信息系統(tǒng)審計(jì)（非專業(yè)人員版），邱健內(nèi)訓(xùn)課程

《信息系統(tǒng)審計(jì)（非專業(yè)人員版）》課綱內(nèi)容：

課程背景
    信息系統(tǒng)審計(jì)是內(nèi)部審計(jì)中的重要審計(jì)形式之一，信息系統(tǒng)審計(jì)是國(guó)際通用，在國(guó)內(nèi)近年流行的審計(jì)方法。開(kāi)展信息系統(tǒng)審計(jì)是公司內(nèi)控工作的重要組成部分，也是最容易遺漏的部分。只有信息系統(tǒng)安全，穩(wěn)定和高效，才能保證公司整體運(yùn)營(yíng)的順暢和目標(biāo)的達(dá)成，保證公司的基業(yè)長(zhǎng)青。國(guó)內(nèi)大型和管理規(guī)范的公司都有開(kāi)展信息系統(tǒng)審計(jì)業(yè)務(wù)。
    很多審計(jì)人員沒(méi)有信息系統(tǒng)專業(yè)知識(shí)，但這項(xiàng)審計(jì)又很重要，如何在沒(méi)有專業(yè)知識(shí)背景情況下開(kāi)展信息系統(tǒng)審計(jì)工作？
    邱健老師具有CISA資格，并有多年的信息系統(tǒng)審計(jì)經(jīng)驗(yàn)，通過(guò)此課程，幫助學(xué)員對(duì)于信息系統(tǒng)的審計(jì)有全面深入的認(rèn)識(shí)，并在實(shí)踐中加以運(yùn)用，幫助企業(yè)防范信息系統(tǒng)風(fēng)險(xiǎn)，助力企業(yè)實(shí)現(xiàn)基業(yè)長(zhǎng)青。

課程對(duì)象：企業(yè)內(nèi)部審計(jì)、內(nèi)部控制部門、紀(jì)檢監(jiān)察部門負(fù)責(zé)人,從事內(nèi)部審計(jì)、內(nèi)部控制、紀(jì)檢監(jiān)察實(shí)務(wù)操作的部門主管及一般員工，其他對(duì)內(nèi)部審計(jì)感興趣的有識(shí)之士，以及想提高企業(yè)綜合管理能力的優(yōu)秀積極人士

課程特色：?jiǎn)�發(fā)式講授+實(shí)際案例分析＋互動(dòng)式教學(xué)＋小組討論＋實(shí)際演練，突出實(shí)戰(zhàn)性和實(shí)用性

課程收益:
1、 幫助學(xué)員了解信息系統(tǒng)審計(jì)定義及目標(biāo)；
2、 幫助學(xué)員了解信息系統(tǒng)審計(jì)開(kāi)展的相關(guān)標(biāo)準(zhǔn)；
3、 幫助學(xué)員了解信息系統(tǒng)審計(jì)的計(jì)劃和實(shí)施理論及方法；
4、 通過(guò)對(duì)本課程學(xué)習(xí)，能使學(xué)員深入了解信息系統(tǒng)審計(jì)的理論、方法和工具，更好的助力企業(yè)發(fā)展。

課程時(shí)間 1天

課程大綱

第一章 信息系統(tǒng)審計(jì)簡(jiǎn)介
1. 案例
2. 信息系統(tǒng)審計(jì)定義及目標(biāo)
3. CISA的要求
4. 相關(guān)標(biāo)準(zhǔn)知識(shí)
4.1 ISO 17799
4.2 ISO 27000
4.3 COBIT 5
4.4 其他標(biāo)準(zhǔn)
 
第二章 審計(jì)計(jì)劃及IT內(nèi)控
1. 審計(jì)計(jì)劃
1.1 了解被審系統(tǒng)基本情況
1.2 初步評(píng)價(jià)被審單位系統(tǒng)的內(nèi)部控制及外部控制
1.3 識(shí)別重要性
1.4 編制審計(jì)計(jì)劃
【案例分析】信息系統(tǒng)審計(jì)計(jì)劃分析
2. IT內(nèi)控簡(jiǎn)介
2.1 公司層面控制
2.2  IT應(yīng)用控制
2.3 業(yè)務(wù)層面控制

