行为审计侧重于对用户在系统中执行的操作行为进行审计，确保其行为符合安全策略和权限范围。