配置審計包括哪些

A. 配置審計包括物理審計 哪些屬於功能審計的范疇

B 答案解析： 答案A不正確，事實證據是情況屬性; 答案B正確，審計發現和建議要以4個屬性為依據。標準是在進行評價或核證時應用的標准、措施或期望值(應該存在什麼);情況是內部審計師在檢查過程中發現的事實證據(存在什麼);原因是預期和實際情況之間存在差異的原因(為什麼情況會存在)原因，它是預期和實際情況之間存在差異的原因(為什麼情況會存在);效果是由於情況與標准不一致，機構和/或其他部門面臨的風險(即差異的影響)效果，它是由於情況與標准不一致，機構和/或其他部門面臨的風險(即差異的影響)(實務公告2410-1)。原因提供了回答「為什麼」的答案，並且應是糾正措施的依據。 答案C不正確，風險或暴露是效果屬性; 答案D不正確，對審計發現和建議的效果的評價是內部審計師的結論。

B. 審計數據包括哪些內容

怎麼說呢，審計數據並不單只審計財務數據。就拿我們公司現在用的這個UniAccess終端安全管理系統來說，除了可以審計財務數據外，對主機的一些如軟體啊、配置審計、上網行為審計、收發信息、收發文件、收發圖片的審計、列印動作、列印內容審計、文件操作行為審計、敏感字審計。最後都會以數據的形式或圖表的形式呈現出來，所以說你說的財務數據只是它其中需要審計的一項。

C. 安全審計產品的安全審計產品的分類

根據被審計的對象（主機、設備、網路、資料庫、業務、終端、用戶）劃分，安全審計可以分為：
1. 主機審計：審計針對主機的各種操作和行為。
2. 設備審計：對網路設備、安全設備等各種設備的操作和行為進行審計網路審計：對網路中各種訪問、操作的審計，例如telnet操作、FTP操作，等等。
3. 資料庫審計：對資料庫行為和操作、甚至操作的內容進行審計業務審計：對業務操作、行為、內容的審計。
4. 終端審計：對終端設備（PC、列印機）等的操作和行為進行審計，包括預配置審計。
5. 用戶行為審計：對企業和組織的人進行審計，包括上網行為審計、運維操作審計有的審計產品針對上述一種對象進行審計，還有的產品綜合上述多種審計對象。

D. 項目前期審計是什麼，內容包括哪些

一、如果是工程項目的前期審計它包括的內容是：
工程項目前期審計，主要是對工程前期准備工作及施工管理的各項內控制度進行審計。及早發現矛盾和管理上的薄弱環節，防患於未然，為後續工程施工打下堅實基礎。
1、首先審查《工程承包合同》：是否簽訂了項目承包合同，合同雙方是否具有法人資格和相應的履約能力，內容是否合規完整；權、責、利劃分是否明確。如有分包工程，還應審查《工程分包合同》。
2、審查工程施工准備工作情況：施工組織設計是否先進，現場施工隊伍和機械設備的配置能否滿足需要，指揮部的設置、定員、人員素質能否符合管理要求，達到精幹高效、結構合理。
3、工程預算編制審查：是否編制了工程項目成本預算、費用預算、資金預算，編制依據是否充分，內容是否完整，預算定額是否合理。
4、對內控制度建立的審查：是否建立工程預算管理、合同管理、工資管理、成本管理、設備材料管理、安全質量管理、財務管理、分包工程管理等一系列管理制度，各項制度是否完善、嚴密。等。

E. 配置管理流程

制定配置管理計劃
配置管理員制定《配置管理計劃》，主要內容包括配置管理軟硬體資源、配置項計劃、基線計劃、交付計劃、備份計劃等。CCB審批該計劃。
配置庫管理
配置管理員為項目創建配置庫，並給每個項目成員分配許可權。各項目成員根據自己的許可權操作配置庫。配置管理員定期維護配置庫，例如清除垃圾文件、備份配置庫等。
版本控制
在項目開發過程中，絕大部分的配置項都要經過多次的修改才能最終確定下來。對配置項的任何修改都將產生新的版本。由於不能保證新版本一定比老版本「好」，所以不能拋棄老版本。版本控制的目的是按照一定的規則保存配置項的所有版本，避免發生版本丟失或混淆等現象，並且可以快速准確地查找到配置項的任何版本。
配置項的狀態有三種：「草稿」、「正式發布」和「正在修改」，本規程制定了配置項狀態變遷與版本號的規則。
變更控制
在項目開發過程中，配置項發生變更幾乎是不可避免的。變更控制的目的就是為了防止配置項被隨意修改而導致混亂。
修改處於「草稿」狀態的配置項不算是「變更」，無需CCB的批准，修改者按照版本控制規則執行即可。
當配置項的狀態成為「正式發布」，或者被「凍結」後，此時任何人都不能隨意修改，必須依據「申請→審批→執行變更→再評審→結束」的規則執行。
配置審計
為了保證所有人員（包括項目成員、配置管理員和CCB）都遵守配置管理規范，質量保證人員要定期審計配置管理工作。配置審計是一種「過程質量檢查」活動，是質量保證人員的工作職責之一。

