it审计需具备的知识-it审计的工作内容-智能网

你们知道it审计需具备的知识吗?接下来，小编就为各位带来了it审计需具备的知识的介绍，让我们一同去下文看看吧。

考IT审计师的条件?

信息系统审计师申报考试条件无限制，但通过考试后需申请资质，要求如下：取得CISA考试的及格分数。仅通过CISA考试，但未能取得相应工作经验时，考试成绩只能维持五年有效。

遵守国家法律，具有良好职业道德；认真执行《中华人民共和国审计法》以及有关财经法规和制度，无违反财经纪律的行为；认真履行岗位职责，热爱本职工作；从事审计、财经工作。

审计师的报考条件会因国家和地区的规定而有所不同，以下是一般情况下审计师的报考条件：学历要求：通常需要具有本科及以上学历，一般是会计、财务、审计、经济学等相关专业。

年审计师报考条件和时间如下：报考条件博士学位可以直接报考，没有工作经验要求。硕士学位或研究生学历需要有一年的审计相关工作经验。双学士学位（包括第二学士学位）需要有两年的审计相关工作经验。

无最高年限（如6年大学将是经验等同于3年信息系统审计、控制与安全工作的经验）。专业经验必须在申请前的10年之内获得。

1、信息系统审计师须严格遵守信息系统审计与控制协会颁发的职业道德准则。(2)敬业精神信息系统审计师在各方面的工作中，均应具备敬业精神，并严格遵守相应的职业审计标准。

2、看图法：即看图核实工程量与工程价款，审定工程造价的一种方法基建工程决算审计，首先必须认真仔细地看清所有的施工图纸，才能全面准确无误地计算审定工程造价的真实性。

3、大家一定要多做笔记，不断地积累资料，并通过总结、归纳的方法提炼审计师考试要点，拓展出新的知识层面。温故知新，定时翻看审计师考试教材每个章节内容都是有联系的，大家在学习过程中不能只追求速度，忽略了质量。

商务写作能力，包括但不限于底稿、审计报告、咨询报告、管理建议书、标书、服务建议书等的编写；演讲能力：竞标、项目启动会、项目离场会、证监会沟通等都要用到。

计算机审计人员应熟练掌握SQL语句、审计脚本语言(ASL)等计算机语言，能够运用计算机语言进行审计数据分析、查找审计疑点。五是信息系统相关知识。

看图法：即看图核实工程量与工程价款，审定工程造价的一种方法基建工程决算审计，首先必须认真仔细地看清所有的施工图纸，才能全面准确无误地计算审定工程造价的真实性。

我们在前面的11提到，IT审计是独立的IT审计师采用客观的标准对以计算机为核心的信息系统的整个生命周期内的相关的活动和产物进行完整、有效的检查和评估的过程。

一般IT审计是分为信息技术一般控制审计（ITGC)和应用层面控制审计（ITAC）。

ITGC主要审以下内容：ELC（entity level control）控制。

it审计信息系统审计师是国际注册信息系统审计师的简称，也称为IT审计师。是指获得信息系统审计和控制协会颁发的CISA资格证书的专业人士。

CISA是国际注册信息系统审计师的简称，又称IT审计师，是由信息系统审计与控制协会ISACA授予的一种职业资格。在国外一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA。

IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方－IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估。

由于普遍使用大型管理信息系统，几乎所有的大型跨国公司，都非常重视对信息系统安全和稳定性的控制，常常高薪聘请IT审计师进行内部审计。在网络经济迅猛发展的今天，IT审计师已被公认为全世界范围内非常抢手的高级人才。

审计人员要熟悉计算机硬软件知识、网络和系统安全知识，同时要具备电子数据采集、清理、转换的能力。三是良好的文字写作综合能力。

审计的一个分支是计算机审计，也涉及信息系统审计。起码我们学的没有分这么细。每个方面都涉及。至于偏重哪个方向完全取决于自己。至于计科专业据我所知不会涉及审计的知识，除非自学。但审计比较难。首先要掌握好会计的知识。

而外部审计则是由第三方的审计师或者审计机构对所需要草拟财务报表与预算进行审查与核实，以此来为公众提供真实、准确的财务信息。审计专业的培养需要具备扎实的数学基础、广泛的知识储备、技能娴熟，并掌握相应的规范和标准。

审计人员应具备的专业技能王要包括审计专业知识。审计方法选择恰当与否，不但会直接影响到审计工作效率的提高，而且还会对审计质量、结果产生很大影响。

内部审计机构和内部审计人员对组织的信息系统及其相关的信息技术内部控制和流程所进行的审查与评价活动。

国际信息系统审计协会(ISACA)规定了信息系统审计主要内容：信息系统审计程序。依据信息系统审计标准、准则和最佳实务等提供信息系统审计服务，以帮助组织确保其信息技术和运营系统得到保护并受控；IT治理(信息技术治理)。

信息系统审计（又称IT审计）是为了信息系统的安全、可靠与有效，由独立于审计对象的IT审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向IT审计对象的最高领导层，提出问题与建议的一连串的活动。

·为了证明IT流程是分的，确定需要进行实质性测试的程度和其他需要进行的工作。4）证实风险该审计步骤通过使用分析技术和可选的咨询资源，证实控制目标没有被实现时所带来的风险。