freepeople性欧美熟妇, 色戒完整版无删减158分钟hd, 无码精品国产vα在线观看DVD, 丰满少妇伦精品无码专区在线观看,艾栗栗与纹身男宾馆3p50分钟,国产AV片在线观看,黑人与美女高潮,18岁女RAPPERDISSSUBS,国产手机在机看影片

正文內(nèi)容

cisa_it審計實務(wù)培訓(xùn)2-審計實務(wù)(參考版)

2025-01-13 13:37本頁面
  

【正文】 Feb, 2022 金融企業(yè) IT審計實務(wù)培訓(xùn) —— 2. 實務(wù)、方法與工具 楊洋 ( ) 楊洋, 楊洋, Feb, 2022 主講人簡介 楊洋 ? 管理學(xué)博士(信息管理與信息安全方向,同濟大學(xué)) ? 會計學(xué)學(xué)士、碩士(東北財經(jīng)大學(xué)) ? 高級程序員( 1998), CISA( 2022) , SCJP, IBM電子商務(wù)咨詢師, IBM WSAD Developer ? 目前為同濟大學(xué)電信學(xué)院博士后,主要研究領(lǐng)域:基于移動計算的安全接入關(guān)鍵技術(shù) 楊洋, 楊洋, Feb, 2022 2. 面詢與問卷設(shè)計 3. 比對技術(shù) 4. 業(yè)務(wù)觀察與穿行測試 5. 滲透測試 6. 數(shù)據(jù)測試 7. 數(shù)據(jù)采集與分析 一、 常用審計方法概述 楊洋, 楊洋, Feb, 2022 ? 理解目標背景 ? 理解風(fēng)險點與內(nèi)控 ? 理解系統(tǒng)目標與期望業(yè)務(wù)輸出 ? 理解系統(tǒng)架構(gòu) ? 發(fā)現(xiàn)異常與違規(guī) 楊洋, 楊洋, Feb, 2022 ? 面談準備: ? 背景研究 ? 確定對象 ? 內(nèi)容、時間和地點 ? 面談實施: ? 時間控制 ? 氣氛把握 ? 記錄方式 ? 確認 ? 后續(xù)分析 楊洋, 楊洋, Feb, 2022 ? 問卷調(diào)查 ? 問題設(shè)計 ? 目的性 ? 問卷對象:專業(yè)性與客觀性 ? 答案的明確性 ? 如何避免答案失真 楊洋, 楊洋, Feb, 2022 ? 源代碼比對 ? 目標代碼比對 ? 特征值比對 楊洋, 楊洋, Feb, 2022 ? 實際崗位分工與制度是否一致 ? 穿行測試( walk- through):實際流程是否一致 ? 安全意識 ? 匯報路線:權(quán)責(zé)是否一致 楊洋, 楊洋, Feb, 2022 ? 模擬攻擊行為,發(fā)現(xiàn)漏洞 ? 關(guān)鍵: ? 實施風(fēng)險分析 ? 全面?zhèn)浞菖c恢復(fù)計劃 ? 委托專業(yè)機構(gòu) 楊洋, 楊洋, Feb, 2022 6. 數(shù)據(jù)測試 ? 測試 ? 選擇重要模塊 ? 數(shù)據(jù)設(shè)計 ? 覆蓋各種情況:數(shù)據(jù)類型、編碼違規(guī)、違反邏輯條件、數(shù)據(jù)文件不一致 …… ? 來源:實際業(yè)務(wù)數(shù)據(jù)、用戶測試數(shù)據(jù)、審計師測試數(shù)據(jù)、自動生成數(shù)據(jù) ? 一般方式: ? 黑盒 ? 白盒 楊洋, 楊洋, Feb, 2022 6. 數(shù)據(jù)測試 ? 測試類型 ? ITF(生產(chǎn)環(huán)境中用測試用例) ? 輸入標記 ? 消除影響 ? 平行模擬 (SQL,EXCEL+VBA) ? 開發(fā)原型 ? 新舊系統(tǒng)交接 楊洋, 楊洋, Feb, 2022 7. 數(shù)據(jù)采集與分析 ? 直接獲取系統(tǒng)數(shù)據(jù),特別是業(yè)務(wù)輸入與業(yè)務(wù)輸出 ? 分析性復(fù)核 楊洋, 楊洋, Feb, 2022 7.
點擊復(fù)制文檔內(nèi)容
公司管理相關(guān)推薦
文庫吧 www.dybbs8.com
備案圖鄂ICP備17016276號-1