IT信息系統審計培訓

【課程背景】信息系統審計是近幾年非常熱的一個話題，那么信息系統審計到底是什么呢？它的審計主要包括公司信息化對公司整體戰略的支持程度、IT戰略和公司總體戰略的匹配程度、對公司業務發展的支持程度、對企業內部組織流程和業務流程所產生的影響、能否促進企業業務系統效率的提高等等。企業的信息化建設是為公司的戰略和業務發展服務的，信息系統審計可以發現企業信息化存在的問題，保持IT與業務目標一致，推動業務發展，促使收益最大化，以確保組織信息系統的發展能夠始終沿著正確的方向進行，確保企業的總體戰略目標的實現。區別于傳統的財務審計，信息系統審計運用先進的信息手段，從系統的可靠性、安全性以及效率等方面保護資產和數據的安全，從而實現審計目標。 【課程目標】掌握信息系統審計的類型和內容。掌握先進的信息系統審計的技術方法。結合IT治理，提升內部審計能力。 【課程特點】【重點突出】針對信息系統治理和審計重點【體系成熟】從不同角度實現信息系統治理【方法先進】提供國際先進的信息系統審計方法和工具 【課程大綱】第一模塊：信息系統審計內容信息系統的應用和管理信息系統審計和財務審計的區別信息系統審計的風險管理信息系統審計內容：一般控制及審計應用控制及審計運營及維護審計應用程序審計信息數據安全審計項目實施審計第二模塊：信息系統審計流程和方法確定信息系統審計項目和范圍信息系統審計的重要環節數據收集和分析環節內部控制環節信息傳輸環節識別與業務流程相關的信息需求信息系統審計方法系統測試法整體檢查法平行模擬法快照法審計鉤(hooks)系統控制審計校驗文件以及嵌入式審計模型(SCARF/EAM)計算機輔助審計技術的應用數據收集工具和技術連續審計技術和方法第三模塊：信息系統審計模型和工具IT管理和控制標準：COBITIT應用過程的信息安全：ISOIEC17799IT項目管理信息系統工程監理XBRL在審計中的運用第四模塊：.....[查看詳細課綱]