第三章 信息部門審計(jì)
1. 管理制度審計(jì)
2. 機(jī)房審計(jì)
3. 安全審計(jì)
3.1 安全問(wèn)卷
3.2 密碼策略
3.3 漏洞掃描
3.4 訪問(wèn)控制
4. 數(shù)據(jù)與備份審計(jì)
5. 日志審計(jì)

第四章 系統(tǒng)項(xiàng)目（實(shí)施）審計(jì)
1. 項(xiàng)目管理知識(shí)
2. 項(xiàng)目（實(shí)施）審計(jì)
2.1 目標(biāo)實(shí)現(xiàn)
2.2 范圍
2.3 進(jìn)度
2.4 質(zhì)量
2.5 成本
3. 更新/服務(wù)審計(jì)
3.1 需求更新流程
3.2 更新審計(jì)要點(diǎn)
3.3 服務(wù)審計(jì)
4. ERP項(xiàng)目績(jī)效評(píng)估

第五章 系統(tǒng)應(yīng)用審計(jì)
1. 問(wèn)卷調(diào)查
1.1 調(diào)查目標(biāo)
1.2 分層調(diào)查關(guān)注點(diǎn)
1.3 可能結(jié)果及應(yīng)對(duì)
【案例分析】實(shí)際問(wèn)卷分析
2 數(shù)據(jù)審計(jì)
2.1 數(shù)據(jù)審計(jì)目標(biāo)
2.2 數(shù)據(jù)審計(jì)要點(diǎn)
2.3 數(shù)據(jù)審計(jì)需要資料及方法
【案例分析】數(shù)據(jù)審計(jì)案例分析
3. 流程審計(jì)
3.1 各模塊簡(jiǎn)介
3.2 各模塊流程簡(jiǎn)介
3.3 主要風(fēng)險(xiǎn)及控制識(shí)別
3.3.1 風(fēng)險(xiǎn)定義及類型
3.3.2 內(nèi)控定義及類型
3.3.3 流程中風(fēng)險(xiǎn)識(shí)別
3.3.4 流程中控制識(shí)別
3.4 穿行測(cè)試
3.4.1 測(cè)試方法
【案例分析】穿行測(cè)試案例分析
4 職責(zé)與權(quán)限審計(jì)
4.1 職責(zé)分離概述
4.2 系統(tǒng)權(quán)限原則
4.3 權(quán)限表制作
4.4 系統(tǒng)權(quán)限抽取方法
【案例分析】部分權(quán)限問(wèn)題
5 效率審計(jì)

邱健老師
精通企業(yè)審計(jì)全盤管理
精通企業(yè)內(nèi)部控制，風(fēng)險(xiǎn)管理
國(guó)際注冊(cè)內(nèi)部審計(jì)師（CIA）
國(guó)際注冊(cè)內(nèi)部控制師（CICS）
高級(jí)風(fēng)險(xiǎn)評(píng)估專業(yè)人員證書(shū)（RAPC）
國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師（CISA）
美國(guó)注冊(cè)管理會(huì)計(jì)師（CMA）

教育及學(xué)術(shù)背景
邱健老師，1973年出生于湖南株洲，常住珠海，暨南大學(xué)MBA，國(guó)際注冊(cè)內(nèi)部審計(jì)師（CIA），國(guó)際注冊(cè)內(nèi)部控制師（CICS），高級(jí)風(fēng)險(xiǎn)評(píng)估專業(yè)人員證書(shū)（RAPC），國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師（CISA），國(guó)際注冊(cè)管理會(huì)計(jì)師(CMA)。

