• 回答数

    5

  • 浏览数

    110

种菜的阿布
首页 > 审计师 > 数据化审计师

5个回答 默认排序
  • 默认排序
  • 按时间排序

林hui杨65928

已采纳

艾威

CISA认证

让 IT 和财会从业者成就

“金领人生”

CISA名列薪资最高的证书之列。一直以来,CISA以其市场价值持续高居这个排行榜前列

——Foote Partners信息技术技能与证书薪资指数(ITSCPI)2015年一季度的统计数据

CISA是用人单位招聘员工时最为看重的证书之一,CISA是澳大利亚政府iRAP 证书的先决条件

——英国政府2014年网络安全技能报告分析

澳大利亚信号局将CISA作为其信息安全注册评估员项目的必备证书;

印度证券交易所(SEBI)规定,提供计算机与计算机连接(CTCL)交易软件的供应商必须经过持有CISA/CISSP/ISA/DISA证书的审计员审计;

印度所得税部门要求所有电子回单中介必须获得CISA证书或通过ISA认证。

CISA

简介

CISA(Certified Information Systems Auditor,中文为国际信息系统审计师)认证是由信息系统审计与控制协会ISACA(Information Systems Audit and Control Association)发起的,是信息系统审计、控制与安全等专业领域中取得成绩的象征。

CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员或信息化咨询顾问、信息安全厂商、服务提供商,以及其他对信息系统审计感兴趣的人员。

随着商业社会对信息系统审计、控制与安全专业人才需求的增长,CISA 已成为全球范围内个人与公司机构不可或缺的专业认证。

CISA 资格证书代表持证人有卓越的能力服务于公司的信息系统审计、控制与安全领域。此外,它还为持证人带来越来越可观的职业成就和经济利益。

就业

前景

截至2016年底,世界范围内有超过13万IT治理、信息安全的专业人士获得此证书。CISA被全球范围的企业和专业人士视为IT/IS认证的“黄金标准”。

中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内,越来越受到国内各大企事业单位认可。

CISA的就业前景和市场非常可观。由于内外部监管的要求(如Sarbanes-Oxley),跨国企业、大型金融机构以及广大上市公司均设有一定量的信息系统审计、控制和安全岗位,例如IT Auditor, IS Auditor, IT Internal Control, Security Analyst, Compliance Officer 和Risk Manager。同时,大型会计师事务所,例如四大都有相当规模的专门从事信息系统审计、控制和安全服务的顾问队伍。

认证

机构

国际信息系统审计协会(ISACA)创始于1967 年,是由从事电脑系统审计监控工作人士所组成的小团体。鉴于电脑信息审计监控工作对自己在职机构的运作愈益重要,他们开始讨论相关范畴需要集中的信息资源和指引。在 1969 年,这个团体正式组成EDP信息系统审计协会。在 1976 年,这个协会成立一项教育基金来开展大规模的研究工作,以拓展信息科技治理与监控领域的知识与价值。国际信息系统审计协会之前使用其全名称谓 (the Information Systems Audit and Control Association) ,但是现已简称为 ISACA, 以反映它为从事于广泛的 IT 治理领域的专业人士提供服务。

今天,ISACA 在全球有超过 115,000 名成员,特点是成员的背景十分广泛。这些成员在 180 多个国家内生活和工作,并涵盖众多信息科技相关的专业,例如信息系统审计师、顾问、教导员、信息系统安全专家、监管机构人员、 首席信息官和内部审计师等。有些是职业领域内的新进人员,其他为中级管理人员,另外还有许多人担任高级职位。ISACA 的成员几乎遍及所有行业,包括财政金融、公共会计、政府与公共部门、公用事业和制造业。成员多样的背景使他们能够互相学习,并在许多专业问题上广泛交流彼此独特的观点。 此特点一直是 ISACA 的一项优势。国际信息系统审计协会现已简称为 ISACA, 以反映协会信息系统管理方面的广泛领域。

CISA

培训

本课程将结合CISA讲师多年信息系统审计工作经验精讲,本课程将详细信息系统审计系统的流程、工具、方法等,案例的学习以及实践经验共享,帮助学员掌握信息系统审计的基本原则、思路,掌握审计技巧,扩展知识领域,提升管控水平。

艾威中国培训学院(AVTECH)CISA培训是为期5天的密集式课程,帮助您完善IT审计所必备的知识技能,覆盖CISA全新要求的5大知识领域,帮助学员在愉悦的学习氛围中查遗补缺、答疑解惑,踏上CISA成功之路。

课程

目标

让信息系统审计咨询顾问、传统审计专业人员、企业内部负责信息系统审计的从业人员、企业内部负责信息系统安全管理和规划等工作的从业人员、IT经理、信息安全经理等,掌握信息系统审计流程及标准,获得 ISACA CISA认证。