F. 管理審計的內容包括那些

管理審計的內容包括：
1、對企業戰略的審查；
2、對企業組織結構的審查；
3、對企業計劃的審查；
4、對企業內部控制的審查

擴展閱讀：
管理審計是現代審計一種新的審計類別，它是經濟發展的必然結果，也是審計事業發展的必然結果，是審計人員對被審計單位經濟管理行為進行監督、檢查及評價並深入剖析的一種活動。它的目的是使被審計單位的資源配置更加富有效率。從管理審計的輔助手段上來說，它是相對於財務審計的一個概念，從被審計單位經濟活動的外延來看，管理審計又是相對於經營審計的一種認知。對企業而言，經營講的是市場，管理講的是效率。從這個意義上講，管理審計又可以稱之為效率審計。
管理審計是以改善企業的管理素質和提高管理水平為目的，審查被審計事項在計劃，組織，領導控制，決策等管理職能上的表現，促使被審計單位提高管理水平以提高經營活動的經濟性，效率性和效果性的一項管理活動
管理過程審計
管理過程審計是指以計劃、組織、決策和控制等管理職能為對象的一種經濟效益審計。它通過對各種管理職能的健全性和有效性的評估，以考查管理水平的高低，管理素質的優劣以及管理活動的經濟性、效率性，並針對管理中所存在的問題，提出改進的建議和意見。如對決策職能的審查，主要應查明是否制定科學的決策和程序，是否遵守合理的決策原則；決策的方法是否科學、恰當，決策的結果是否正確等。對控制職能的審查，主要應查明有無健全和科學的內部控制制度，各項控制制度是否嚴格執行，其實際效果如何等。
管理部門審計
管理部門審計，是以企業的各管理部門為基本對象，通過對企業各管理部門應承擔的經濟責任及其履行狀況以及管理人員素質的審計，促進企業提高經濟效益的一種審計活動。如對設備物資管理部門的審計，應查明是否履行了對物資消耗和存儲定額的制訂、采購、保管、收發和維護等職責。對財務部門的審查，應查明會計工作是否遵循了會計法規，有無嚴格的成本控制制度；是否採取了有效措施進行資金的籌措，減少資金佔用，提高資金使用效率等。 企業內部審計部門開展管理審計後，從過去的糾錯防弊、扮演「警察」角色為主向高層次的「參謀、耳目、助手」方向發展；從真實性、合規性審計為主向注重效益審計方向發展；從以財務報表為中心的財務收支審計向以內部控制為中心的財務基礎審計的方向發展；從事後審計向事前、事中審計方向發展。

G. 安全配置基線對設備的審計要求主要有哪些

安全基線，是借用「基線」的概念。字典上對「基線」的解釋是：一種在測量、計算或定位中的基本參照。如海岸基線，是水位到達的水位線。類比於「木桶理論」，可以認為安全基線是安全木桶的最短板，或者說，是最低的安全要求。

計算機中的安全基線

安全基線是微軟安全體系中，windows server 2003和ISA server
2004對如何配置和管理計算機的詳細描述。安全基線在一台計算機上實現了受信計算機組件。同時，它還描述了實現安全運行的所有相關配置設置。

H. 軟體質量管理內容有哪些

簡單說來，軟體質量管理通常分為兩大工作：
1、產品質量管理-軟體測試
2、過程質量管理-包括ISO9000、CMMI、TQC等，具體工作是軟體質量保證（過程策劃和檢查），軟體配置管理（配置審計和版本控制等）、培訓等等量化指標。
有用例覆蓋率、缺陷有效率、項目統計覆蓋率、軟體過程符合率、一般交付缺陷、嚴重交付缺陷、工作量偏差率、進度偏差率、交付延期率、送測冒煙通過率、Bug Reopen率等等。