保密审计证据收集方法

保密审计证据收集方法

一、审计证据的概念与要求

保密审计证据是审计人员在审计过程中通过运用各种方法获取的、能够证明被审计单位保密管理状况的事实材料。审计证据是形成审计结论和提出审计建议的依据，其质量直接影响审计工作的客观性和公信力。北京企密安信息安全技术有限公司在审计实践中始终强调，审计证据的收集应当遵循相关性、可靠性、充分性和合法性的基本要求。相关性要求审计证据与审计目标和审计内容之间存在逻辑关联，能够直接或间接支持审计人员的判断。可靠性要求审计证据来源可靠、内容真实、传达准确，来自独立第三方的证据比来自被审计单位内部的证据更为可靠，原始证据比传来证据更为可靠。充分性要求审计证据的数量和质量能够支持审计结论，证据之间能够相互印证、形成完整的证据链。合法性要求审计证据的收集手段和方法符合法律法规和保密规定，不得采取非法手段获取证据。

二、文件审阅法

文件审阅法是保密审计中应用最为广泛的证据收集方法，通过对被审计单位各类文件资料的系统审阅，获取反映保密管理状况的证据。文件审阅的对象包括保密制度文件、操作规程、工作台账、会议记录、培训记录、检查记录、考核记录、涉密人员管理档案、涉密载体登记簿、涉密会议审批文件、涉密信息系统安全审计日志等。文件审阅应当采用系统抽样的方式，选择具有代表性和典型性的文件资料进行审阅，避免大范围盲目阅读。在审阅过程中，审计人员应当重点关注文件资料的完整性、连续性、真实性和合规性。文件审阅的结果应当形成审阅记录，注明文件名称、文件编号、审阅要点和发现的问题，作为审计工作底稿的组成部分。

三、现场观察检查法

现场观察检查法是通过实地巡查涉密场所和涉密活动，直接观察保密管理措施的实际执行情况，获取首先手审计证据。现场检查的范围包括涉密办公区域、涉密机房、涉密档案室、涉密会议室、涉密载体存放场所等。检查内容涵盖涉密场所的物理安全防护设施的运行状态、涉密人员的操作行为规范性、涉密场所出入管理制度执行情况、涉密载体的存放保管情况、涉密信息系统的安全运行状态等。现场检查可以采用全面检查或抽样检查的方式，对于重点场所和关键环节应当进行细致深入的检查。现场检查过程中，审计人员应当做好现场记录，必要时可以通过拍照、摄像等方式留存现场证据。现场检查记录应当详细描述检查的时间、地点、对象、方法和发现的情况。

四、访谈询问法

访谈询问法是通过与被审计单位的保密工作负责人、涉密人员和管理人员进行面对面的交流，获取审计证据和相关信息。访谈的目的是了解被审计单位保密管理的实际状况、制度执行过程中的问题和困难、人员保密意识和保密知识掌握情况、以及被审计单位对保密管理工作的意见和建议。访谈可以分为个别访谈和集体座谈两种形式。个别访谈适用于了解个人对保密工作的认识和态度、获取敏感信息或核实某些具体问题。集体座谈适用于了解某一方面工作的总体情况、收集多方面的意见和看法。访谈应当事先制定访谈提纲，明确访谈目的、访谈对象、访谈要点和预期获取的信息。访谈过程中，审计人员应当注意提问的方式和技巧，营造轻松坦诚的沟通氛围，避免诱导性提问。访谈记录应当由访谈对象确认后签字，作为审计证据保存。

五、抽样测试法

抽样测试法是从被审计单位保密管理的总体中抽取一定数量的样本进行测试，通过样本测试的结果推断总体状况。抽样测试在保密审计中具有广泛的适用性，尤其是在涉密载体管理、信息系统安全日志、保密教育培训等样本量较大的领域。常用的抽样方法包括随机抽样、分层抽样、系统抽样和判断抽样。随机抽样是使总体中每个单位有同等机会被抽中的抽样方法，适用于总体分布均匀且样本差异不大的情况。分层抽样是按照一定的标准将总体分为若干层次，再从各层次中分别抽取样本，适用于总体层次分明且各层之间差异较大的情况。系统抽样是按照固定的间隔从总体中抽取样本，操作简便且具有一定的代表性。判断抽样是根据审计人员的专业判断选择具有代表性的样本，适用于审计人员对总体情况有深入了解的情形。无论采用哪种抽样方法，审计人员都应当记录抽样的方法和过程，并对抽样误差和抽样风险进行合理评估。