CISA

考试

自2017年开始,ISACA将考试改为机考的形式(Computer-Based Testing),艾威培训授权成为上海地区考试考点。

2018年机考时间:2018年2月1日-5月24日,2018年6月1日-9月23日,2018年10月1日-2019年1月24日;

考题数量和考试时长:150 道题,4 小时;

培训

时间

艾威CISA认证培训时间安排

月份

日期

地点

4月

14-18日

上海

6月

27-7月1日

上海

8月

25-29日

上海

10月

31-11月4日

上海

温馨提示:

CISA、CISM、CRISC、CGEIT认证考试均已开通机考哦

课程

大纲

艾威CISA认证培训课程安排

时间

学习内容

学习目标

Day1

信息系统审计

信息系统审计的概念、流程、技术和实践

Day2

IT治理和管理

主要的IT治理和管理相关知识,IT Entity Level Controls

Day3

信息系统采购、开发和实施

项目管理、SDLC、主要的应用系统、Application Controls

Day4

信息系统运行、维护和管理

运维和灾备流程、主要的基础架构系统、IT General Controls、End User Controls

Day5

保护信息资产

信息安全和信息安全审计

选择艾威学习CISA的8大理由

1、艾威率先成为上海独家ISACA授权培训机构

2、艾威专业的CISA讲师团队,紧贴ISACA最新教程,准确把脉考试要点

3、理论+实战的教学模式,使得学员培训后,能更好的落地

4、加入艾威的ISACA学员微信群,实时沟通和交流,把握最新行业动态

5、免费参加艾威与ISACA携手举办的上海站活动,积累CPE

6、参加艾威线下的社区活动,积累行业的高端人脉资源

7、艾威地处上海黄金地段,交通便利,地铁直达(1号线)

8、提供一站式的ISACA培训(CISA、CISM、CRISC、CGEIT)、学习和服务

艾威(中国)与ISACA携手上海活动:

2018年艾威培训

ISACA相关认证培训时间安排

CISA

国际信息系统审计师

培训时长:5天

培训时间:4月14-18日、6月27-7月1日、8月25-29日、10月31-11月4日

回复:CISA 查看课程简章

CISM

国际注册信息安全经理

培训时长:4天

培训时间:2018年6月2-5日、11月5日-8日

回复:CISM 查看课程简章

CRISC

风险及信息系统控制

培训时长:4天

培训时间:2018年7月5-8日、12月1-4日

回复:CRISC 查看课程简章

CGEIT

企业IT治理认证培训

培训时长:3天

培训时间:2018年5月26-28日、8月17-19日、11月16-18日

回复:CGEIT 查看课程简章

COBIT

IT治理

COBIT5 Foundation 认证

培训时长:2天

培训时间:2018年6月23-24日、8月25-26日、10月20-21日

COBIT5 Implementation认证

培训时长:2天

培训时间:2018年5月10-11日、11月3-4日

回复:COBIT 查看课程简章

艾威CISA认证培训

4月14-18日(本周六)

即将开班,欢迎报名咨询

TEL:

