it項目監(jiān)理與審計概述(編輯修改稿)
2025-02-07 21:19 本頁面
【文章內(nèi)容簡介】 第三級 第四級 第五級 19/37 IT項目審計 IT 審計概述 ?信息系統(tǒng)審計師（ CISA）是指一批專家級的人士； ?CISA既通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運(yùn)營、維護(hù)、管理和安全，又熟悉業(yè)務(wù)運(yùn)營管理的核心要義； ?CISA能夠利用規(guī)范和先進(jìn)的審計技術(shù)，對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進(jìn)行審計、檢查、評價和改造。 2） IT審計資質(zhì)認(rèn)證 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 20/37 IT項目審計 IT 審計概述 ? 擁有 CISA資格證書是持證人專業(yè)能力的展示，并成為專業(yè)程度的衡量基礎(chǔ)。 ? 隨著對信息系統(tǒng)審計、控制與安全專業(yè)人士需求量的增長， CISA已成為全球范圍內(nèi)個人與公司機(jī)構(gòu)不可或缺的認(rèn)證。 ? CISA資格證書代表持證人以卓越的能力服務(wù)于公司并致力于信息系統(tǒng)審計、控制與安全領(lǐng)域。 2） IT審計資質(zhì)認(rèn)證 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 21/37 IT項目審計 IT 審計概述 ?注冊信息系統(tǒng)審計師資格考試包括信息系統(tǒng)審計流程和信息系統(tǒng)相關(guān)知識兩大方面內(nèi)容： ? 信息系統(tǒng)的管理、計劃與組織 ? 信息技術(shù)基礎(chǔ)設(shè)施與操作實務(wù) ? 信息資產(chǎn)的保護(hù) ? 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃 ? 應(yīng)用系統(tǒng)開發(fā)、獲得、實施與維護(hù) ? 業(yè)務(wù)處理流程評價與風(fēng)險管理 2） IT審計資質(zhì)認(rèn)證 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 22/37 IT項目審計 IT 審計概述 ?信息系統(tǒng)戰(zhàn)略規(guī)劃與組織審計 ?技術(shù)基礎(chǔ)平臺審計 ?信息資產(chǎn)保護(hù)審計 ?持續(xù)性管理與災(zāi)難恢復(fù)審計 ?IT項目審計 3）信息系統(tǒng)審計的分類 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 23/37 IT項目審計 信息系統(tǒng)審計的流程 1）企業(yè)信息系統(tǒng)策略和流程分析 圖 135 信息系統(tǒng)策略及流程分析 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 24/37 IT項目審計 信息系統(tǒng)審計的流程 2）建立基于風(fēng)險的審計評估表 表 132 基于風(fēng)險的審計評估表 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 25/37 IT項目審計 信息系統(tǒng)審計的流程 3）確定審計的技術(shù)和步驟 表 133 審計測試方法一覽表 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 26/37 IT項目審計 信息系統(tǒng)審計的流程 4）形成審計底稿和審計報告的初稿 表 134 審計底稿模板 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 27/37 IT項目審計 信息系統(tǒng)審計的流程 5）審計發(fā)現(xiàn)的解決和跟進(jìn) ?當(dāng)審計完成并發(fā)現(xiàn)一些風(fēng)險隱患后，應(yīng)對發(fā)現(xiàn)的問題進(jìn)行反饋； ?反饋的對象包括：流程的操作人員、高層管理人員和企業(yè)的審計委員會。 ?提出建議，在與企業(yè)溝通探討后對解決方案進(jìn)行確認(rèn)，并跟蹤解決的效果。 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 28/37 IT項目審計 基于 COBIT的 IT項目審計 ?信息及其相關(guān)技術(shù)控制目標(biāo) (COBIT) 是一個IT治理的模型，是進(jìn)行 IT審計的重要依據(jù)。 ?COBIT在上世紀(jì) 90年代早期由 IT治理協(xié)會（ ISACA）提出，目前已成為國際上公認(rèn)的 IT管理與控制框架。 ?COBIT已在世界一百多個國家的重要組織與企業(yè)中運(yùn)用，指導(dǎo)這些組織有效地利用信息資源，有效地管理與信息相關(guān)的風(fēng)險。 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 29/37 IT項目審計 基于 COBIT的 IT項目審計
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1