安全审计（security audit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（  ）。 

安全审计的主要作用包括震慑或警告潜在攻击者、为已发生的系统破坏行为提供有效的追究证据、帮助系统管理员发现入侵行为或潜在漏洞，以及提供系统运行的统计日志以便发现系统性能上的不足或需要改进的地方。因此，选项D“通过性能测试，帮助系统管理员发现性能缺陷或不足”并不属于安全审计的主要作用。