本发明提供一种监控办公用计算机使用状态的分布式审计系统，包括客户端和服务器端和升级服务器三个部分，服务器端包括配置组件、通讯组件和升级组件；配置组件用于进行员工资料配置；通讯组件负责与客户端的通讯组件建立连接，并进行数据传输；服务器端通过升级组件定时向升级服务器发出更新请求，并在有更新信息时，用更新数据替换原有的相关软件模块和行为分析库；客户端包括配置组件、数据采集组件、数据分析组件、升级组件和通讯组件；通过数据采集组件，采集计算机的运行状态和程序的执行情况；数据分析组件按照分析方法来对员工使用电脑的行为进行归类和做出结论。