13it項(xiàng)目監(jiān)理與審計(jì)(編輯修改稿)
2025-02-01 04:05 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 審計(jì)對(duì)象 、 范圍及內(nèi)容將逐漸擴(kuò)大 ， 采用的技術(shù)也將日益復(fù)雜 。 IT項(xiàng)目審計(jì) IT 審計(jì)概述 1） IT審計(jì)的重要意義 18/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) ?信息系統(tǒng)審計(jì)師（ CISA）是指一批專家級(jí)的人士； ?CISA既通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運(yùn)營(yíng)、維護(hù)、管理和安全，又熟悉業(yè)務(wù)運(yùn)營(yíng)管理的核心要義； ?CISA能夠利用規(guī)范和先進(jìn)的審計(jì)技術(shù)，對(duì)信息系統(tǒng)的安全性、穩(wěn)定性和有效性進(jìn)行審計(jì)、檢查、評(píng)價(jià)和改造。 IT項(xiàng)目審計(jì) IT 審計(jì)概述 2） IT審計(jì)資質(zhì)認(rèn)證 19/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) ? 擁有 CISA資格證書是持證人專業(yè)能力的展示，并成為專業(yè)程度的衡量基礎(chǔ)。 ? 隨著對(duì)信息系統(tǒng)審計(jì)、控制與安全專業(yè)人士需求量的增長(zhǎng)， CISA已成為全球范圍內(nèi)個(gè)人與公司機(jī)構(gòu)不可或缺的認(rèn)證。 ? CISA資格證書代表持證人以卓越的能力服務(wù)于公司并致力于信息系統(tǒng)審計(jì)、控制與安全領(lǐng)域。 IT項(xiàng)目審計(jì) IT 審計(jì)概述 2） IT審計(jì)資質(zhì)認(rèn)證 20/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) ?注冊(cè)信息系統(tǒng)審計(jì)師資格考試包括信息系統(tǒng)審計(jì)流程和信息系統(tǒng)相關(guān)知識(shí)內(nèi)容： ① 信息系統(tǒng)審計(jì)程序 ② 信息系統(tǒng)的管理、計(jì)劃與組織 ③ 信息技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù) ④ 信息資產(chǎn)的保護(hù) ⑤ 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃 ⑥ 應(yīng)用系統(tǒng)開發(fā)、獲得、實(shí)施與維護(hù) ⑦ 業(yè)務(wù)處理流程評(píng)價(jià)與風(fēng)險(xiǎn)管理 IT項(xiàng)目審計(jì) IT 審計(jì)概述 2） IT審計(jì)資質(zhì)認(rèn)證 21/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) ① 信息系統(tǒng)戰(zhàn)略規(guī)劃與組織審計(jì) ? 技術(shù)基礎(chǔ)平臺(tái)審計(jì) ? 信息資產(chǎn)保護(hù)審計(jì) ? 持續(xù)性管理與災(zāi)難恢復(fù)審計(jì) ? IT項(xiàng)目審計(jì) IT項(xiàng)目審計(jì) IT 審計(jì)概述 3）信息系統(tǒng)審計(jì)的分類 22/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) 圖 135 信息系統(tǒng)策略及流程分析 IT項(xiàng)目審計(jì) 信息系統(tǒng)審計(jì)的流程 1）企業(yè)信息系統(tǒng)策略和流程分析 23/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) 表 132 基于風(fēng)險(xiǎn)的審計(jì)評(píng)估表 IT項(xiàng)目審計(jì) 信息系統(tǒng)審計(jì)的流程 2）建立基于風(fēng)險(xiǎn)的審計(jì)評(píng)估表 24/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) 表 133 審計(jì)測(cè)試方法一覽表 IT項(xiàng)目審計(jì) 信息系統(tǒng)審計(jì)的流程 3）確定審計(jì)的技術(shù)和步驟 25/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) 表 134 審計(jì)底稿模板 IT項(xiàng)目審計(jì) 信息系統(tǒng)審計(jì)的流程 4）形成審計(jì)底稿和審計(jì)報(bào)告的初稿 26/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) ?當(dāng)審計(jì)完成并發(fā)現(xiàn)一些風(fēng)險(xiǎn)隱患后，應(yīng)對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行反饋； ?反饋的對(duì)象包括：流程的操作人員、高層管理人員和企業(yè)的審計(jì)委員會(huì)。 ?提出建議，在與企業(yè)溝通探討后對(duì)解決方案進(jìn)行確認(rèn)，并跟蹤解決的效果。 IT項(xiàng)目審計(jì) 信息系統(tǒng)審計(jì)的流程 5）審計(jì)發(fā)現(xiàn)的解決和跟進(jìn) 27/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) ?信息及其相關(guān)技術(shù)控制目標(biāo) (COBIT) 是一個(gè) IT治理的模型，是進(jìn)行 IT審計(jì)的重要依據(jù)。 ?COBIT在上世紀(jì) 90年代早期由國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)（ ISACA）提出，目前已成為國(guó)際上公認(rèn)的 IT管理與控制框架。 ?COBIT已在世界一百多個(gè)國(guó)家的重要組織與企業(yè)中運(yùn)用，指導(dǎo)這
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1