的安全策略，利用記錄、系統(tǒng)活動(dòng)和用戶活動(dòng)等信息，檢查、審查和檢驗(yàn)操作事件的環(huán)境及活動(dòng)，從而發(fā)現(xiàn)系統(tǒng)漏洞、入侵行為或改善系統(tǒng)性能的過(guò)程。

也是審查評(píng)估系統(tǒng)安全風(fēng)險(xiǎn)并采取相應(yīng)措施的一個(gè)過(guò)程。在不至于混淆情況下，簡(jiǎn)稱為安全審計(jì)，實(shí)際是記錄與審查用戶操作計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)活動(dòng)的過(guò)程，是提高系統(tǒng)安全性的重要舉措。系統(tǒng)活動(dòng)包括操作系統(tǒng)活動(dòng)和應(yīng)用程序進(jìn)程的活動(dòng)。用戶活動(dòng)包括用戶在操作系統(tǒng)和應(yīng)用程序中的活動(dòng)，如用戶所使用的資源、使用時(shí)間、執(zhí)行的操作等。安全審計(jì)對(duì)系統(tǒng)記錄和行為進(jìn)行獨(dú)立的審查和估計(jì)，其主要作用和目的包括5個(gè)方面：

（1）對(duì)可能存在的潛在攻擊者起到威懾和警示作用，核心是風(fēng)險(xiǎn)評(píng)估。

審計(jì)跟蹤的概念及意義

審計(jì)跟蹤（Audit Trail）指按事件順序檢查、審查、檢驗(yàn)其運(yùn)行環(huán)境及相關(guān)事件活動(dòng)的過(guò)程。審計(jì)跟蹤主要用于實(shí)現(xiàn)重現(xiàn)事件、評(píng)估損失、檢測(cè)系統(tǒng)產(chǎn)生的問(wèn)題區(qū)域、提供有效的應(yīng)急災(zāi)難恢復(fù)、防止系統(tǒng)故障或使用不當(dāng)?shù)确矫妗?

審計(jì)跟蹤作為一種安全機(jī)制，主要審計(jì)目標(biāo)是：

（1）審計(jì)系統(tǒng)記錄有利于迅速發(fā)現(xiàn)系統(tǒng)問(wèn)題，及時(shí)處理事故，保障系統(tǒng)運(yùn)行。

（2）可發(fā)現(xiàn)試圖繞過(guò)保護(hù)機(jī)制的入侵行為或其他操作。

（3）能夠發(fā)現(xiàn)用戶的訪問(wèn)權(quán)限轉(zhuǎn)移行為。

（4）制止用戶企圖繞過(guò)系統(tǒng)保護(hù)機(jī)制的操作事件。

審計(jì)跟蹤是提高系統(tǒng)安全性的重要工具。安全審計(jì)跟蹤的意義在于：

（1）利用系統(tǒng)的保護(hù)機(jī)制和策略，及時(shí)發(fā)現(xiàn)并解決系統(tǒng)問(wèn)題，審計(jì)客戶行為。在電子商務(wù)中，利用審計(jì)跟蹤記錄客戶活動(dòng)。包括登入、購(gòu)物、付賬、送貨和售后服務(wù)等?？捎糜诳赡墚a(chǎn)生的商業(yè)糾紛。還用于公司財(cái)務(wù)審計(jì)、貸款和稅務(wù)監(jiān)查等。