| 类型 | 文档记录、系统数据、访谈、观察、重新执行 |
|---|---|
| 要求 | 可追溯来源、时间与经手人 |
| 抽样 | 风险导向：高风险全查，低风险随机抽 |
证据清单示例
证据清单示例
变更审批：抽取 25 笔，核对工单与审批记录
权限复核：导出用户清单与复核签字记录
日志：抽查 3 个关键系统的留存期限设置三性检查
| 要求 | 做法 |
|---|---|
| 相关性 | 直接支撑控制点结论 |
| 可靠性 | 系统直出而非手工整理 |
| 充分性 | 覆盖全期间与关键样本 |
审计证据与抽样
审计证据要相关、充分、可靠：系统截图、配置导出、审批记录、访谈纪要都可作为证据；抽样需覆盖关键风险与全期间，重大事项全查而非抽样。
易错点
- 只凭访谈：当事人说法与系统记录不一致时无从验证
- 抽样全挑好样本：结论乐观，实质风险未暴露
数据来源与参考
- ISACA ITAF 证据标准
- 审计抽样公开方法