精于形出于心——谈如何做好审计工作

1、精于形 出于心谈如何做好审计工作精于形了解被审计人员接到审计任务，先要了解此次审计涉及到哪些角色，特别开发时间较久的产品，出现过人员变更，确认被审计人员了解此次审计，各方对审计目标保持一致并安排好审计时间。审计公告发布后，请被审计产品qa，提前将待审产品、版本涉及的角色（人员）向审计员介绍，同时被审计角色也要从时间上和思想上为迎接审计做好准备，避免了审计员在现场审计时出现交流不畅，四处收集证据，效率低下的情况。了解被审计对象了解被审计的产品、版本都有什么样的特性，目前处于什么阶段，开发过程中是否有过pcr（产品例外决策评审）变更，审计任务下发后，从待审版本中，选择时间上近，过程上有代表型的产品

2、、版本作为审计样本；尽早和被审计产品qa交流，可获得关于产品、版本特点等信息，并请其协助提供审计材料；。收集审计材料通过可利用的资源，尽可能齐全的收集审计材料，先从电子流平台中查找，查找不到的再向产品人员索取，一方面是通过审计材料可以更深入的了解被审计对象，更重要的一方面是利用审计材料完成离线审计，下面简单说说离线审计。离线审计做好离线审计可取得事半功倍的效果，优点是，可以在不受干扰的情况下，按照自己的审计思路去查看证据，快速了解被审计产品，在审计材料准备齐全的情况下，离线审计可以高效的进行端到端审计，并记录疑点、重点，为制定审计线路图打好基础；例如产品qa安排好cmo（配置管理员）配合审计员

3、，提前提供了所需要查阅文档，提高了现场审计效率。审计线路图审计线路图是将前面离线审计的疑点、重点，作为审计点，并按照一定顺序排列，从而达到节约现场面审时间的目的。审计线路图，既是面审的地图，也是面审的计划安排，做好审计线路图，确保每分每秒都有的放矢，设计过程中即使受到干扰，也能不偏离重点。合理的安排，可以避免反复查询确认的工作（比如反复多次打开同一份文档），且审计策略也在审计线路图中体现出来。审计策略是按照活动先后顺序审计还是按照重要性排序审计，可以根据审计目的、时间、必要性确定审计策略。有拉网式的审计需求并且时间充足，可以按照开发活动先后顺序，进行端到端的覆盖审计；时间紧张则进行重点的专项审

4、计，根据审计点的重要性、被审计产品实际交付的薄弱点安排顺序，确保审计的效果。出于心审计即预防审计的发现是：“和预期的差异”，但发现差异不是目的，分析差异原因，提高产品质量和开发效率才是目的，把“怀疑一切”和“改进问题”并重，审计的成果才有意义，审计时不但要提出问题，同时也要对产品应该如何改正，和找出真正避免此问题再出现的方法提出讨论。审计也是投资审计从准备到启动到收尾，公司需要大量人力投入，并涉及多角色配合投入，因此，要在有限的时间内，尽可能全面覆盖符合审计条件的产品、版本，尽可能多执行审计项目、为被审计产品发现差异，查出漏洞，发现隐患，让投入产出比最大化。不仅是差异审计是深入向被审计产品学习的好机会，通过审计过程，同时也能发现好的实践，查找自身产品的不足，也是收益。例如审计中发现8062产品硬件测试文档写作规范、低端网络存储产品规格变更规范、中端交换机性能规格验证记录完整、sr8800产品测试质量评估和度量以特性为单位进行，质量评价细化、低端交换机产品版本虽多，通过产品规格说明