信息係統審計基礎培訓(ppt 114頁).

信息係統審計基礎
通用計算機控製審計
應用係統控製審計
計算機輔助審計技術介紹
信息技術控製缺陷的評估
對外包服務商內部控製的考慮
交流與回答
課程目錄
信息係統審計基礎
IT審計的定義
IT審計 vs. 財務審計
內部控製構成要素（COSO）
IT穿插在企業內部控製的各個環節
了解企業內部控製的程序
IT控製是內部控製的重要組成部分
控製 vs. 風險
控製的分類
內部控製目標
信息係統控製目標
實施信息係統審計
測試和評估信息係統控製的方法
符合性測試 vs. 實質性測試
審計證據
審計證據的獲得
通用計算機控製審計
通用計算機審計涵蓋的領域
信息係統運作
信息安全
應用係統的實施及維護
數據庫的實施及支持
網絡支持
係統軟件支持
信息資源戰略及規劃
與外包供應商的關係
業務連續性計劃
硬件支持
應用係統控製審計
應用係統控製
通用計算機控製 vs. 應用係統控製
應用係統控製示例——采購流程
應用係統控製——授權控製
應用係統控製——輸入控製
應用係統控製——處理控製
應用係統控製——輸出控製
應用係統控製——邊界/接口控製
計算機輔助審計技術
通用和專用審計軟件技術
常用的計算機輔助審計軟件與技術
計算機輔助審計為審計師帶來的幫助
計算機輔助審計技術的優點
使用計算機輔助審計技術時應考慮的因素
計算機輔助審計中應當保留的文件
信息技術控製缺陷的評估
通用計算機控製缺陷評估框架
評估通用計算機控製的基本原則
對外包服務商內部控製的考慮
交流與回答

..............................