软件授权审计是一个复杂的过程，涉及多个方面。以下是一些关键步骤和方法：
明确审计目标
确定审计的目的，例如验证系统业务处理的正确性和控制的有效性。
明确审计的具体目标，例如检查系统的授权事项和审批过程，验证各流程节点的操作是否反映了业务活动的审批及处理过程要求。
收集资料
收集被审计单位的组织结构图、业务流程图、系统开发的相关资料。
获取各个子系统模块产生的业务数据、系统管理中心的模块功能表及授权记录、授权变更记录等。
测评系统设计授权事项的完善程度
查询模块的数量与模块的审批事项是否相等。
检查各个模块是否有审批授权事项。
测评授权是否充分合理
查询授权是否充分，例如是否存在未被授权的岗位或事项。
查询授权是否合理，例如是否存在与业务相关但与岗位无关的授权，或系统设计环节的缺失造成的无法授权。
测评业务审批程序控制是否有效
通过系统事项设计和授权查询，发现系统设计缺陷或授权管理中存在的问题。
对查询结果进一步落实，包括未被授权岗位的业务控制测评、合理授权的业务控制是否有效，以及不该授权而被授予了权限的业务控制测评。
技术取证
使用专业软件分析工具进行深度分析，例如软件指纹分析、系统日志审查、注册表检查、内存镜像分析和网络流量分析，以确定是否存在未经授权的软件使用。
使用第三方审计工具
利用具备自动化检测和报告功能的第三方软件审计工具，快速识别出未经授权的软件使用情况。
总结与报告
将审计结果进行总结，并编写审计报告，详细列出发现的问题和建议的改进措施。
通过上述步骤和方法，可以对软件授权进行全面的审计，确保系统的业务得到有效控制，并发现潜在的安全和合规风险。