“配置审计”就是验证配置项信息与配置标识（需求，标准，流程）的一致性。简单地说，配置审计就是对配置项的完整性，安全性，介质是否完好等方面进行检查，其作为变更控制的补充手段，用来确保修改的动作已经切实实现并被完整地记录，实际上是对配置管理的过程，配置管理规范中的规定进行检查和统计报告，可以说一切有助于数据完整性，正确性的都可视作配置审计的范围。

实施配置审计的作用：配置审计的主要作用是作为变更控制的补充手段，来确保某一变更需求已被切实实现。

配置审计分为功能配置审计和物理配置审计。

功能配置审计
功能配置审计是进行审计以验证以下几个方面。
(l)配置项的开发已圆满完成。
(2)配置项已达到规定的性能和功能特定特性。
(3)配置项的运行和支持文档已完成并且是符合要求的。【见IEEE-610文本】
功能配置审计可以包括按测试数据审计正式测试文档、审计验证和确认报告、评审所有批准的变更、评审对以前交付的文档的更新、抽查设计评审的输出、对比代码和文
档化的需求、进行评审以确保所有测试已执行。功能配置审计还可以包括依据功能和性能需求进行额外的和抽样的测试。

物理配置审计
物理配置审计是进行审计以验证如下方面。
(1)每个构建的配置项符合相应的技术文档。
(2)配置项与配置状态报告中的信息相对应。
物理配置审计可以包括审计系统规格说明书的完整性、审计功能和审计报告、了解不符合采取的措施、对比架构设计和详细设计组件的一致性、评审模块列表以确定符合己批准的编码标准、审计手册（如用户手册、操作手册）的格式、完整性和与系统功能描述的符合性等。