IT審計操作實務
培訓目的
隨著企業(yè)信息化應用的推廣，IT系統(tǒng)已經(jīng)成為企業(yè)
內(nèi)部控制的重要組成部分，并且由于財務報告對IT系統(tǒng)所提供的業(yè)務及財務信息的依賴性越來越大，針對IT系統(tǒng)控制設計和運行的充分性和有效性做出獨立的評估的能力也越來越重要。IT審計就是培訓企業(yè)的內(nèi)部審計人員如何培養(yǎng)這一能力的一個培訓
培訓中注意的問題：
IT審計不僅針對信息系統(tǒng)的充分性和有效性作出獨立評估,而且需要為IT項目、電腦設施、開發(fā)部門及系統(tǒng)提供系統(tǒng)內(nèi)部控制設計的思路。所有這一切需要保證其活動與集團IT標準與策略保持一致。同時針對審計過程中發(fā)現(xiàn)的問題，可以提出有建設性的建議，以糾正現(xiàn)行內(nèi)部監(jiān)控措施或程序上的缺陷。最后，IT審計是業(yè)務審計工作的基礎提供很好的信息系統(tǒng)保障
培訓收益：
1、了解IT審計的涵義與目標，明確IT審計的任務、內(nèi)容和特點。
2、熟悉IT審計的實施過程，從而對IT審計有一個初步了解。
3、熟悉企業(yè)業(yè)務流程和業(yè)務流程的信息系統(tǒng)設計，并且能夠針對審計過程中發(fā)現(xiàn)的問題，可以提出有建設性的建議
培訓對象：
1.內(nèi)部控制，
流程管理人員
2.風險管理人員
3.內(nèi)部審計工作人員
4.會計核算，財務分析工作人員
5.其他應用系統(tǒng)使用人員
6.信息系統(tǒng)應用開發(fā)人員
培訓時間：2天
課程大綱：
一、IT審計工作的范圍
電腦設施審計
系統(tǒng)軟件審計
通訊審計
開發(fā)部門審計
應用系統(tǒng)審計
系統(tǒng)實施審計
二、檢討/審查方法
審查系統(tǒng)開發(fā)時所編定的文件
沒有系統(tǒng)文件存在時的審計策略
對IT實施項目的監(jiān)控
參與系統(tǒng)和用戶測試
利用了CAATS來增強執(zhí)行審查工作上的有效性
三、審計內(nèi)容
信息系統(tǒng)的關鍵業(yè)務流程及相關的組織戰(zhàn)略目標
信息技術風險評估
信息系統(tǒng)及其支持的業(yè)務流程的變更情況
信息系統(tǒng)框架和信息系統(tǒng)的長期發(fā)展規(guī)劃及近期發(fā)展計劃
信息系統(tǒng)執(zhí)行和維護活動
四、專項審計
信息系統(tǒng)開發(fā)實施項目的專項審計；
信息系統(tǒng)安全專項審計；
信息技術投資專項審計；
業(yè)務連續(xù)性計劃的專項審計；
外包條件下的專項審計；
法律法規(guī)、行業(yè)規(guī)范要求的內(nèi)部控制的合規(guī)性的專項審計