本課程通過行之有效的信息系統(tǒng)審計培訓(xùn)，幫助學(xué)員抓住信息系統(tǒng)管理的核心，掌握信息系統(tǒng)審計的IT審計方法與流程，并結(jié)合自身所學(xué)的先進(jìn)審計技術(shù)，對企業(yè)信息系統(tǒng)的安全性、穩(wěn)定性和有效性進(jìn)行全面的審查、評估和改進(jìn)。讓企業(yè)與時代發(fā)展同步，保持持續(xù)創(chuàng)新，在競爭中處于優(yōu)勢地位。
課程背景
目前，大型企業(yè)在組織形態(tài)走向分散化的同時，其管理的集約化程度也在不斷提高，運用信息系統(tǒng)進(jìn)行審計被越來越多的企業(yè)所選擇。如何使用信息系統(tǒng)審計來提高審計的效率與準(zhǔn)確性、如何確保數(shù)據(jù)資產(chǎn)的安全性、如何落實信息系統(tǒng)審計在各方面的實際運用是現(xiàn)代企業(yè)尤為關(guān)注的問題。區(qū)別于傳統(tǒng)審計的財務(wù)領(lǐng)域，信息系統(tǒng)審計關(guān)注的是企業(yè)系統(tǒng)的可靠性和運行現(xiàn)狀，在某些情況下甚至能夠直接參與項目的開發(fā)或變更過程，以保證足夠的控制得以順利實施，確保內(nèi)部控制真正落地。
課程收益
※ 了解信息系統(tǒng)審計標(biāo)準(zhǔn)、準(zhǔn)則和內(nèi)容
※ 了解信息系統(tǒng)審計的基本方法
※ 掌握信息系統(tǒng)審計體系的各個環(huán)節(jié)
※ 學(xué)習(xí)把握信息系統(tǒng)審計的重點——IT審計方法與流程
※ 學(xué)會使用多種信息系統(tǒng)審計工具，提高審計效率與準(zhǔn)確性
※ 掌握獨立的為企業(yè)核心信息系統(tǒng)進(jìn)行審計、檢查與評價
課程對象
※ 財務(wù)總監(jiān)、控制總監(jiān)、投資總監(jiān)、審計總監(jiān)
※ 首席信息官
※ 財務(wù)部、審計部、內(nèi)控部等部門相關(guān)人員
※ IT部門相關(guān)人員
課程內(nèi)容
第1天 信息審計標(biāo)準(zhǔn)方法與體系
一、 信息系統(tǒng)審計概述
- 信息系統(tǒng)審計的發(fā)展
- 信息系統(tǒng)審計與一般審計的區(qū)別
- 信息系統(tǒng)審計的目標(biāo)
- 信息安全管理體系標(biāo)準(zhǔn)發(fā)展
- ISO 27001:2005標(biāo)準(zhǔn)要求介紹
- 信息安全的重要性
- 信息安全的威脅及弱點
- 信息系統(tǒng)審計準(zhǔn)則
- 信息系統(tǒng)審計準(zhǔn)則的概念和作用
- 國際信息系統(tǒng)審計準(zhǔn)則
- 我國信息系統(tǒng)審計規(guī)范體系
二、 信息系統(tǒng)審計的基本方法
- 繞過信息系統(tǒng)審計
- 通過信息系統(tǒng)審計
- 信息系統(tǒng)審計的主要內(nèi)容
- 內(nèi)部控制系統(tǒng)審計
- 系統(tǒng)開發(fā)審計
- 應(yīng)用程序?qū)徲?br />
- 數(shù)據(jù)文件審計
- 信息系統(tǒng)審計的步驟
- 準(zhǔn)備階段
- 實施階段
- 終結(jié)階段
- 信息系統(tǒng)審計的重點環(huán)節(jié)
- 數(shù)據(jù)環(huán)節(jié)
- 內(nèi)部控制環(huán)節(jié)
- 數(shù)據(jù)傳輸轉(zhuǎn)移環(huán)節(jié)
三、 信息系統(tǒng)審計基本體系
- 管理控制及其審計
- 管理控制的基本內(nèi)容
- 管理控制審計
- 管理控制測試
- 系統(tǒng)基礎(chǔ)設(shè)施控制及其審計
- 信息系統(tǒng)環(huán)境控制
- 信息系統(tǒng)硬件控制與審計
- 系統(tǒng)軟件控制
- 系統(tǒng)訪問控制及其審計
- 邏輯訪問控制
- 物理訪問控制
- 對訪問控制的審計
- 系統(tǒng)網(wǎng)絡(luò)架構(gòu)控制及其審計
- 局域網(wǎng)控制與審計
- 客戶機(jī)/服務(wù)器架構(gòu)風(fēng)險與控制
- 互聯(lián)網(wǎng)風(fēng)險與控制
- 網(wǎng)絡(luò)安全技術(shù)
- 網(wǎng)絡(luò)架構(gòu)控制的審計
- 災(zāi)難恢復(fù)控制及其審計
- 災(zāi)難與業(yè)務(wù)中斷
- 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃
- 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃的審計
第2天 信息審計重點與具
四、 信息系統(tǒng)審計重點--IT審計方法與流程
- 審計準(zhǔn)備
- 如何確定審計范圍
- 識別與業(yè)務(wù)流程相關(guān)的信息需求
- 選擇要審計的平臺和流程
- 了解IT風(fēng)險及內(nèi)部控制措施
- 確定審計策略
- 案例討論
- 審計實施
- 了解風(fēng)險管理以及內(nèi)部控制措施
- IT風(fēng)險評估
- 案例討論
- IT一般控制
- IT應(yīng)用控制
- IT內(nèi)部控制覆蓋范圍及控制點
- 案例討論
- 控制目標(biāo)的風(fēng)險評估
- 符合性測試基本流程
- 案例討論
- 實質(zhì)性測試流程
- 案例討論
- 審計報告
- 審計證據(jù)收集與評價
- 確定收集樣本
- 隨機(jī)抽查樣本記錄
- 分析記錄
- 記錄工作底稿
五、 信息系統(tǒng)審計方法與工具
- 系統(tǒng)測試法
- 整體檢查法
- 平行模擬法
- 快照法
- 審計鉤(hooks)
- 系統(tǒng)控制審計校驗文件以及嵌入式審計模型(SCARF/EAM)
信息化審計是時代發(fā)展的必然結(jié)果，不但提高審計的效率，加強(qiáng)了審計的監(jiān)督力度，也加大審計的透明度。信息化審計體系的建立的關(guān)鍵就是如何有效實施，高頓幫助學(xué)員抓住信息系統(tǒng)管理的核心，掌握信息審計的關(guān)鍵點，實現(xiàn)科技帶給企業(yè)運營的巨大進(jìn)步，提高企業(yè)的財務(wù)管理能力。
