400-888-5228

CISA認(rèn)證是由信息系統(tǒng)審計與控制協(xié)會（ISACA）頒發(fā)的，針對信息系統(tǒng)審計、控制與安全領(lǐng)域的專業(yè)認(rèn)證。它表明持證人在評估和審計信息系統(tǒng)的安全性、可靠性和有效性方面具備專業(yè)知識和技能。CISA 認(rèn)證在信息技術(shù)和審計領(lǐng)域具有較高的認(rèn)可度。

  • 中文名CISA信息系統(tǒng)審計師認(rèn)證
  • 英文名Certified Information Systems Auditor
  • 英文簡稱CISA
  • 頒證機(jī)構(gòu)ISACA（國際信息系統(tǒng)審計與控制協(xié)會）
  • 證書類別IT審計，IT運維，信息安全
  • 同類認(rèn)證CISM、CRISC

01

大家應(yīng)該都知道財務(wù)審計，

通俗講，就是查賬的。

看一下公司賬上的數(shù)據(jù)是否準(zhǔn)確，

每筆賬是否都能合理溯源。

 

那IT審計到底是干什么的呢？

它和財務(wù)審計有什么關(guān)系嗎？

這么跟你說吧，

現(xiàn)在很多公司都會用到財務(wù)系統(tǒng)（比如ICP、用友啥的），

系統(tǒng)呢，會存儲財務(wù)相關(guān)數(shù)據(jù)，

想要確保財務(wù)審計工作是有意義的，

那就要先確保這個系統(tǒng)是可靠的，對不對？

IT審計就是做這個的。

當(dāng)然也不是只審計與財務(wù)有關(guān)的系統(tǒng)。

你可以把IT審計當(dāng)作是對IT系統(tǒng)的一次全面的安全檢查，

看看實施的 IT 控制措施，

能不能有效保護(hù)公司的資產(chǎn)，

能不能_數(shù)據(jù)完整等等。

02

IT審計都做些什么呢？

大致可以分為三類：

ITEC（公司層面控制）、ITGC（一般層面控制）和ITAC（應(yīng)用層面控制)。

看完這個，你就懂了！IT審計到底是干什么的？如何做好IT審計？ -- 第1張

其中EC、GC和coding無關(guān)，

更多依賴對IT治理和管控方法的掌握和運用。

AC中的抽樣穿行測試，也跟技術(shù)沾不上邊，

只要會excel的常用函數(shù)，就可以了。

相對硬核的，比如AC中的CAATs，

這個需要一定的業(yè)務(wù)理解以及coding能力。

03

下面重點說一下GC，因為廣義上的信息安全審計就包含在GC中。

GC關(guān)注IT內(nèi)部控制的有效性，一般從三個方面去衡量：

MA權(quán)限管理、MC變更管理、MO一般控制管理

 

MA看系統(tǒng)的密碼策略、用戶權(quán)限、特權(quán)賬號等

是否采取了有效的控制和管理。

比如說系統(tǒng)的密碼，有沒有按規(guī)定設(shè)置復(fù)雜度。

還有小王有數(shù)據(jù)庫A的管理員權(quán)限，是不是合理？

小李離職了，他的賬號有沒有注銷等。

 

MC看系統(tǒng)功能或者版本變更

是不是有走了需求評審、開發(fā)、測試、上線審批之類的流程

并且能夠在系統(tǒng)中看到這些流程的記錄。

還需要看人員的職責(zé)分離情況，

比如，正常情況下，開發(fā)、測試和運維，

他不能是一撥人，不然可能會出問題。

 

MO是大家都喜歡做的部分，

因為簡單，容易上手。

MO看數(shù)據(jù)庫的備份情況，

比如說本地備份、異地備份，

有沒有定期做數(shù)據(jù)恢復(fù)性測試等

04

再來簡單說一下ITAC吧。

AC是IT應(yīng)用層面控制，

關(guān)注IT系統(tǒng)一些具體功能設(shè)置的有效性。

比如，某收銀系統(tǒng)的交易會經(jīng)過系統(tǒng)A和系統(tǒng)B，

_終在ICP系統(tǒng)生成某個憑證。

 

