信 息 系 统 审 计 和 控 制 协 会 信 息 系 统 审 计 和 控 制 协 会 是 一 个 拥 有 35,000 多 个 会 员 并 覆 盖 世 界 上 一 百 多 个 国 家 的 组 织 它 是 一 个 在 世 界 范 围 内 的 IT 信 息 系 统 管 理 控 制 安 全 以 及 鉴 证 等 方 面 的 先 驱 者 信 息 系 统 审 计 和 控 制 协 会 成 立 于 969 年, 负 责 召 开 研 讨 会, 出 版 信 息 系 统 控 制 期 刊, 制 定 国 际 信 息 系 统 审 计 和 控 制 准 则, 并 且 在 全 球 范 围 内 颁 发 认 证 信 息 系 统 审 计 师 (CISA) 专 业 资 格 ( 这 项 资 格 从 设 立 之 初 以 来 已 经 有 超 过 35,000 多 名 专 业 人 士 获 得 此 项 认 证 ) 和 认 证 信 息 系 统 经 理 (CISM, 这 项 认 证 也 已 经 在 其 初 始 的 前 两 年 之 内 被 5000 名 专 业 人 士 所 获 得 ) 免 责 声 明 信 息 系 统 审 计 和 控 制 协 会 和 作 者 们 一 起 设 计 并 创 立 了 此 项 出 版 物, 并 命 名 为 ISACA 信 息 系 统 及 控 制 模 型 课 程 此 项 出 版 物 主 要 作 为 术 安 全 和 控 制 专 业 人 士 的 教 育 资 源 ISACA 和 作 者 们 并 为 宣 称 运 用 这 项 出 版 物 会 带 来 成 功 的 结 果 这 项 出 版 物 不 应 被 认 为 包 括 所 有 相 应 信 息, 程 序 和 测 试, 同 也 不 应 被 认 为 排 斥 其 他 通 过 合 理 引 导 获 得 相 同 结 果 的 程 序 和 测 试 在 决 定 任 何 适 用 的 程 序 和 测 试 的 候, 安 全 和 控 制 专 业 人 士 应 该 运 用 他 们 自 身 的 专 业 判 断 于 特 定 系 统 和 信 息 技 术 环 境 所 决 定 的 特 定 控 制 环 境 模 型 课 程 资 料 对 所 有 的 ISACA 成 员 免 费 大 专 院 校 可 以 从 www.isaca.org 网 站 上 下 载 这 些 资 料 另 外, 通 过 付 少 量 费 用,ISACA 书 店 亦 提 供 影 印 版 的 资 料 读 者 可 通 过 ISACA 书 店 的 Email:bookstore@isaca.org 去 获 取 相 应 详 情 披 露 004 审 计 控 制 信 息 系 统 协 会 版 权 所 有, 并 保 留 所 有 权 利 复 制 许 可 仅 限 于 术 机 构 或 教 目 的, 且 须 标 明 材 料 来 源 的 完 全 归 属 其 他 的 版 权 或 许 可 不 予 授 权 信 息 系 统 审 计 和 控 制 协 会 370 Algonquin Road, Suite 00 Rolling Meadows, IL60008, USA 电 话 :+.847.53.545 传 真 :+.847.53.443
电 子 信 箱 :info@isaca.org 网 址 :www.isaca.org ISBN -89309-85-7 信 息 系 统 审 计 和 控 制 模 型 课 程 美 国 印 制
目 录 页 数. 背 景 5. ISACA 模 型 课 程 的 开 发 6 3. ISACA 模 型 课 程 的 运 用 8 4. 信 息 系 统 审 计 和 控 制 中 的 ISACA 模 型 课 程 0 附 录.ISACA 模 型 课 程 对 于 COBIT 概 念 构 架 和 CISA 内 容 范 围 的 相 关 性 6 附 录. 向 信 息 系 统 审 计 人 员 建 议 的 其 他 技 能 7 附 录 3. 信 息 系 统 审 计 和 控 制 的 ISACA 模 型 课 程 的 复 合 型 表 格 7 附 录 4. 符 合 ISACA 模 型 课 程 项 目 的 课 程 计 划 实 例 8 附 录 5. 缩 略 语 60 附 录 6. 参 考 文 献 6 3