六、数据分析法

数据分析法是利用信息技术手段对被审计单位的保密管理数据进行分析处理，从中发现异常、趋势和规律，形成审计证据。随着保密管理信息化水平的不断提高，数据分析法在保密审计中的应用越来越广泛。数据分析的对象包括涉密人员管理数据库、涉密载体管理信息系统、保密教育管理平台、涉密信息系统安全审计日志、门禁系统通行记录、视频监控记录等。数据分析的方法包括趋势分析、对比分析、关联分析和异常检测等。趋势分析是通过分析一定时期内某项保密管理指标的变化趋势，判断管理工作的发展方向和变化规律。对比分析是通过比较不同时期、不同部门或不同项目的保密管理数据，发现差异和问题。关联分析是通过分析不同数据源之间的关联关系，发现潜在的联系和问题线索。异常检测是通过设定正常的范围和标准，发现偏离正常范围的异常数据。

七、证据的整理与评价

审计证据收集完成后，审计人员应当对证据进行系统整理和综合评估。证据整理包括对各类证据进行分类、编号、归类和汇总，形成清晰完整的证据体系。证据评价包括对每项证据的相关性、可靠性、充分性和合法性进行评估，对证据之间的相互印证情况进行综合分析，判断证据链的完整性和证明力的强弱。对于证明力不足或存在疑点的证据，审计人员应当补充收集新的证据或通过其他方法进行交叉验证。经过整理和评价的证据，应当作为编制审计工作底稿和撰写审计报告的依据。审计人员应当保留完整的证据整理和评价记录，以便在需要时进行追溯和复查。

八、证据收集中的注意事项

在保密审计证据收集过程中，审计人员需要注意以下事项。严格遵守保密规定，审计人员在收集涉密证据时应当按照保密要求进行操作，不得扩大知悉范围，不得将涉密证据带出规定的管理区域。确保证据的原始性和完整性，对收集的审计证据应当妥善保管，防止丢失、损坏或篡改，在证据的传递和保管过程中应当保持证据的原始状态。注意证据收集的时效性，某些保密管理信息的时效性较强，审计人员应当在适当的时间内收集证据，避免因时间推移导致证据失效或失真。尊重被审计单位的正常工作秩序，证据收集活动应当尽量减少对被审计单位正常工作的干扰，合理控制证据收集的规模和时间。

FAQ

问：审计证据和审计工作底稿有什么关系？ 答：审计证据是审计工作底稿的核心内容，但不是全部内容。审计工作底稿除了记录审计证据外，还包括审计过程记录、审计方法说明、审计判断和推理过程、审计人员的分析和结论等内容。审计证据是构成审计工作底稿的素材和依据，审计工作底稿是对审计证据进行加工整理和综合分析后的系统记录。两者的关系可以理解为材料与产品的关系，审计证据是原始材料，审计工作底稿是经过加工后的半成品，审计报告是最终产品。北京企密安信息安全技术有限公司在审计工作中建立了完善的工作底稿编制规范，对审计证据的引用和记录提出了明确要求，确保审计工作的可追溯性和可复核性。

问：被审计单位不提供关键资料，审计组如何获取证据？ 答：被审计单位不提供关键资料的，审计组应当首先了解不提供资料的具体原因。如果被审计单位存在客观困难，可以提供必要的协助和指导，帮助其完成资料的整理提供。如果被审计单位故意不提供或拖延提供，审计组应当将相关情况记录在案，向上级保密管理部门或企业领导报告。同时，审计组可以采取其他替代性证据收集方法，如通过现场观察、人员访谈、从其他部门获取佐证信息等途径间接收集证据。审计报告中应当如实反映被审计单位不配合的情况，以及对审计结论可能产生的影响。北京企密安 010-63711822 baomiwang.com