本书是为了满足于应用型本科教学需要，基于社会审计，紧跟审计学前沿理论，兼顾理论教学，注重应用能力培养。全书主要内容包括审计学基础理论、审计实务以及前沿性专题三部分，具体包括：审计概论、审计规范与法律责任、审计目标与过程、审计证据、审计抽样与工作底稿、审计重要性与风险、风险评估与应对、销售与收款循环审计、采购与付款循环审计、生产与存货循环审计、货币资金审计、舞弊审计、特殊目的审计、审计业务完成与复核、审计报告的编制以及大数据环境下的审计等等。

本书以最新审计准则及其指南为依据，按审计的工作流程系统介绍了注册会计师审计的基本方法和工作内容，体例新颖，信息量大，能满足项目化教学的要求，符合初学者的认知规律。　本书以“项目导向、任务驱动”的理念编写，筛选设计了10个工作项目，每个工作项目下设计了若干学习性工作任务。突出实践教学环节。一方面，积极引导学生自主学习，并将所学知识和技能应用于实践。通过由基础到综合，由实训室到企业现场，由浅入深地完成各项技能实训，全方位提升实践技能。另一方面，通过开放的实践教学环境，从实际出发，以项目任务为驱动，形成理论、实践教学交融渐进模式，切实培养和提高学生的实践技能。

本书由浅入深、全面、系统地介绍了Java代码审计的流程、Java Web漏洞产生的原理以及实战讲解，并力求语言通俗易懂、举例简单明了，便于读者阅读领会。同时结合具体案例进行讲解，可以让读者身临其境，快速了解和掌握主流的Java代码安全审计技巧。阅读本书不要求读者具备代码审计的相关背景，如有相关经验，对理解本书内容会更有帮助。本书也可作为高等院校信息安全专业的教材。

因为我爱你，所以选择相信你。 会计版《如果蜗牛有爱情》 蒋雯丽郭晓东新剧《权与利》编剧周扬重磅新作！

本书由浅入深、全面、系统地介绍了Java代码审计的流程、Java Web漏洞产生的原理以及实战讲解，并力求语言通俗易懂、举例简单明了，便于读者阅读领会。同时结合具体案例进行讲解，可以让读者身临其境，快速了解和掌握主流的Java代码安全审计技巧。阅读本书不要求读者具备代码审计的相关背景，如有相关经验，对理解本书内容会更有帮助。本书也可作为高等院校信息安全专业的教材。

本书从七个方面、分三十一章全面地阐述了内部审计的定义、性质、方法、所采用的最新技术以及如何对内部审计活动进行管理和控制。

本书是一部全面且深入的 Java 代码审计指南，旨在帮助读者掌握 Java Web 应用中常见安全漏洞的识别、分析及防御技能。全书共分 4 篇，从基础到实战，系统地介绍 Java 代码审计的各个方面。 基础篇（第 1 章）主要介绍 Java Web 环境的搭建步骤、常见的动态调试方法以及代码审计工具的基本使用方法，为后续的深入学习打下坚实基础。 入门篇（第 2 章～第 3 章）首先介绍 Java 代码审计中发现的常见漏洞，然后通过实战演练，以开源 Java 漏洞靶场 Java-sec-code 为蓝本，运用代码审计工具 CodeQL 进行审计。 高级篇（第 4 章～第 6 章）分别针对 Java Web 开发中常见的 SSM、SSH 及 Spring Boot + MyBatis 等框架进行详细介绍，并选取其中典型的框架漏洞进行深入剖析和调试分析。 实战篇（第 7 章）通过真实 Java Web 应用程序的审计案例，详细展示如何在实践中运用 CodeQL 等审计工具快速发现并解决安全漏洞。 本书是一本集理论与实践于一体的 Java 代码审计宝典，适合软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师及其他有志于从事网络安全工作的人员阅读学习。

本书与当前国际会计协调发展的趋势相适应，突出国际会计审计准则的*新进展。全书共分为五个部分，分别介绍了会计的基本概念和基本程序，国际会计准则下财务会计的基本处理方法，国际上常用的成本与管理会计方法，国际会计的内容及国际会计的协调发展，以及*新的国际审计准则下的审计基本框架。本书内容全面，使会计审计工作人员和财经专业的学生既能了解国际会计审计*新发展，又能熟练掌握会计审计英语。每章分别设有案例和知识扩展，以引导学生深入思考。

本书是一部全面且深入的 Java 代码审计指南，旨在帮助读者掌握 Java Web 应用中常见安全漏洞的识别、分析及防御技能。全书共分 4 篇，从基础到实战，系统地介绍 Java 代码审计的各个方面。 基础篇（第 1 章）主要介绍 Java Web 环境的搭建步骤、常见的动态调试方法以及代码审计工具的基本使用方法，为后续的深入学习打下坚实基础。 入门篇（第 2 章～第 3 章）首先介绍 Java 代码审计中发现的常见漏洞，然后通过实战演练，以开源 Java 漏洞靶场 Java-sec-code 为蓝本，运用代码审计工具 CodeQL 进行审计。 高级篇（第 4 章～第 6 章）分别针对 Java Web 开发中常见的 SSM、SSH 及 Spring Boot + MyBatis 等框架进行详细介绍，并选取其中典型的框架漏洞进行深入剖析和调试分析。 实战篇（第 7 章）通过真实 Java Web 应用程序的审计案例，详细展示如何在实践中运用 CodeQL 等审计工具快速发现并解决安全漏洞。 本书是一本集理论与实践于一体的 Java 代码审计宝典，适合软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师及其他有志于从事网络安全工作的人员阅读学习。

本书从七个方面、分三十一章全面地阐述了内部审计的定义、性质、方法、所采用的最新技术以及如何对内部审计活动进行管理和控制。