IT審計操作實務

培訓目的
隨著企業信息化應用的推廣，IT系統已經成為企業內部控制的重要組成部分，并且由于財務報告對IT系統所提供的業務及財務信息的依賴性越來越大，針對IT系統控制設計和運行的充分性和有效性做出獨立的評估的能力也越來越重要。IT審計就是培訓企業的內部審計人員如何培養這一能力的一個培訓
培訓中注意的問題：
IT審計不僅針對信息系統的充分性和有效性作出獨立評估,而且需要為IT項目、電腦設施、開發部門及系統提供系統內部控制設計的思路。所有這一切需要保證其活動與集團IT標準與策略保持一致。同時針對審計過程中發現的問題，可以提出有建設性的建議，以糾正現行內部監控措施或程序上的缺陷。最后，IT審計是業務審計工作的基礎提供很好的信息系統保障
培訓收益：
1、了解IT審計的涵義與目標，明確IT審計的任務、內容和特點。
2、熟悉IT審計的實施過程，從而對IT審計有一個初步了解。
3、熟悉企業業務流程和業務流程的信息系統設計，并且能夠針對審計過程中發現的問題，可以提出有建設性的建議
培訓對象：
1.內部控制，流程管理人員
2.風險管理人員
3.內部審計工作人員
4.會計核算，財務分析工作人員
5.其他應用系統使用人員
6.信息系統應用開發人員
培訓時間：2天
課程大綱：
一、IT審計工作的范圍
電腦設施審計
系統軟件審計
通訊審計
開發部門審計
應用系統審計
系統實施審計
二、檢討/審查方法
審查系統開發時所編定的文件
沒有系統文件存在時的審計策略
對IT實施項目的監控
參與系統和用戶測試
利用了CAATS來增強執行審查工作上的有效性
三、審計內容
信息系統的關鍵業務流程及相關的組織戰略目標
信息技術風險評估
信息系統及其支持的業務流程的變更情況
信息系統框架和信息系統的長期發展規劃及近期發展計劃
信息系統執行和維護活動
四、專項審計
信息系統開發實施項目的專項審計；
信息系統安全專項審計；
信息技術投資專項審計；
業務連續性計劃的專項審計；
外包條件下的專項審計；
法律法規、行業規范要求的內部控制的合規性的專項審計