本申请提供一种审计异常数据检测方法及装置，应用于信息安全技术领域，包括：将待审计数据转为向量形式的数据点，以得到数据集；基于第一聚类结果的第一聚类中心点，确定数据集中疑似异常的数据点，得到疑似异常数据点；基于第一聚类中心点，对数据集进行单次K‑means聚类，得到第二聚类中心点；计算第一聚类中心点与第二聚类中心点的偏移量，若偏移量小于阈值，则确定疑似异常数据点为异常数据点；输出异常数据点。本申请的方法，缩短了待审计数据的检测时间，提升了审计异常数据检测的效率。