it項目監(jiān)理與審計講義課件(編輯修改稿)
2025-02-07 21:51 本頁面
【文章內(nèi)容簡介】 電子商務(wù)的全球普及 ， IT項目的審計對象 、 范圍及內(nèi)容將逐漸擴大 ， 采用的技術(shù)也將日益復(fù)雜 。 1） IT審計的重要意義 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 19/36 IT項目審計 IT 審計概述 ?信息系統(tǒng)審計師（ CISA）是指一批專家級的人士； ?CISA既通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運營、維護、管理和安全，又熟悉業(yè)務(wù)運營管理的核心要義； ?CISA能夠利用規(guī)范和先進的審計技術(shù)，對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進行審計、檢查、評價和改造。 2） IT審計資質(zhì)認證 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 20/36 IT項目審計 IT 審計概述 ? 擁有 CISA資格證書是持證人專業(yè)能力的展示，并成為專業(yè)程度的衡量基礎(chǔ)。 ? 隨著對信息系統(tǒng)審計、控制與安全專業(yè)人士需求量的增長， CISA已成為全球范圍內(nèi)個人與公司機構(gòu)不可或缺的認證。 ? CISA資格證書代表持證人以卓越的能力服務(wù)于公司并致力于信息系統(tǒng)審計、控制與安全領(lǐng)域。 2） IT審計資質(zhì)認證 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 21/36 IT項目審計 IT 審計概述 ?注冊信息系統(tǒng)審計師資格考試包括信息系統(tǒng)審計流程和信息系統(tǒng)相關(guān)知識內(nèi)容： ① 信息系統(tǒng)審計程序 ② 信息系統(tǒng)的管理、計劃與組織 ③ 信息技術(shù)基礎(chǔ)設(shè)施與操作實務(wù) ④ 信息資產(chǎn)的保護 ⑤ 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃 ⑥ 應(yīng)用系統(tǒng)開發(fā)、獲得、實施與維護 ⑦ 業(yè)務(wù)處理流程評價與風(fēng)險管理 2） IT審計資質(zhì)認證 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 22/36 IT項目審計 IT 審計概述 ① 信息系統(tǒng)戰(zhàn)略規(guī)劃與組織審計 ② 技術(shù)基礎(chǔ)平臺審計 ③ 信息資產(chǎn)保護審計 ④ 持續(xù)性管理與災(zāi)難恢復(fù)審計 ⑤ IT項目審計 3）信息系統(tǒng)審計的分類 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 23/36 IT項目審計 信息系統(tǒng)審計的流程 1）企業(yè)信息系統(tǒng)策略和流程分析 圖 135 信息系統(tǒng)策略及流程分析 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 24/36 IT項目審計 信息系統(tǒng)審計的流程 2）建立基于風(fēng)險的審計評估表 表 132 基于風(fēng)險的審計評估表 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 25/36 IT項目審計 信息系統(tǒng)審計的流程 3）確定審計的技術(shù)和步驟 表 133 審計測試方法一覽表 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 26/36 IT項目審計 信息系統(tǒng)審計的流程 4）形成審計底稿和審計報告的初稿 表 134 審計底稿模板 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 27/36 IT項目審計 信息系統(tǒng)審計的流程 5）審計發(fā)現(xiàn)的解決和跟進 ?當(dāng)審計完成并發(fā)現(xiàn)一些風(fēng)險隱患后，應(yīng)對發(fā)現(xiàn)的問題進行反饋； ?反饋的對象包括：流程的操作人員、高層管理人員和企業(yè)的審計委員會。 ?提出建議，在與企業(yè)溝通探討后對解決方案進行確認，并跟蹤解決的效果。 第 13章 IT項目監(jiān)理與審計 WRLITPM 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 28/36 IT項目審計 基于 COBIT的 IT項目審計 ?信息及其相關(guān)技術(shù)控制目標 (COBIT) 是一個 IT治理的模型，是進行 IT審計的重要依據(jù)。 ?COBIT在上世紀 90年代早期由國際信息系統(tǒng)審計協(xié)會（ ISACA）提出，目前已成為國際上公認的 IT管理與控制框架。 ?COBIT已
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1