IT審計的組織與實施培訓課件(PPT 83頁)

主要內容
內部審計及其分類
信息係統審計—從風險管理和風險基礎審計的角度理解
信息係統審計標準
信息係統審計方法
IT核心流程和審計方法
問題討論
案例分析

內部審計及其分類
信息係統審計—從風險管理和風險基礎審計的角度理解
信息係統審計標準
信息係統審計標準—ITIL
信息係統審計標準—BS7799
信息係統審計標準-COBIT
信息係統審計方法
內部審計方法年度風險評估和計劃
年度風險評估:風險評估
年度風險評估:風險分級和審計頻率
年度風險評估:舉例
年度審計計劃:舉例
信息係統審計方法計劃
計劃：舉例
信息係統審計方法風險評估
風險評估:舉例
信息係統審計方法控製評價
控製評價:舉例
信息係統審計方法審計方案和測試
審計方案和測試:舉例
信息係統審計方法溝通和報告
信息係統審計方法績效評價
信息係統審計方法 問題追蹤和後續審計
IT 核心流程和審計方法
IT 流程:規劃和組織
審計方法:規劃和組織
IT 流程:係統開發
審計方法:係統開發
IT 流程:變更管理
審計方法:變更管理
年度審計計劃:考慮的因素和批準
IT 流程:數據管理
審計方法:數據管理
IT 流程:計算機操作運行
審計方法:計算機操作運行
IT流程:物理安全/設備管理
審計方法:物理安全/設備管理
IT流程:業務持續計劃（BCP）
審計方法:業務持續計劃（BCP）
IT流程:信息安全
審計方法:信息安全
IT流程:網絡管理
審計方法:網絡管理
IT流程:應用處理
審計方法:應用處理
問題討論
案例分析
職責分離控製矩陣
問題

..............................