致 谢 ISACA 真 诚 感 谢 : 董 事 会 Marios Damianides, CISA, CISM, CA, CPA, 美 国 安 永 会 计 师 事 务 所, 国 际 部 总 裁 Abdul Hamid Bin Abdullah, CISA, CPA, 新 加 坡 总 审 计 办 公 室, 副 总 裁 William C. Boni, CISM, 美 国 摩 托 罗 拉 公 司, 副 总 裁 Ricardo J. Bria, CISA, 西 班 牙 SAFE 咨 询 公 司, 副 总 裁 Everett C. Johnson, CPA, 美 国 德 勤 会 计 师 事 务 所 ( 退 休 ), 副 总 裁 Howard Nicholson, CISA, 澳 大 利 亚 Mortgage Choice 公 司, 副 总 裁 Bent Poulsen, CISA, CISM, 丹 麦 VP 证 券 服 务, 副 总 裁 Frank Yam, CISA, CIA, CCP, CFE, 香 港 Focus 战 略 集 团 公 司, 副 总 裁 Robert S. Roussey, CPA, 美 国 南 加 利 福 尼 亚 大, 前 国 际 部 总 裁 Paul A. Williams, FCA, MBCS, 英 国 保 罗 威 廉 姆 斯 咨 询 公 司, 前 国 际 部 总 裁 Emil G. D Angelo, CISA, CISM, 东 京 三 菱 银 行 ( 美 国 ), ITGI 托 管 人 Ronald Saull, CSP, 加 拿 大 Great-West 人 寿 保 险 公 司, ITGI 托 管 人 模 型 课 程 项 目 小 组 成 员 Alan T. Lord( 主 席 ), Ph.D., CISA, CPA, 美 国 鲍 林 格 林 州 立 大 José Roberto Alpízar Fallas, CPA, 哥 斯 达 黎 加 Universidad de Costa Rica Peter Best, Ph.D., CPA, CA, FCP, 澳 大 利 亚 皇 后 岛 科 技 大 会 计 系 J. Efrim Boritz, Ph.D., CISA, CA, FCA, 加 拿 大 滑 铁 卢 大 Allen Bragan, CISA, CPA, CGFM, DABFA, 美 国 亚 拉 巴 马 大 Richard Fisher, CISA, CA, CMA, 新 西 兰 林 肯 大 Frederick Gallegos, CISA, CDE, CGFM, 美 国 加 州 州 立 工 大 S. Michael Groomer, Ph.D., CISA, CCP, CPA, CITP, 美 国 印 第 安 那 大 Rodger Jamieson, Ph.D., CA, CPA, 澳 大 利 亚 新 南 威 尔 士 大 Dong Soo Lee, CISA, 韩 国 Jeongwoo 信 息 技 术 公 司 Edmundo Marroquin Tovar, CISA, 墨 西 哥 潘 那 美 利 肯 大 4
K. Subramanian, Ph.D., 印 度 CAG/NIC Wim Van Grembergen, Ph.D., 比 利 安 特 维 大 Margaret E. van Biene-Hershey, 荷 兰 维 杰 大 G. (John) van der Pijl, Ph.D., 荷 兰 依 拉 姆 斯 大 Hiroshi Yoshida, Ph.D., 日 本 Nagoya Bunri 大 术 事 务 委 员 会 Alan T. Lord( 主 席 ), Ph.D., CISA, CPA, 美 国 鲍 林 格 林 州 立 大 Anjay Agarwal, CISA, ACS, CA, CFE, CIA, 印 度 Anjay Agarwal 公 司 Rosemary Amato, CISA, CMA, CPA, 荷 兰 德 勤 会 计 师 事 务 所 Ashutosh Deshmukh, Ph.D., CISA, CA, CFE, 美 国 宾 夕 发 尼 亚 州 立 大 Peter Edwards, Ph.D., 