一、IT审计是什么?
IT审计就是信息系统审计,也称IT监查,是独立于信息系统本身、信息系统相关开发、使用人员的第三方-IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估。
IT审计不是单纯强调对软硬件的审计,它的审计对象涵盖整个信息系统所有活动和中间产物,并包括信息系统实施相关的外部环境。
二、信息系统审计师是什么
信息系统审计师是:国际注册信息系统审计师的简称,也称为IT审计师,是指获得信息系统审计和控制协会颁发的CISA资格证书的纳悄专业人士。
随着计算机技术在管理中的广泛运用,传洞颤渣统的管理、控制、检查和审计技术都面临着巨大的挑战。
在信息技术突飞猛洞猛进的网络时代,国际会计公司、专业咨询公司和高级管理顾问都将控制风险、特别是控制计算机环境风险和信息系统运行风险作为现代审计、管理咨询和服务的重点。
由于普遍使用大型管理信息系统,几乎所有的大型跨国公司,都非常重视对信息系统安全和稳定性的控制,常常高薪聘请IT审计师进行内部审计。在网络经济迅猛发展的今天,IT审计师已被公认为全世界范围内非常抢手的高级人才。
职责如下:
一、信息系统审计师首先要关注信息安全。采用各种方法来测试系统的安全性,并对来自内部和外部的安全隐患提出相应对策。
二、信息系统审计师还要关注信息系统的稳定性。会提出一系列对策保证客户信息系统的万无一失。
三、信息系统审计师最擅长鉴别信息系统的有效性。最安全和最稳定的系统不一定是最有效的系统,而效率不高的系统就会消耗企业大量的资源,信息系统审计师的优势就是对财经管理和信息技术融会贯通,为企业信息系统的改造提供建议。
三、审计师的职称是什么?
高级职称
1、审计师职称为三级此没:高级审计师、审计师、助理审计卜帆师。所以高级审计师是高级职称。2、此外,医疗卫生领域,还有副型扒雹高职称、正高职称。
审计师是专门从事检查并进一步证实公司会竖液计账目和报告的正确性、合理性和可接受余闷物性的专罩者业人员。
四、IT审计师是干什么的?
CISA,信息系统审计师,通常称为IT审计师,在国际上有着与CPA、律师、精算师等职业资格同等火爆的热度,但于中国却少有人知。近日,国家审计署的年轻官员李丹填补了中国IT审计师十几年的空白,成为中国内地通过考试获取该资格的第一人。
确实,目前在中国还很少有企业意识到IT审计师的重要性,甚至大多数人还不知道这个国际注册会计师队伍中的新角色的职能究竟是什么。但是如果有人说:有一天会计会消失,企业级的财务软件也将失去意义,你是会相信、怀疑、还是不置可否?实际上,当企业走到信息时代,传统的会计职能正在因企业全面实施ERP系统而淡化,集成的信息系统将从生产、经营活动的每一个瞬间、每一个角落获取经济活动产生的所有信息。
“由于企业的经营越来越依赖于信息系统,除了传统意义上的经营风险、控制风险和财务风险之外,企业信息系统安全性导致的信息风险日益增长。”德勤会计师行的高级合伙人鲍威尔说,“今天计算机审计所关注的内容已从单纯关注被审计单位电子数据的取得、分析、计算等数据处理业务延伸到了对计算机系统的可靠性、安全性进行了解和评价。CISA就是要审查一个企业的信息系统是否安全、稳定和有效,以保证通过信息系统得出的数据是准确、可靠的。” 来源:www.examda.com
CISA的资格由总部设在美国芝加哥的信息系统审计与控制协会ISACA颁发,该协会1969年成立,在全球100多个国家设有160多个分会,现有会员两万多人。CISA的考试包括信息系统的安全与控制实务、信息系统的完整、保密和有效及信息系统软件的开发、取得与维护等五个方面,试卷的问裂枣桥答全部采用英文。据国家审计署国际注册会计师培训中心主任、国际会计师、高级审计师章轲介绍,IT审计师是从传统的注册会计师职业队伍中派生出来的一个分支,需要具备全面的计算机软硬件知识,对网络和系统安全有独特的敏感性,并且对财务会计和单位内部控制有深刻的理解。
中国的审计行业起步较晚,在审计的技术和理论研究方面,国家审计署与社会审计部门各有所长,但审计署自1983年成立以来一直注重计算机在审计工作中的应用,以及相关人才的培养,在投资审计和计算机审计方面则占有绝对优势。李丹是国家审计署国际会计培训中心负责人,1991年毕业于广州中山大学审计学专业,后在国家审计署从事计算机辅助审计工作的研究和开发。从1998年开始,国家审计署与澳大利亚政府共同研发企业财务审计指南,李丹在这一项目中负责研究如何对企业的计算机系统进行分析的有关专题,并了解到IT审计师考试的相关信息,在长期的专业知识和行业经验积累的基础上,顺利通过了该项考试。
其实IT审计师不仅在中国是个新职业,在世界范围内也是个新角色。伴随互联网、电子商务的兴起,IT审计在传统的会计审计工作中已逐步肩负起不可或缺的使命。目前,全球大批获有这一资格的人员都服务于国际五大会计师公司,IT审计师已突破传统会计审计的职能,可以出现在企业信息系统的引入、建设、维护、审计的每一个环节。
“在中国,众多的外企和国内企业都已全面实施了ERP系统,但由于中国的审计行业起步较晚,国内的会计师事务所对IT审计没有充分的认识,审计人员缺乏计算机辅助审计的知识。目前中国的IT审计领域被海外的专业咨询机构包括国际五大会计师事务所和软件服务的专业咨询公司所垄断。”章轲说道。此外,中国IT审计人才稀缺的另一个重要原因是我国没有专业的培训机构,职业培训较为滞后。为解决这一问题,国家每年在输出人才接受国外教育、培训和引入国外的教育培训上有大量的外汇投入。近期国家审计署成立的国际会计师培训部的一项重要任务,就是要引入国际先进的观念和培训机制,为中国的会计、审计行业培养具有国际水平的专业人才。
国际注册会计师、审计师在中国一直处于严重缺乏的状态,国内的会计师事务所更有强烈的夹缝中求生存的感觉。尽管国家目前还禁止国外会计师事务所进入国内企业的年度报表审计市场,但每年国际五大会计公司从中国的会计审计包括岩雀企业海外上市的承销、推广和ERP服务中获取几十亿美元的收入,IT审计业务是其中极为重要的一部分,而且比肆猛重在不断加大,而国内的会计审计行业在此项服务上的表现却几乎为零。
事实上,中国企业已经进入了对IT审计师有强烈需求的时代,可以想象中国加入WTO后,国家取消对国外会计公司的限制,国内的会计审计行业失去维持低水平发展的条件,日子必然更加难过。对于传统的会计审计行业来说,IT审计师的到来有着并不很单纯的意义。