it項目管理教材(ppt36頁)(編輯修改稿)
2025-02-05 22:55 本頁面
【文章內(nèi)容簡介】 IT項目審計 IT 審計概述 1） IT審計的重要意義 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 19/36 ?信息系統(tǒng)審計師（ CISA）是指一批專家級的人士； ?CISA既通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運營、維護、管理和安全，又熟悉業(yè)務運營管理的核心要義； ?CISA能夠利用規(guī)范和先進的審計技術(shù)，對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進行審計、檢查、評價和改造。 IT項目審計 IT 審計概述 2） IT審計資質(zhì)認證 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 20/36 ? 擁有 CISA資格證書是持證人專業(yè)能力的展示，并成為專業(yè)程度的衡量基礎(chǔ)。 ? 隨著對信息系統(tǒng)審計、控制與安全專業(yè)人士需求量的增長， CISA已成為全球范圍內(nèi)個人與公司機構(gòu)不可或缺的認證。 ? CISA資格證書代表持證人以卓越的能力服務于公司并致力于信息系統(tǒng)審計、控制與安全領(lǐng)域。 IT項目審計 IT 審計概述 2） IT審計資質(zhì)認證 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 21/36 ?注冊信息系統(tǒng)審計師資格考試包括信息系統(tǒng)審計流程和信息系統(tǒng)相關(guān)知識內(nèi)容： ① 信息系統(tǒng)審計程序 ② 信息系統(tǒng)的管理、計劃與組織 ③ 信息技術(shù)基礎(chǔ)設施與操作實務 ④ 信息資產(chǎn)的保護 ⑤ 災難恢復與業(yè)務持續(xù)計劃 ⑥ 應用系統(tǒng)開發(fā)、獲得、實施與維護 ⑦ 業(yè)務處理流程評價與風險管理 IT項目審計 IT 審計概述 2） IT審計資質(zhì)認證 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 22/36 ① 信息系統(tǒng)戰(zhàn)略規(guī)劃與組織審計 ② 技術(shù)基礎(chǔ)平臺審計 ③ 信息資產(chǎn)保護審計 ④ 持續(xù)性管理與災難恢復審計 ⑤ IT項目審計 IT項目審計 IT 審計概述 3）信息系統(tǒng)審計的分類 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 23/36 圖 135 信息系統(tǒng)策略及流程分析 IT項目審計 信息系統(tǒng)審計的流程 1）企業(yè)信息系統(tǒng)策略和流程分析 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 24/36 表 132 基于風險的審計評估表 IT項目審計 信息系統(tǒng)審計的流程 2）建立基于風險的審計評估表 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 25/36 表 133 審計測試方法一覽表 IT項目審計 信息系統(tǒng)審計的流程 3）確定審計的技術(shù)和步驟 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 26/36 表 134 審計底稿模板 IT項目審計 信息系統(tǒng)審計的流程 4）形成審計底稿和審計報告的初稿 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 27/36 ?當審計完成并發(fā)現(xiàn)一些風險隱患后，應對發(fā)現(xiàn)的問題進行反饋； ?反饋的對象包括：流程的操作人員、高層管理人員和企業(yè)的審計委員會。 ?提出建議，在與企業(yè)溝通探討后對解決方案進行確認，并跟蹤解決的效果。 IT項目審計 信息系統(tǒng)審計的流程 5）審計發(fā)現(xiàn)的解決和跟進 第 13章 IT項目監(jiān)理與審計 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 28/36 ?信息及其相關(guān)技術(shù)控制目標 (COBIT) 是一個 IT治理的模型，是進行 IT審計的重要依據(jù)。 ?COBIT在上世紀 90年代早期由國際信息系統(tǒng)審計協(xié)會（ ISACA）提出，目前已成為國際上公認的 IT管理與控制框架。 ?COBIT已在世界一百多個國家的重要組織與企業(yè)中運用，指導這些組織有效地利用信息資源、管理與信息相關(guān)的風險。 IT項目審計 基于 COBIT的 IT項目審計
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1