审计证据是什么
审计证据要同时满足三点：相关（直接支撑控制点结论）、可靠（系统直出优于手工整理）、充分（覆盖全期间与关键样本）。常见类型包括文档记录、系统数据、访谈、现场观察与重新执行——后者指审计人员自己按流程做一遍来验证控制是否真的有效。
怎么取证与抽样
抽样按风险导向：高风险事项全查，低风险事项随机抽取，且样本要覆盖全年各阶段，避免只看年末或个别月份。访谈得到的信息必须与其他证据交叉验证，当事人说法与系统记录不一致时，以系统记录为准，并把差异写成发现。
基本信息
| 证据类型 | 文档记录、系统数据、访谈、观察、重新执行 |
|---|---|
| 基本要求 | 可追溯来源、时间与经手人，优先系统直出 |
| 抽样方法 | 风险导向：高风险全查，低风险随机抽 |
| 覆盖要求 | 覆盖全期间与关键系统，不集中于年末 |
典型使用场景
- 变更审计：抽取工单核对审批与发布记录
- 权限复核：导出账号清单并与签字记录比对
- 日志检查：核实关键系统的留存期限设置
- 配置核查：截图或导出配置与基线比对
- 外包管理：收集供应商报告并确认覆盖范围
- 重新执行：审计人员按流程做一遍验证控制效果
证据清单示例
证据清单示例
变更审批：抽取 25 笔，核对工单与审批记录（含时间戳）
权限复核：导出用户与角色清单，核对复核签字记录
日志留存：抽查 3 个关键系统的留存设置与到期策略
访谈：与流程责任人确认例外处理方式
交叉验证：系统记录与访谈结论不一致时，以系统记录为准三性检查
| 要求 | 做法 | 常见问题 |
|---|---|---|
| 相关性 | 直接支撑控制点结论 | 收集大量无关材料 |
| 可靠性 | 系统直出而非手工整理 | 用自制表格替代系统导出 |
| 充分性 | 覆盖全期间与关键样本 | 只抽有利样本，结论乐观 |
证据收集应在日常完成：按月或按季整理归档，审计时只需调取；临时补材料既费时，也容易被质疑其真实性。