cisa國際注冊信息系統(tǒng)審核專家(編輯修改稿)
2025-07-22 06:15 本頁面
【文章內容簡介】 ，可用性CISA的實踐技能除了專業(yè)的信息系統(tǒng)審計知識基礎之外，信息系統(tǒng)審計師還要具備豐富的實踐經(jīng)驗，以便勝任對復雜性系統(tǒng)進行審計。信息系統(tǒng)審計師應該參與的實踐包括： 參加過不同類別的工作培訓，尤其是在組織采用和實施新技術時，此外也參加組織內部計劃的制定等。 參與專業(yè)的機構或廠商組織的研討會。這對于動態(tài)掌握信息技術的新發(fā)展以及解決審計難題的新方法十分具有價值。 信息系統(tǒng)審計師要具有溝通能力與技術能力（理解信息處理活動的各種技術，尤其是影響組織財務活動的技術），能夠與來自各領域的管理者、用戶、技術專家進行交流。 信息系統(tǒng)審計師必須理解并熟悉操作環(huán)境，評估內部控制的有效性。 信息系統(tǒng)審計師必須理解現(xiàn)有與未來系統(tǒng)的技術復雜性，以及它們對各級操作與決策的影響。 信息系統(tǒng)審計師使用技術的方法去識別系統(tǒng)的完整性，該過程包括檢查、測試、評估系統(tǒng)的內部控制。信息系統(tǒng)審計師是技術專家，能夠為審計員工提供指導。 信息系統(tǒng)審計師要參與評估與使用信息技術相關的有效性、效率、風險等。 審計集成服務，與財務審計師一起對公司財務狀況做出聲明此外，信息系統(tǒng)審計師還應該具備下列相關技能： 內外部操作的一般控制 網(wǎng)絡相關的安全實踐 了解WinNT，UNIX等各種操作系統(tǒng) 異步傳輸模式等通信技術 電子資金轉賬 ORACLE、DBSQLServer等數(shù)據(jù)庫管理系統(tǒng) 災難恢復與業(yè)務持續(xù)計劃 系統(tǒng)開發(fā)方法論，安全控制設計，實施后評估等。 信息安全服務，采用ISS，SATAN以及其他安全工具等進行滲透性測試。CISA的組織機構信息系統(tǒng)審計師和IT專家一樣，經(jīng)常從屬于一個或多個職業(yè)協(xié)會，遵守各協(xié)會的職業(yè)道德準則，相關職業(yè)標準以及審計指南。有些組織已經(jīng)頒布了一些實踐準則，如：美國的認證公共會計師協(xié)會（American Institute of Certified Public Accountants： AICPA），內部審計師協(xié)會（Institute of Internal Auditors：IIA），國際會計師聯(lián)盟（International Federation of Accountants：IFAC），加拿大注冊會計師研究所（Canadian Institute of Chartered Accountants： CICA），美國信息系統(tǒng)審計與控制協(xié)會（Information Systems Audit and Control Associati
醫(yī)療健康相關推薦
鄂ICP備17016276號-1