IT审计实务

 一、课程背景

在当前信息时代，信息技术在各行各业的经营与管理领域得到了广泛与深入的运用，信息系统的稳定可靠运行、应用系统中敏感业务信息的保护已逐步成为企业管理者关注的焦点，越来越多的企业开始应用IT审计来保证信息系统安全性与有效性。

目前，信息安全与信息科技风险已经上升到了国家关注的层面。银监会、证监会、国资委等各级监管机构也加大了对各个行业的信息安全与信息科技风险管控力度。在《商业银行信息科技风险管理指引》、《证券期货业信息系统审计规范》等行业监管要求中，都提出了各个企业需要对本单位的信息系统的规划、建设、运行、维护，对信息科技运用的风险进行定期的审计工作。

IT审计岗位逐步成为了各大中型企业（特别是银行、证券等金融行业）的热门岗位。但与之相对应的是，IT审计人才的市场稀缺性。目前，这些金融、电信、央企都在大量招募IT审计人员，以满足其自身的审计工作和外部的合规要求。

谷安天下应广大学员的要求，根据多年的企业信息安全管理与控制经验，并结合国内知名信息系统审计师、信息系统专业人员的知识经验，设计了 “信息系统审计实务”培训整体方案，方案考虑到“信息系统审计”对国内企事业单位还是一个新生的事件，特别是信息技术从业人员对此还较为陌生，培训方案从内部审计的概念、原理出发，一步步引入信息系统审计的方法，从理念到实践，从静态到动态，从管理到技术，从组织到制度，覆盖整个组织的IT系统生命周期的风险控制；本课程还将结合国内IT审计特点，从实务的角度介绍现场审计范围、检查手段、报告编写的要点及注意事项。

二、课程目标

讲解如何利用IT实践标准、方法和工具，针对组织的IT系统进行审计，以发现组织IT系统在IT治理、安全、运维、开发及业务连续性等方面存在的技术脆弱性和管理薄弱环节，以适宜的方式向管理当局报告所发现的风险，并对风险进行持续的追踪，不断提高组织的IT风险控制水平。

三、培训对象

•   CISA证书持有者

•   信息系统审计的从业人员，IT审计师

• CIO，IT经理，信息系统的管理人员

  企业内部负责信息系统规划、项目管理、研发、运维等工作的从业人员

  信息安全咨询顾问，IT管控咨询顾问，IT专业服务提供从业人员

  信息安全经理，IT风险管理、IT内控管理的从业者

四、培训教材

     IT审计实务课程培训讲义