工作經(jīng)歷
1.2016—2017年  廣東建星控股集團(tuán)（廣東著名建筑集團(tuán)，旗下?lián)碛惺畮准胰�資及控股子公司以及新三板掛牌公司）——集團(tuán)審計(jì)內(nèi)控總監(jiān)
2.2014—2015年  中國(guó)衛(wèi)浴龍頭企業(yè)九牧集團(tuán)（員工一萬(wàn)多）——集團(tuán)內(nèi)控部總監(jiān)（領(lǐng)導(dǎo)整個(gè)集團(tuán)內(nèi)部控幾十位下屬），九牧商學(xué)院高級(jí)培訓(xùn)師
3.2009—2013年  中國(guó)五百?gòu)?qiáng)排名247，全球乳業(yè)前十名的伊利集團(tuán)（員工十幾萬(wàn)人）——集團(tuán)審計(jì)部總監(jiān)，伊利商學(xué)院高級(jí)培訓(xùn)師
4.2006—2009年  德豪潤(rùn)達(dá)電器股份集團(tuán)（2004年深交所上市，下屬公司10余家，員工兩萬(wàn)多，珠海最大民營(yíng)企業(yè)）——審計(jì)監(jiān)察部經(jīng)理
5.2001—2006年  廣東威爾醫(yī)學(xué)科技股份集團(tuán)（2004年深交所上市）——審計(jì)部經(jīng)理，并負(fù)責(zé)協(xié)助董秘的上市工作
6.1994—2001年  香港匯達(dá)家具集團(tuán)（員工5000多，大陸4個(gè)工廠）——財(cái)務(wù)管理部主管，后提升為審計(jì)部經(jīng)理

老師優(yōu)勢(shì)
    邱健老師曾在外資、民營(yíng)、中國(guó)五百?gòu)?qiáng)國(guó)有控股企業(yè)工作，并有在四家國(guó)內(nèi)大型上市集團(tuán)公司工作經(jīng)驗(yàn)，長(zhǎng)期從事審計(jì)監(jiān)察管理、內(nèi)控與風(fēng)險(xiǎn)管理等職位超過(guò)21年，是國(guó)內(nèi)極少數(shù)只講專業(yè)的審計(jì)、內(nèi)控與風(fēng)險(xiǎn)管理的高端老師，特別是“伊利集團(tuán)”被評(píng)為全國(guó)內(nèi)審工作先進(jìn)企業(yè)，邱老師在這方面取得了寶貴經(jīng)驗(yàn)。
    審計(jì)監(jiān)察管理：在內(nèi)部審計(jì)各領(lǐng)域的實(shí)際操作中具有非常豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)，有一整套先進(jìn)、嚴(yán)謹(jǐn)、實(shí)用的審計(jì)管理理念，具備內(nèi)部審計(jì)管理平臺(tái)的系統(tǒng)建設(shè)和團(tuán)隊(duì)領(lǐng)導(dǎo)能力。
    內(nèi)控與風(fēng)險(xiǎn)管理：參與組織和策劃伊利集團(tuán)內(nèi)控體系建設(shè)和內(nèi)控自評(píng)工作，將風(fēng)險(xiǎn)管理嵌入到內(nèi)控體系當(dāng)中，對(duì)內(nèi)控和風(fēng)險(xiǎn)管理體系的建立、維護(hù)、持續(xù)改進(jìn)等具有豐富經(jīng)驗(yàn)，對(duì)內(nèi)控和風(fēng)險(xiǎn)管理最新理論有深入研究。

老師亮點(diǎn)：
國(guó)內(nèi)唯一只講審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理的專業(yè)老師；國(guó)內(nèi)唯一只從事審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理工作20多年背景的專業(yè)老師；財(cái)務(wù)部與審計(jì)部是兩個(gè)不同的職能部門，邱健老師21年以來(lái)只從事審計(jì)、內(nèi)控與風(fēng)險(xiǎn)管理工作；是國(guó)內(nèi)審計(jì)、內(nèi)部控制與風(fēng)險(xiǎn)管理返聘率最高的一位老師。

