it項目監(jiān)理與審計概論-文庫吧在線文庫
【正文】 技術基礎設施與操作實務 ④ 信息資產(chǎn)的保護 ⑤ 災難恢復與業(yè)務持續(xù)計劃 ⑥ 應用系統(tǒng)開發(fā)、獲得、實施與維護 ⑦ 業(yè)務處理流程評價與風險管理 2） IT審計資質(zhì)認證 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 22/36 IT項目審計 IT 審計概述 ① 信息系統(tǒng)戰(zhàn)略規(guī)劃與組織審計 ② 技術基礎平臺審計 ③ 信息資產(chǎn)保護審計 ④ 持續(xù)性管理與災難恢復審計 ⑤ IT項目審計 3）信息系統(tǒng)審計的分類 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 23/36 IT項目審計 信息系統(tǒng)審計的流程 1）企業(yè)信息系統(tǒng)策略和流程分析 圖 135 信息系統(tǒng)策略及流程分析 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 24/36 IT項目審計 信息系統(tǒng)審計的流程 2）建立基于風險的審計評估表 表 132 基于風險的審計評估表 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 25/36 IT項目審計 信息系統(tǒng)審計的流程 3）確定審計的技術和步驟 表 133 審計測試方法一覽表 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 26/36 IT項目審計 信息系統(tǒng)審計的流程 4）形成審計底稿和審計報告的初稿 表 134 審計底稿模板 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 27/36 IT項目審計 信息系統(tǒng)審計的流程 5）審計發(fā)現(xiàn)的解決和跟進 ?當審計完成并發(fā)現(xiàn)一些風險隱患后，應對發(fā)現(xiàn)的問題進行反饋； ?反饋的對象包括：流程的操作人員、高層管理人員和企業(yè)的審計委員會。 ?項目的安全管理與有效溝通是貫穿在整個項目的建設過程中的。 ?信息系統(tǒng)審計的流程包括企業(yè)信息系統(tǒng)策略和流程分析、建立基于風險的審計評估表、確定審計的技術和步驟、形成審計報告初稿和審計發(fā)現(xiàn)的解決和跟進 5個步驟。 2023/2/72023/2/72023/2/72/7/2023 4:41:02 AM 1以我獨沈久，愧君相見頻。 2023/2/72023/2/7Tuesday, February 7, 2023 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 2023/2/72023/2/72023/2/72023/2/7 楊柳散和風，青山澹吾慮。 2023年 2月 2023/2/72023/2/72023/2/72/7/2023 1業(yè)余生活要有意義，不要越軌。 2023/2/72023/2/72023/2/7Tuesday, February 7, 2023 1知人者智，自知者明。 2023/2/72023/2/72023/2/72023/2/72/7/2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 7日星期二 2023/2/72023/2/72023/2/7 1比不了得就不比，得不到的就不要。 IT項目監(jiān)理人員，需要對 IT項目的哪些環(huán)節(jié)進行控制與監(jiān)督？ IT項目審計的主要目標是什么？ IT項目審計的內(nèi)容包括哪些？ 信息系統(tǒng)審計的流程有哪些？信息系統(tǒng)審計有哪幾類？ 根據(jù)你的項目經(jīng)驗，按照表 132所示的格式，編制一張基于風險的審計評估表。 ? IT項目工程監(jiān)理是指依法設立且具備相應資質(zhì)的 IT項目監(jiān)理單位，受業(yè)主委托，依據(jù)法律法規(guī)、技術標準和工程監(jiān)理合同，對 IT工程項目實施的監(jiān)督管理。 ?COBIT已在世界一百多個國家的重要組織與企業(yè)中運用，指導這些組織有效地利用信息資源、管理與信息相關的風險。 1） IT審計的重要意義 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 19/36 IT項目審計 IT 審計概述 ?信息系統(tǒng)審計師（ CISA）是指一批專家級的人士； ?CISA既通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運營、維護、管理和安全，又熟悉業(yè)務運營管理的核心要義； ?CISA能夠利用規(guī)范和先進的審計技術，對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進行審計、檢查、
范文總結相關推薦
鄂ICP備17016276號-1