企业安全审计要点：审计人员应关注哪些问题

　　很多企业管理者并不知道安全审计是一个长期的端到端的安全检查，他们知道安全审计能够保证企业的安全技术和准则在实践中得到最好的贯彻。
　　安全审计的目的就是保证企业信息安全，风险管理和调整兼容性方面达到完美的境地。如果操作得当，安全审计可以反映企业在技术，实际操作，雇员或是其它关键安全领域的一些缺陷。安全审计在帮助企业更加经济有效地保护企业软硬件安全方面也与很大的作用，此外，还有助于企业更好地发挥安全技术和设备在实际应用中的表现。尽管安全审计遭某些方面确实有些烦人，但是睿智的企业管理人员应该会在烦人与安全之间做出正确的选择。毕竟你是愿意使用审计不断提高企业的安全表现呢，还是暂时的烦人?　　审计实践和活动
　　计算机辅助审计技术(CAAT Computer-Assisted Audit Techniques )在帮助审计人员找出企业内部IT结构的弱点上很有帮助。CAAT技术使用系统产生审计报告，还有监测技术来反映系统文件和设置的变化。CAAT技术可以在应用范围很广泛，台式机，服务器，主机，路由器和调制转换器，还有其它系统和设备的部署上都可以发挥作用。
　　尽管CAAT会提供一些关于企业系统的标准化数据，但是审计人员还是需要对一些不容易量化的指标做实地调查。以下就是审计人员需要重点关注的一些问题：
　　当然还有一些与企业行业性质有关的问题也应该涉及到。
　　审计人员　　一个审计人员的技术和相关性依赖于审计的性质和审计企业关注的重点。一般来说，内部审计人员来自于来自于企业本身的IT和会计部门。但是也有一些企业雇用安全咨询人员完成这项任务。如果是金融机构或是其它政府监管性质比较强的企业，审计更多的是来自政府监管部门。
　　一旦审计结束，审计人员应该马上向公司的管理人员简要的汇报发现的情况，如果有紧急情况的话，应该立即采取相应的补救措施。在一个星期之内，应该提交一份正式的报告。这样公司的股东就可以相信了解企业的安全状况并作出相应的改进。