那我要驗證這件事的話，

就需要去收集某筆交易確實依次存在于系統(tǒng)A、系統(tǒng)B的截圖，

以及該筆交易_終在ICP生成的憑證截圖。

 

AC的審計工作會因行業(yè)的不同，

在測試內(nèi)容以及測試難度上，

呈現(xiàn)出比較明顯的差異性。

小艾老師打聽了一圈，

貌似制造業(yè)的ITAC普遍都比較難做。

 

好了，以上就是關(guān)于IT審計非?；A(chǔ)的介紹。

想要了解更多或者有意向往IT審計崗位發(fā)展的話，

可以去學(xué)習(xí)一些相關(guān)課程，比如CISA。

也就是國際信息系統(tǒng)審計師認(rèn)證。

CISA是控制與安全等專業(yè)領(lǐng)域中取得成績的象征，

也是金融/投資/證券行業(yè)內(nèi)審員以及“四大”的審計崗的不二之選。

_后給大家附上關(guān)于CISA考試的一些信息，大家可以截圖保存。

看完這個，你就懂了！IT審計到底是干什么的？如何做好IT審計？ -- 第3張 看完這個，你就懂了！IT審計到底是干什么的？如何做好IT審計？ -- 第5張 看完這個，你就懂了！IT審計到底是干什么的？如何做好IT審計？ -- 第7張 看完這個，你就懂了！IT審計到底是干什么的？如何做好IT審計？ -- 第9張 看完這個，你就懂了！IT審計到底是干什么的？如何做好IT審計？ -- 第11張 看完這個，你就懂了！IT審計到底是干什么的？如何做好IT審計？ -- 第13張

看完這個，你就懂了！IT審計到底是干什么的？如何做好IT審計？ -- 第15張

發(fā)表回復(fù)

您的電子郵箱地址不會被公開。 必填項已用*標(biāo)注

  • 2024-09-26 20:00
    職場故事：從戰(zhàn)略規(guī)劃到項目管理交付
  • 2024-10-10 20:00
    解決方案評價：評估解決方案的高效績效工具
  • 2024-10-15 20:00
    研發(fā)績效管理：組織戰(zhàn)略如何解碼到績效指標(biāo)？組織績效與個人績效管理
  • 2024-10-17 20:00
    科學(xué)的降本增效
  • 2024-10-22 20:00
    職場故事：“煉金術(shù)”與數(shù)字的交響曲：一位化學(xué)研發(fā)工程師的職業(yè)升級之旅
  • 2024-10-24 20:00
    助力財務(wù)運營自動化：機(jī)器人流程自動化（RPA）技術(shù)的實際應(yīng)用
  • 2024-10-29 20:00
    職場故事：從在日工作的經(jīng)驗教訓(xùn)談職場需要的技能
  • 2024-10-30 20:00
    嚴(yán)謹(jǐn)求實：安全評估和測試
  • 2024-10-31 20:00
    什么是數(shù)據(jù)標(biāo)準(zhǔn)？如何制定數(shù)據(jù)標(biāo)準(zhǔn)？這份指南送上
  • 更多直播講座
    小艾老師還在安排中…
查看全部 >

掃碼一鍵預(yù)約全部

查看更多 > 查看更多 >

數(shù)字化轉(zhuǎn)型8大核心認(rèn)證

  1. PMP項目管理認(rèn)證

    教 考 題 聽     艾威最近一期班： 針對2025年03月考試

  2. CBAP業(yè)務(wù)分析認(rèn)證

    教 考 題 聽     艾威最近一期班·開課時間： 2024-11-23

  3. CBPP流程管理認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-12-07

  4. ITIL4 IT管理認(rèn)證

    教 考 題 聽     艾威最近一期班·開課時間： 2024-10-26

  5. TOGAF企業(yè)架構(gòu)認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-11-02

  6. CDMP數(shù)據(jù)管理認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-11-23

  7. CISA信息安全審計師認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-12-01

  8. CISSP信息安全專家認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-11-16
近期課程安排