回复“PMP”查看项目管理课程章程

回复“PBA”查看商业分析师课程章程

PMP交流QQ群:367894527

↓↓↓点击阅读原文,查看艾威更多课程

270 评论

queeniechen2007

IT审计就是信息系统审计,也称IT监查,是独立于信息系统本身、信息系统相关开发、使用人员的第三方-IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估。 IT审计的出处源自60年代IBM出版的《Audit encounters Electronic Data Processing》等有关在EDI环境下进行审核和组织的论述。不久后有关该方面的研究结果不断涌现, IT审计的雏形初步形成。但是由于信息系统在社会上尚未得到较为广泛的应用,因此IT审计并未在社会上形成意识。 IT审计-对象范围 IT审计设计整个信息系统的生命周期,IT审计不是单纯强调对软硬件的审计。它的审计对象涵盖整个信息系统所有活动和中间产物,并包括信息系统实施相关的外部环境。一般来说,对企业实施IT审计的对象有:本企业内的IT审计师、外部IT审计事务所委托审计师和国家审计机构。IT审计按照信息系统的生命周期分为业务计划审计,业务开发审计、业务执行审计和业务维护审计以及涵盖整个信息系统周期的共通业务审计。 1、业务计划审计主要面向信息系统的企划,对信息系统的投资可行性,系统规划与公司战略的相关性,系统开发计划的可行性以及系统需求的完整性和正确性进行审核和验证。 2、业务开发审计对信息系统开发的各个阶段的相关人员的活动、信息、中间产物进行审核,确认这些活动、信息和中间产物的规范性、有效性和对于信息系统目标的针对性。 3、业务执行审计确认与信息系统运行相关的数据、软硬件、安装环境等是否符合信息系统的运营要求,同时对信息系统的功能、性能、易用度、可操作性等进行评估。 4、业务维护审计对信息系统的维护活动和维护结果实施审核和评价。发现在维护中可能出现的各种漏洞和信息系统维护中急待改善的问题。 5、共通业务审计涉及文档管理、进度管理、人员管理、采购管理、风险管理等,检查这些过程的规范性和有效性,并提出改良建议。 IT审计-审计制度 作为企业,建立一个完善的IT审计制度需要做到以下几点: (1)IT审计师是跨信息技术和审计技术的复合型人才,要实施企业的IT审计制度,必须重视和培养合格的IT审计师; (2)企业应该建立相应的IT审计部门或审计岗位,确定其部门和岗位职责,并将之置于企业经营者的直接管理之内; (3)企业应该制定相应的IT审计准则、实施报表、报告等进行IT审计所必须的凭据; 只得一提的是,企业在建立IT审计制度时应当遵循国家相关IT审计的法规并结合本企业的业务实际进行。企业的IT审计制度不是一成不变的,根据具体企业的营运情况可以在每个审计年度终结后新的审计年度开始前做相应的修改和增删。 IT审计-注意事项 作为企业,建立一个完善的IT审计制度需要做到以下几点: (1)IT审计师是跨信息技术和审计技术的复合型人才,要实施企业的IT审计制度,必须重视和培养合格的IT审计师; (2)企业应该建立相应的IT审计部门或审计岗位,确定其部门和岗位职责,并将之置于企业经营者的直接管理之内; (3)企业应该制定相应的IT审计准则、实施报表、报告等进行IT审计所必须的凭据; 企业在建立IT审计制度时应当遵循国家相关IT审计的法规并结合本企业的业务实际进行。企业的IT审计制度不是一成不变的,根据具体企业的营运情况可以在每个审计年度终结后新的审计年度开始前做相应的修改和增删。

332 评论

美味童鞋

肯定有必要啊,这是可是行业必考,CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得重要成就的象征,获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内,越来越受到国内各大企事业单位认可。在国内,银监会要求各大商业银行必须拥有一定数量的CISA证书持有者,以便开展IT审计工作。我已经在谷安学院考完了,建议你也可以考一个,谷安的培训服务好,题库质量高,可以去官网咨询下。。百度回答望采纳

211 评论

小燕子an

来源:中国网 6月11日,由中国企业财务管理协会举办的第六届“中国企业财务管理创新与发展论坛”在北京召开。由中国企业财务管理协会人才培养管理部组织研发、旨在打造新技术时代复合型审计人才的“数字化审计师”项目,经过三年的精心筹备,正式在下午的分论坛上亮相发布。 “数字化审计师”推动审计进入新时代 本届“中国企业财务管理创新与发展论坛”上,来自政、企、学界的领导、专家、嘉宾云集,论坛主题聚焦“新发展・新财务”,重点关注大数据、人工智能时代的企业财务人才的创新、挑战与数字化转型。中国企业财务管理协会会长李永延、中国石油集团公司总会计师刘跃珍等领导嘉宾分享了精彩的观点。 作为推动财务人员数字化转型的重要项目,中国企业财务管理协会人才培养管理部(原商学院)的“数字化审计师”项目在本届论坛上隆重推出。中国企业财务管理协会审计人才评价专业委员会主任、“数字化审计师”教材主编、南京审计大学陈丹萍教授代表项目研发组,向与会嘉宾介绍了“数字化审计师”项目的研发背景、历程、内容、价值和应用。 在大数据的环境下,审计的数据采集、模型分析、风险识别等工作都发生巨大变化,传统的审计业务迫切需要和大数据等新技术相融合。通过大数据技术创新审计技术方法,可以实现审计全覆盖,对于提升审计工作质量和效率,扩大审计监督作用,都具有重要意义。 陈丹萍教授介绍,“数字化审计师”项目致力于深入解析企业内部审计在大数据环境下的脱变与应对,将审计专业知识与信息化技术的在企业实践中的实际应用有机结合,着力于培养能够了解和应对数字化审计环境、创新审计流程、提升审计工作效率的新一代数字化审计人才。 “数字化审计师”项目的研发不仅由来自南京审计学院、北京 科技 大学等高校的教授专家执笔专业基础理论知识,还特别邀请了中石化、中海油、中国电力、航天科工等大型央企的财务、审计高管、顶级实务专家参与实务案例的撰写与实操系统开发的讨论,融入了大量来自央企一线的实操案例和数字化审计系统的流程经验,具有很强的前沿性和实操性。 智能财务人才培养成重要趋势 2020年以来,我国加快部署推进新基建进度,培育壮大数字经济新动能,力推产业数字化、数字产业化。国家发改委、国资委、工信部等部门应“疫”而上,不约而同地采取行动,形成政策合力,积极推动企业数字化转型。 企业业务正在被大数据、人工智能影响甚至控制。通过对新技术的应用,企业财务部门创造的价值的作用越来越大,但传统的财务人员却在被边缘化,智能时代财务人员的新定位在哪里? 围绕着这些问题,自2017年开始,中国企业财务管理协会会长李永延、副会长刘运就带队深入中石化等13家央企做调研,致力挖掘新技术环境下企业财务人员的用人需求和培养路径,力图为广大财务、审计从业人员提供一套科学、实用、面向大数据时代的人才培养方案。 2019年年底以来,中国企业财务管理协会已推出“智能财务管理师”、“智能税务师”、“智能风控师”等智能系列培训项目,“数字化审计师”的推出则为这一智能系列项目再添重磅内容。 智能系列的培训项目面世仅一年有余,就已经取得颇多成绩,例如“智能财务管理师”被纳入人社部2020年知识更新工程;“智能税务师”在财务人员中广受认可,数千人报名参与了课程的学习并取得证书。 据了解,中国企业财务管理协会的智能系列财务人才培养项目将持续更新,与技术发展和企业需求密切结合,不断推动企业财务人员向新财务的转型。

