代碼審計(jì)是由具備豐富編碼經(jīng)驗(yàn)并對(duì)安全編碼原則及應(yīng)用安全具有深刻理解的安全服務(wù)人員對(duì)系統(tǒng)的源代碼和軟件架構(gòu)的安全性、可靠性進(jìn)行全面的安全檢查。我認(rèn)為審計(jì)工作首先是有扎實(shí)的全面財(cái)務(wù)工作基礎(chǔ)和能力；第二，對(duì)普查性審計(jì)可從預(yù)決算及財(cái)務(wù)報(bào)表總覽全局，如投資數(shù)量和建設(shè)規(guī)模的決算對(duì)比預(yù)算數(shù)值，如果有差距，再展開對(duì)每一項(xiàng)數(shù)據(jù)查證超過(guò)預(yù)算的原因，（現(xiàn)在的預(yù)算一般都是寬算，應(yīng)該控制在預(yù)算上下）必須對(duì)證銀行流水和收支憑證的真實(shí)性及對(duì)證具體責(zé)任人，這是普查；第三，對(duì)有目標(biāo)的審計(jì)可直接查涉及的明細(xì)賬、憑證的真實(shí)性，涉及的銀行往來(lái)和...