随着电子政务建设的推进,网上行政审批系统应用越来越广泛,缩短了审批时间,提高政府办公的效率,并且使公众减少了奔波之苦。行政审批系统包含若干个子系统,各个系统相互制约,相互协作。整个系统涉及多种用户,形成专网连接上级行政机构、横向连接各委办局、纵向延伸至街道社区、广域网连接千万市民的应用格局。对于如此大的系统,基于角色的转授权技术将集中式管理工作分散实施,使整个权限的管理比较便利灵活,将审计功能也融入其中,从安全管理角度对系统进行完善。本文在现有的基于角色动态转授权模型的基础之上,增加了审计元素,提出了基于岗位-角色的转授权审计模型,并对其进行形式化描述。这个模型支持权限-角色-用户-岗位四层结构,本文对模型中权限-角色、角色-用户、用户-岗位、角色-岗位、权限-岗位、用户-权限等之间的匹配对应关系进行表示说明,并对其关系进行审计表示,给出审计函数对照表和用户操作审计规则。最后本文给出了基于岗位-角色的转授权审计模型在行政审批系统中应用的详细设计,对各个审计元素的属性进行了详细设计描述,通过记录转授权操作和跟踪被授权用户的执行权力情况,为事后发生事件提供可靠依据。基于岗位-角色的转授权审计模型能够记录操作信息,主要为了事后纠察但当发生一些反常操作时能起到预警能力。转授权审计模型为转授权的业务改进提供有利证明,对基于角色转授权的研究体系进一步完善,也为系统应用开发提供理论依据和指导。