cisa_it審計(jì)實(shí)務(wù)培訓(xùn)2-審計(jì)實(shí)務(wù)-文庫(kù)吧
2024-12-26 13:37 本頁(yè)面
【正文】 數(shù)據(jù)采集與分析 ? GAAT： ? ACL、 IDEA ? ACCESS 、 SQL Server ? SPSS、 EXCEL ? 工具的選擇： ? 功能與易用性 ? 使用習(xí)慣與方便獲取 楊洋， 楊洋， Feb, 2022 1. 對(duì)組織管理架構(gòu)的審計(jì) 2. 對(duì) IT外包的審計(jì) 3. 對(duì) IT基礎(chǔ)設(shè)施與環(huán)境的審計(jì) 4. 對(duì)備份和業(yè)務(wù)持續(xù)性的審計(jì) 5. 對(duì)開(kāi)發(fā)和獲取過(guò)程的審計(jì) 6. 對(duì)系統(tǒng)變更過(guò)程的審計(jì) 二、 一般控制審計(jì)實(shí)務(wù) 楊洋， 楊洋， Feb, 2022 1. 對(duì)組織管理架構(gòu)的審計(jì) ? 組織模式對(duì)系統(tǒng)風(fēng)險(xiǎn)的影響 ? 分布式 /集中式 ? IT治理 ? 崗位分工 楊洋， 楊洋， Feb, 2022 IT崗位分權(quán) 控制小組 系統(tǒng)分析員 應(yīng)用程序員 數(shù)據(jù)錄入員 操作員 數(shù)據(jù)庫(kù)管理員 安全管理員 備份管理員 系統(tǒng)程序員 質(zhì)量保證小組 控制小組 系統(tǒng)分析員 應(yīng)用程序員 數(shù)據(jù)錄入員 操作員 數(shù)據(jù)庫(kù)管理員 安全管理員 備份管理員 系統(tǒng)程序員 質(zhì)量保證小組 楊洋， 楊洋， Feb, 2022 1. 對(duì)組織管理架構(gòu)的審計(jì) ? 關(guān)鍵風(fēng)險(xiǎn)和控制 ? 參考材料： “ IT組織管理架構(gòu)審計(jì)要點(diǎn) ” ? 案例討論： ? 案例 1：大連某企業(yè)工資核算系統(tǒng) ? 案例 2：某企業(yè)雇員退出管理漏洞與案件 楊洋， 楊洋， Feb, 2022 2. 對(duì) IT外包的審計(jì) ? 外包審計(jì)的主要關(guān)注點(diǎn) ? 核心競(jìng)爭(zhēng)力 ? 信息安全 ? 系統(tǒng)可靠性 ? 業(yè)務(wù)長(zhǎng)期可持續(xù)性 楊洋， 楊洋， Feb, 2022 2. 對(duì) IT外包的審計(jì) ? 關(guān)鍵風(fēng)險(xiǎn)和控制 ? 參考材料： “ IT外包審計(jì)要點(diǎn) ” ? 案例討論： ? 案例 1：某通信服務(wù)企業(yè)充值卡案件 ? 案例 2：澳大利亞政府部門 IT外包綜合審計(jì) 楊洋， 楊洋， Feb, 2022 3. 對(duì) IT基礎(chǔ)設(shè)施與環(huán)境的審計(jì) ? 審計(jì)范疇 ? 硬件環(huán)境與防災(zāi) ? 主機(jī)硬件安全 ? 底層支撐系統(tǒng)安全 ? 通信線路安全 ? 數(shù)據(jù)存儲(chǔ) /IO安全 ? 物理訪問(wèn)控制 ? …… 楊洋， 楊洋， Feb, 2022 3. 對(duì) IT基礎(chǔ)設(shè)施與環(huán)境的審計(jì) ? 審計(jì)依據(jù) ? GB計(jì)算站相關(guān)標(biāo)準(zhǔn) ? ISO17799/BS7799 ? GB建筑、防雷等相關(guān)標(biāo)準(zhǔn) 楊洋， 楊洋， Feb, 2022 3. 對(duì) IT基礎(chǔ)設(shè)施與環(huán)境的審計(jì) ? 關(guān)鍵風(fēng)險(xiǎn)與控制 ? 參考材料： “ IT基礎(chǔ)設(shè)施審計(jì)要點(diǎn) ” ? 案例討論： ? 案例 1：打印共享設(shè)備物理訪問(wèn)安全 ? 案例 2：某跨國(guó)企業(yè)信息系統(tǒng)滲透測(cè)試過(guò)程
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1