第25篇：审计现场 —— 从容应对问询与穿行测试的实战手册

引言

IT审计师进场了。

对于经历了18个月紧张准备的企业IT团队来说，这一刻既是检验成果的终点线，也是最容易翻车的最后一道坎。笔者见过不止一个案例：系统改造本身做得不错，控制设计也基本到位，但在审计现场，IT人员面对审计师的问题支支吾吾，导出的日志格式混乱、缺头少尾，被要求现场演示一个穿行测试时手忙脚乱——最终给审计师留下了“控制可能存在缺陷”的印象，审计程序被扩大，项目周期被延长。

这不是能力问题，是准备问题。审计现场的本质，不是一场“考试”，而是一次“产品验收”。审计师不是来挑刺的敌人，而是代表监管和市场来验收企业内控体系是否合格的专业验收人。你的目标，不是“考满分”，而是让他能够顺利地完成验收工作，在审计底稿上签下“控制有效”的结论。

本章是前24篇文章所有方法论最终交付的“临门一脚”。我们将讨论三件法宝、四个经典场景和一套现场管理软技能，帮助IT团队在审计现场从容不迫地展示出18个月准备的真正实力。

一、迎接审计的“三大法宝”

1.1 法宝一：标准“证据包”

本专栏第5篇系统阐述了“五要素证据包”的模型——制度、配置、日志、审批、审阅。在审计现场，这个模型的价值从“理论”变成了“刚需”。

审计师在进场后的第一周，通常会发出一份资料需求清单。这份清单上的项目大同小异：某时点的全量用户权限清单、特权账号清单及过去一年的操作日志、过去半年的系统变更记录、最近一次权限审阅的会议纪要和签字页、最近一次灾备切换演练的完整报告及支持性日志。

没有准备的企业，此时开始翻箱倒柜：权限清单从各个系统分别导出，格式五花八门；变更记录在ITSM系统里是分散的工单，需要手动逐条整理；灾备演练报告找了三天，最终发现只有一份Word总