第一章信息系统审计过程A.信息系统审计简介 ? IT是信息技术(Information Technology)的简称IT审计也叫信息系统审计(IS审计)指审计师对信息技术本身及其相关控制的审计是广义计算机审计的一个方面其另一方面是计算机辅助审计技术(CAAT)指审计师使用信息技术辅助审计业务的技术手段也叫非现场审计狭义的计算机审计仅指信息技术审计以下所讨论的就是这一领域我们统一称之为信息系

单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级管理标准ISO17799技术标准ISO13335控制标准ISO27001评估标准ISO15408审计标准COBIT4.0信息安全保障架构IATF密码术备份与容灾标识与鉴别系统保护检测监控访问控制审计跟踪数据安全信息安全技术控制人 员第三方访问系统建设系统运维物理环境信息安全运作控制信息系统等级划分信息安全控制信息安全服务

单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级杨洋yycisa263.netFeb 2008杨洋yycisa263.net金融企业IT审计实务培训——1. 重要概念与理论专题杨洋(yycisa263.net)Feb 2008主讲人简介杨洋管理学博士(信息管理与信息安全方向同济大学)会计学学士硕士(东北财经大学)高级程序员(1998)CISA(2002) SCJPIBM电子

页数 目录内部控制定义信息科技层面评估架构IT层面控制IT一般性控制应用程序控制IT审计的参考标准内部控制定义(续)Basel 内部控制框架的定义Internal control is a process effected by the board of directors senior management and all levels of personnel. It is not sol

单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级杨洋yycisa263.netFeb 2008杨洋yycisa263.net金融企业IT审计实务培训——3. 基于COBIT的IT审计方法杨洋(yycisa263.net)Feb 2008主讲人简介杨洋管理学博士(信息管理与信息安全方向同济大学)会计学学士硕士(东北财经大学)高级程序员(1998)CISA(2002) SCJP

GROUP AUDIT ASIA-PACIFICPRESENTATION ONIT AUDIT APPROACHIT 审计方法15 OCTOBER 2003Samuel Ko Senior IT Audit Manager(高国雄)Chi Fai Wong Senior IT Audit Manger(黄志辉)IT 审计部门的职份 为IT项目电脑设施开发部门及系统所行使的 内部监控的充分性和有

单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级杨洋yycisa263.netFeb 2008杨洋yycisa263.net单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级Feb 2008Feb 2008金融企业IT审计实务培训——2. 实务方法与工具杨洋(yycisa263.net)杨洋yycisa263.netFeb 2008主讲人简介杨洋管理学

审计师技巧心得:为IT审计员准备的10条心得如果你和许多的首席信息官所处的境遇一样遵章要求pliance Requirements﹞已经影响了你整个机构--而且你的审计员已经做出了一些令你意想不到的要求你也因此花费了比你想象中更多的费用通过一年在他们各自领域的Sarbanes-Oxley经验IT执行官们已经在准备审计员的过程中吸取到了宝贵的经验比如要在审计员达到之前先要建立相当的衡量

单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级香港上市IT审计概述 -××香港上市IT审计准备与路线图有限 行业咨询部 叶谷松2008- 8-141提纲香港上市IT审计参考依据××香港上市建议路线图QA提纲香港上市IT审计参考依据Turnbull报告和COSO框架BS7799(ISOIEC 27002和ISO 27001:2005)××香港上市建