咨詢輔導(dǎo)項(xiàng)目
1.曾經(jīng)組織和策劃伊利集團(tuán)內(nèi)控體系建設(shè)和內(nèi)控自評(píng)工作
2.2014-2015年，福建九牧集團(tuán)，內(nèi)控體系和風(fēng)險(xiǎn)管理咨詢管理和項(xiàng)目輔導(dǎo)，包括企業(yè)內(nèi)控管理，風(fēng)險(xiǎn)管理，內(nèi)控框架和指引落地工作，內(nèi)控和風(fēng)險(xiǎn)管理體系建設(shè)，內(nèi)控和風(fēng)控自評(píng)等
3.2016 年，鄭州巴奴貿(mào)易有限公司，內(nèi)部審計(jì)咨詢項(xiàng)目
4.2016-2017年，珠海建星集團(tuán)，審計(jì)與內(nèi)控咨詢項(xiàng)目
5.2017年，郴州钖濤環(huán)保科技有限公司，風(fēng)險(xiǎn)管理咨詢項(xiàng)目
6.2017年，深圳傳音控股有限公司，審計(jì)管理咨詢項(xiàng)目
7.2018年，佛山金輝高科電子材料股份有限公司，風(fēng)險(xiǎn)管理咨詢項(xiàng)目

培訓(xùn)課題
審計(jì)監(jiān)察系列：《企業(yè)內(nèi)部審計(jì)》《審計(jì)戰(zhàn)略和審計(jì)體系構(gòu)建》《合規(guī)體系建設(shè)》《反舞弊實(shí)務(wù)》《多種審計(jì)模式結(jié)合開(kāi)展實(shí)務(wù)》《審計(jì)咨詢與評(píng)估》《經(jīng)濟(jì)責(zé)任審計(jì)》《信息系統(tǒng)審計(jì)》《績(jī)效審計(jì)》《管理審計(jì)實(shí)務(wù)》《建設(shè)項(xiàng)目全過(guò)程審計(jì)》《社會(huì)責(zé)任審計(jì)實(shí)務(wù)》《文化審計(jì)實(shí)務(wù)》《運(yùn)營(yíng)審計(jì)實(shí)務(wù)》《智能審計(jì)—內(nèi)審轉(zhuǎn)型的方向》《內(nèi)部審計(jì)與反舞弊實(shí)務(wù)》
內(nèi)部控制系列：《內(nèi)部控制與風(fēng)險(xiǎn)管理》《內(nèi)部控制與內(nèi)部審計(jì)管理》《企業(yè)內(nèi)部控制》《COSO框架和內(nèi)控規(guī)范指引》《內(nèi)控評(píng)估》《內(nèi)控體系建設(shè)實(shí)務(wù)》《各業(yè)務(wù)循環(huán)內(nèi)控實(shí)務(wù)》
風(fēng)險(xiǎn)管理系列：《企業(yè)風(fēng)險(xiǎn)管理》《全面風(fēng)險(xiǎn)管理框架》《風(fēng)險(xiǎn)識(shí)別和評(píng)估》

授課風(fēng)格及服務(wù)特色
邱健老師鉆研審計(jì)內(nèi)控風(fēng)險(xiǎn)管理21年，歷經(jīng)多行業(yè)多組織運(yùn)營(yíng)模式，善于將精深的理論與豐富實(shí)踐經(jīng)驗(yàn)相結(jié)合，并以通俗易懂語(yǔ)言進(jìn)行教學(xué)。老師善于在講課中例舉多年經(jīng)驗(yàn)中經(jīng)典案例、行業(yè)內(nèi)典型案例進(jìn)行教學(xué),使學(xué)員聽(tīng)得懂,記得住,能運(yùn)用。另外，老師善于啟發(fā)學(xué)員進(jìn)行思考，如何將學(xué)到的成果與本企業(yè)的實(shí)際相結(jié)合開(kāi)展工作，并給予對(duì)應(yīng)指導(dǎo)。
邱健老師秉承審計(jì)人嚴(yán)謹(jǐn)風(fēng)格，培訓(xùn)前、中、后閉環(huán)控制，不斷總結(jié)提升講課和服務(wù)水平。老師每次培訓(xùn)前都開(kāi)展課前調(diào)查，根據(jù)反饋的學(xué)員背景、資歷、人數(shù)等調(diào)整授課方案，以求做到最貼合學(xué)員實(shí)際，達(dá)到最好的培訓(xùn)效果；培訓(xùn)中積極接收學(xué)員反饋意見(jiàn)，進(jìn)行雙向溝通，滿足學(xué)員需求；培訓(xùn)后跟進(jìn)培訓(xùn)效果，持續(xù)提升講課和服務(wù)水平。