175 评论

北京青年123

IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方-IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估(例如北京时代新威信息技术有限公司服务于IT审计),由上面的定义我们可以看出,IT审计涉及整个信息系统的生命周期,IT审计不是单纯强调对软硬件的审计。它的审计对象涵盖整个信息系统所有活动和中间产物,并包括信息系统实施相关的外部环境。IT审计按照信息系统的生命周期分为业务计划审计,业务开发审计、业务执行审计和业务维护审计以及涵盖整个信息系统周期的共通业务审计。业务计划审计主要面向信息系统的企划,对信息系统的投资可行性,系统规划与公司战略的相关性,系统开发计划的可行性以及系统需求的完整性和正确性进行审核和验证。业务开发审计对信息系统开发的各个阶段的相关人员的活动、信息、中间产物进行审核,确认这些活动、信息和中间产物的规范性、有效性和对于信息系统目标的针对性。业务执行审计确认与信息系统运行相关的数据、软硬件、安装环境等是否符合信息系统的运营要求,同时对信息系统的功能、性能、易用度、可操作性等进行评估。业务维护审计对信息系统的维护活动和维护结果实施审核和评价。发现在维护中可能出现的各种漏洞和信息系统维护中急待改善的问题。共通业务审计涉及文档管理、进度管理、人员管理、采购管理、风险管理等,检查这些过程的规范性和有效性,并提出改良建议。IT审计的任务在于站在客观公正的角度上,收集审计信息,生成审计报告,通过审计报告促成信息系统生命周期活动和成果物的改善。实施IT审计能够强化IT投资效果,提高信息系统的安全性,能够客观评价信息系统及信息系统开发,从社会经济和企业、国家信息化投资、安全等方面都具有极大的意义。

319 评论

相关问答

  • 审计师数据采集

    审计人员可以采取下列方法向有关单位和个人获取审计数据:(一)检查,是指对纸质、电子或者其他介质形式存在的文件、资料进行审查,或者对有形资产进行审查;(二)观察,

    蓝Luckyclover 4人参与回答 2024-06-02
  • 审计师数据分析

    金融数据分析师职业前景还是很不错,可以从事的工作还是有很多的,比如:财务总监、会计师、审计师、市场、合伙人、主负责人、投资总监、投资公司经理、证券分析师和固定收

    晓云1123 4人参与回答 2024-06-02
  • 审计师数据清理

    审计师降低审计风险的方法有哪些 你知道审计师应该怎样降低审计风险吗?下面是我为大家带来审计师降低审计风险的知识。欢迎阅读。 1一如既往坚持廉洁审计 在日常的工作

    sailwithjada 2人参与回答 2024-06-03
  • 中国审计师数据

    中级审计师持证人数?回答如下:中级审计师持证人数有很多人

    小悟空harrywang 5人参与回答 2024-06-02
  • 审计师变更数据

    审计师变更发生对行业没有过大的影响,因为审计过程出具的审计报告都以审计单位出具的,这里只能说明素质较高的审计师工作得心应手、审计过程发现问题敏捷而已,总的看没有

    lisalisa喵喵 4人参与回答 2024-06-02