代碼審計是由具備豐富編碼經驗并對安全編碼原則及應用安全具有深刻理解的安全服務人員對系統的源代碼和軟件架構的安全性、可靠性進行全面的安全檢查。我認為審計工作首先是有扎實的全面財務工作基礎和能力；第二，對普查性審計可從預決算及財務報表總覽全局，如投資數量和建設規模的決算對比預算數值，如果有差距，再展開對每一項數據查證超過預算的原因，（現在的預算一般都是寬算，應該控制在預算上下）必須對證銀行流水和收支憑證的真實性及對證具體責任人，這是普查；第三，對有目標的審計可直接查涉及的明細賬、憑證的真實性，涉及的銀行往來和收、付方當事人指證；第四，審計經驗的直覺可根據問題倒查財務收支和銀行流水。
1、什么是代碼審計？
代碼審計是由具備豐富編碼經驗并對安全編碼原則及應用安全具有深刻理解的安全服務人員對系統的源代碼和軟件架構的安全性、可靠性進行全面的安全檢查。代碼安全審計通過審計發現代碼的安全缺陷，以提高軟件系統的安全性，降低安全風險，主要針對代碼層面的安全風險、代碼質量，以及形成漏洞的各種脆弱性因素，無論是在系統開發階段，還是應用階段，都應該就安全性問題進行一次檢驗。
程序的安全性的保障很大程度上取決于程序代碼的質量，而保證代碼質量最快捷有效的手段就是代碼審計，在風險評估過程中，代碼審計是一般脆弱性評估的一種很好的補充，其在于充分挖掘當前代碼中存在的安全缺陷以及規范性缺陷，從而讓開發人員了解其開發的應用系統可能會面臨的威脅，并指導開發人員正確修復程序缺陷。什么場景下需要實施代碼審計？（1）新系統上線前，
2、作為一名審計,你覺得最重要的能力是什么？
很巧我是審計師，從事過企業審計工作。我認為審計工作首先是有扎實的全面財務工作基礎和能力；第二，對普查性審計可從預決算及財務報表總覽全局，如投資數量和建設規模的決算對比預算數值，如果有差距，再展開對每一項數據查證超過預算的原因，（現在的預算一般都是寬算，應該控制在預算上下）必須對證銀行流水和收支憑證的真實性及對證具體責任人，這是普查；第三，對有目標的審計可直接查涉及的明細賬、憑證的真實性，涉及的銀行往來和收、付方當事人指證；第四，審計經驗的直覺可根據問題倒查財務收支和銀行流水。