服務(wù)客戶：大型國(guó)企和事業(yè)單位：徐州國(guó)華電力集團(tuán)、中建三局集團(tuán)、中國(guó)遠(yuǎn)大集團(tuán)、中國(guó)航空科技集團(tuán)、航天科工深圳（集團(tuán)）、海航航空集團(tuán)、寶鋼集團(tuán)、廣鋼集團(tuán)、深圳建設(shè)集團(tuán)、廣州市社會(huì)福利院
生產(chǎn)制造：華為、中興、住友、三菱重工、奧克斯、南玻、大洋電機(jī)、長(zhǎng)江三峽、海亮集團(tuán)、九牧廚衛(wèi)、協(xié)鑫控股、駱駝蓄電池、德華控股、瑞朗科技、共進(jìn)電子、愛(ài)米士電子、廣華控股、鷹牌陶瓷、方太廚具、普利司通輪胎、佳兆業(yè)、廣、戴莫爾金屬、東方國(guó)際集裝箱
汽車和零配件：東風(fēng)本田、五十鈴汽車、長(zhǎng)安福特汽車、上海通用汽車、鄭州宇通客車集團(tuán)、海馬轎車集團(tuán)、陜西重型汽車集團(tuán)、中車大同電力機(jī)車、廈門海翼、戴莫爾金屬制品
金融行業(yè)：中國(guó)農(nóng)業(yè)銀行、農(nóng)村商業(yè)銀行、廣發(fā)銀行、信和惠民
快消品：旺旺食品、內(nèi)蒙古伊利集團(tuán)、農(nóng)夫山泉、五糧液、煌上煌集團(tuán)、海南快克藥業(yè)集團(tuán)
醫(yī)藥和醫(yī)療器械：海普瑞藥業(yè)股份、東瑞制藥集團(tuán)、天士力制藥集團(tuán)、蘇州天馬醫(yī)藥集團(tuán)、廣藥集團(tuán)
通訊行業(yè)：中國(guó)移動(dòng)總部、廣東省移動(dòng)、浙江移動(dòng)、湖北省移動(dòng)、黑龍江移動(dòng)、汕頭移動(dòng)、貴州移動(dòng)、撫順移動(dòng)、德陽(yáng)移動(dòng)、佛山移動(dòng)、山東省電信、中國(guó)通信服務(wù)公司、中移在線、中國(guó)通信建設(shè)
房地產(chǎn)、建筑：深圳建設(shè)集團(tuán)、三源特種建材公司、中建三局、卓達(dá)集團(tuán)、中建八局、上海綠地控股有限公司、中建東浮、華發(fā)、融創(chuàng)、南京銀城房地產(chǎn)、石榴集團(tuán)、瑞云集團(tuán)
電力：長(zhǎng)江電力集團(tuán)、呼和浩特蓄能發(fā)電公司、國(guó)華電力公司、中廣核寧德核電公司、中國(guó)國(guó)家電力投資公司、湖南黑麋峰抽水蓄能、浙江省能源集團(tuán)、永城煤電、江西省水利、國(guó)家電網(wǎng)、內(nèi)蒙古電力集團(tuán)
協(xié)會(huì)和審計(jì)局：鄂爾多斯內(nèi)審協(xié)會(huì)、溫州內(nèi)審協(xié)會(huì)、湖南內(nèi)審協(xié)會(huì)、上海審計(jì)局、臨汾市審計(jì)局