财务法律 > 财务审计

电力能源行业 生产制造行业 政府机关部门 教育培训行业 其他

信息系统审计是内部审计中的重要审计形式之一，信息系统审计是国际通用，在国内近年流行的审计方法。开展信息系统审计是公司内控工作的重要组成部分，也是最容易遗漏的部分。只有信息系统安全，稳定和高效，才能保证公司整体运营的顺畅和目标的达成，保证公司的基业长青。国内大型和管理规范的公司都有开展信息系统审计业务。 很多审计人员没有信息系统专业知识，但这项审计又很重要，如何在没有专业知识背景情况下开展信息系统审计工作？ 邱健老师具有CISA资格，并有多年的信息系统审计经验，通过此课程，帮助学员对于信息系统的审计有全面深入的认识，并在实践中加以运用，帮助企业防范信息系统风险，助力企业实现基业长青。

1、帮助学员了解信息系统审计定义及目标； 2、帮助学员了解信息系统审计开展的相关标准； 3、帮助学员了解信息系统审计的计划和实施理论及方法； 通过对本课程学习，能使学员深入了解信息系统审计的理论、方法和工具，更好的助力企业发展。

一天

企业内部审计、内部控制部门、纪检监察部门负责人,从事内部审计、内部控制、纪检监察实务操作的部门主管及一般员工，其他对内部审计感兴趣的有识之士，以及想提高企业综合管理能力的优秀积极人士

第一章信息系统审计简介

案例

信息系统审计定义及目标

CISA的要求

相关标准知识

ISO 17799

ISO 27000

COBIT 5

其他标准

第二章审计计划及IT内控

审计计划

了解被审系统基本情况

初步评价被审单位系统的内部控制及外部控制

识别重要性

编制审计计划

【案例分析】信息系统审计计划分析

IT内控简介

公司层面控制

IT应用控制

业务层面控制

第三章信息部门审计

管理制度审计

机房审计

安全审计

安全问卷

密码策略

漏洞扫描

访问控制

数据与备份审计

日志审计

第四章系统项目（实施）审计

项目管理知识

项目（实施）审计

目标实现

范围

进度

质量

成本

更新/服务审计

需求更新流程

更新审计要点

服务审计

ERP项目绩效评估

第五章系统应用审计

问卷调查

调查目标

分层调查关注点

可能结果及应对

【案例分析】实际问卷分析

数据审计

数据审计目标

数据审计要点

数据审计需要资料及方法

【案例分析】数据审计案例分析

流程审计

各模块简介

各模块流程简介

主要风险及控制识别

风险定义及类型

内控定义及类型

流程中风险识别

流程中控制识别

穿行测试

测试方法

【案例分析】穿行测试案例分析

职责与权限审计

职责分离概述

系统权限原则

权限表制作

系统权限抽取方法

【案例分析】部分权限问题

效率审计

课程标签：财务法律、财务审计