cisa_it審計實務培訓3-cobit專題-文庫吧
2024-12-27 15:09 本頁面
【正文】 ? P04 定義 IT過程 /組織和關系 ? P05 IT投資管理 ? P06 傳遞管理目標和方向 ? P07 IT人力資源管理 ? P08 質量管理 ? P09 IT風險評估及管理 ? P10 項目管理 楊洋， 楊洋， Feb, 2022 2. 整體控制過程一覽 ? AI1 識別自動化解決方案 ? AI2 獲取并維護應用軟件 ? AI3 獲取并維護技術基礎設施 ? AI4 保障運營和使用 ? AI5 獲取 IT資源 ? AI6 變革管理 ? AI7 安裝 /授權解決方案和變更 楊洋， 楊洋， Feb, 2022 2. 整體控制過程一覽 ? DS1 定義和管理服務水平 ? DS2 管理第三方服務 ? DS3 性能管理和容量管理 ? DS4 確保服務的連續(xù)性 ? DS5 確保系統(tǒng)安全 ? DS6 確定并分配成本 ? DS7 教育和培訓用戶 ? DS8 服務臺和緊急事件管理 ? DS9 配置管理 ? DS10 問題管理 ? DS11 數據管理 ? DS12 物理環(huán)境管理 ? DS13 運營管理 楊洋， 楊洋， Feb, 2022 2. 整體控制過程一覽 ? ME1 監(jiān)控和評價 IT績效 ? ME2 監(jiān)控和評價內部控制 ? ME3 確保與法律的符合性 ? ME4 提供 IT治理 楊洋， 楊洋， Feb, 2022 3. 管理指南的工具和意義 ? 關鍵成功因素（ CSF）： ? 管理者 “ 應該作什么？ ” ? 在每一個過程中最重要的因素或控制活動 ? 可以作為 IT投資的指導 楊洋， 楊洋， Feb, 2022 3. 管理指南的工具和意義 ? 關鍵目標指標（ KGI） ? IT過程 “ 執(zhí)行后的結果應該作到怎樣 ” ? 若想實現業(yè)務目標，該過程執(zhí)行后必須達到哪些指標 ? 楊洋， 楊洋， Feb, 2022 3. 管理指南的工具和意義 ? 關鍵績效指標或關鍵性能指標（ KPI）： ? 怎樣判斷 IT過程當前的狀態(tài)是否良好 ? 當前過程是否需要調整？ 楊洋， 楊洋， Feb, 2022 3. 管理指南的工具和意義 ? 成熟度模型（ CMM）： ? 為每一個過程定義了六種成熟度級別 ? 管理者可以評價本組織在該過程控制上所處的級別，然后通過與同行業(yè)標竿企業(yè)相比較，判斷自身所處的先進程度、競爭優(yōu)勢和改進方向。 楊洋， 楊洋， Feb, 2022 3. 管理指南的工具和意義 楊洋， 楊洋， Feb, 2022 4. 內容選讀與討論 ? 參考材料： ? COBIT 文檔 楊洋， 楊洋， Feb, 2022 1. 內容結構 2. 內容選讀與討論 3. 案例分析 三、 審計與簽證指南導讀 楊洋， 楊洋， Feb, 2022 1. 內容結構 ? 第 3版審計指南結構： 高層控制目標 （ 控制過程 ， 共 34個 ） 理解內控： 面詢 觀察 控制評估： 檢查 ， 判斷是否 符合性測試： 測試 實質性測試 ： 執(zhí)行 確認 楊洋， 楊洋， Feb, 2022 1. 內容結構 ? 第 4版簽證指南結構： 詳細控制目標 （ 共 215個 ） 價值驅動： 風險驅動： 控制設計測試： 控制輸出測試： 楊洋， 楊洋， Feb, 2022 2. 內容選讀與討論 ? 參考材料： ? COBIT 文檔 楊洋， 楊洋， Feb, 2022 3. 案例分析 ? 案例 1： ? 澳大利亞審計署對社會福利信息系統(tǒng) IT管理的審計 （ 基于 COBIT標準 ） ? 案例 2： ? 某大型國有企業(yè)基于 COBIT的 IT內審體系 楊洋， 楊洋， Feb, 2022 ? 實施工具集的內容和作用 ? 為企業(yè)引入 COBIT的一般步驟 ? IT控制診斷表 ? 對 COBIT常見問題的解答 ? COBIT實施的成功案例 四、 實施工具集簡介 楊洋， 楊洋， Feb, 2022 1. IT治理概述 2. 目標、要素與模型 3. IT治理與 IT審計 五、 特別內容 —— IT治理 楊洋， 楊洋， Feb, 2022 1. IT治理概述 ? 什么是治理（ Governance）？ ? 政治學含義 所有者 管理者 執(zhí)行者 業(yè) 務 治理 管理 管理 管理 楊洋， 楊洋， Feb, 2022 1. IT治理概述 ? 公司治理 ? 公司治理核心 ? 協調目標 ? 充分激勵 ? 公司治理內容 ? 財務治理 ? IT治理 ? …… 楊洋， 楊洋， Feb, 2022 1. IT治理
環(huán)評公示相關推薦
鄂ICP備17016276號-1