本发明实施例提供一种于文件水印的文件流转审计方法及装置。其中，方法应用于终端设备，该方法包括：检测到用户对目标文件的流转操作，根据文件流转审计策略对目标文件进行归档，得到归档文件的下载链接；其中，在目标文件中添加有水印信息，水印信息包括目标文件流转经过的每个终端设备的水印信息，每个终端设备的水印信息包括：目标文件的标识信息、对应的终端设备的标识信息和流转操作用户在对应的终端设备的登录信息；根据目标文件中添加的水印信息、归档文件的下载链接、目标文件的路径信息和流转通道类型，生成目标文件的文件流转审计日志。本发明实施例可以保证文件流转审计信息的正确性，对文件进行准确的追踪溯源。