澳 大 利 亚 悉 尼 大 Regina Garza Roche, 墨 西 哥 Gobierno del Estado de Yucatán Secretaria De la Contraloria General Wanbil William Lee, 香 港 明 爱 徐 诚 斌 院 Balint Molnar, Ph.D., CISA, 匈 牙 利 MTA IT 基 金 会 Randall Craig Reid, Ph.D., CISA, CISSP, 美 国 西 佛 罗 里 达 大 Kaustav Sen, Ph.D., CISA 美 国 佩 斯 大 Smita Dilip Totade, Ph.D., CISA, CISM, FIEI, SMCSI, 印 度 国 家 保 险 会 Woon (Dan) Kwan Tse, CISA, CISM, CISSP, 香 港 城 市 大 Markus Warncke, CISA, CIA, CFE, CCSA, 德 国 Villeroy & Boch 公 司 翻 译 者 美 国 俄 亥 俄 州 鲍 林 格 林 州 立 大 004-005 会 计 硕 士 班 生 : 郭 勤 江 虹 郑 菁 王 慧 珍 徐 雅 哲 5
. 背 景 ISACA 的 历 史 信 息 科 技 (IT) 的 发 展 在 许 多 方 面 影 响 着 经 济 领 域, 它 改 变 了 商 业 惯 例, 降 低 了 成 本 并 改 变 了 系 统 被 控 制 的 方 式 同, 它 还 提 高 了 在 控 制 和 审 计 信 息 系 统 必 要 的 知 识 和 技 术 水 平 以 及 提 高 了 在 IT 信 息 系 统 管 理 鉴 证 安 全 和 控 制 以 等 方 面 专 家 的 需 求 这 种 需 求 被 969 年 信 息 系 统 审 计 和 控 制 协 会 (ISACA) 的 成 立 所 证 实 信 息 系 统 审 计 和 控 制 协 会 (ISACA) 从 成 立 至 今, 一 直 致 力 于 满 足 IT 发 展 领 域 内 独 特 性 和 多 样 性 的 高 技 术 需 求 在 这 个 频 繁 变 化 的 领 域 内,ISACA 已 经 迅 速 的 架 起 了 国 际 商 界 和 IT 之 间 的 桥 梁 ISACA 已 经 成 为 了 在 IT 管 制, 鉴 证, 安 全, 和 控 制 等 方 面 的 先 驱 者 近 35000 个 组 成 ISACA 的 咨 询 师, 者, 安 全 专 业 人 士, 信 息 审 计 师 以 及 高 层 管 理 人 士 已 经 在 00 个 国 家 内 为 ISACA 建 立 了 60 个 分 会 ISACA 的 信 息 审 计 和 信 息 控 制 被 世 界 范 围 内 的 从 业 者 所 遵 循 它 的 认 证 信 息 系 统 审 计 师 (CISA) 资 格 被 全 球 所 认 可, 已 经 有 超 过 35000 名 专 业 人 士 获 得 了 此 项 资 格 认 证 而 新 近 产 生 的 信 息 系 统 经 理 (CISM) 认 证 独 特 的 锁 定 于 信 息 安 全 管 理 方 面 另 外,ISACA 出 版 信 息 系 统 控 制 期 刊 -- 一 个 在 信 息 控 制 领 域 的 居 于 领 导 地 位 的 专 业 期 刊 同,ISACA 还 组 织 一 系 列 与 技 术 和 管 理 议 题 相 关 的 术 会 议 ISACA 还 和 其 附 属 组 织 IT 管 理 会 一 起 领 导 了 IT 控 制 领 域, 并 在 一 个 瞬 息 万 变 的 领 域 内 通 过 提 供 IT 专 业 人 士 的 所 需 来 服 务 于 从 业 人 士 模 型 课 程 的 需 求 很 多 年 以 来, 许 多 雇 主 一 直 在 寻 求 雇 佣 有 审 计 控 制 和 IT 方 面 背 景 的 会 计 和 审 计 人 员, 并 且 这 种 需 求 在 未 来 将 会 呈 现 增 长 势 头 雇 主 们 经 常 会 在 对 空 缺 的 职 位 定 位 足 够 的 候 选 人 员 方 面 遇 到 困 难 拥 有 必 需 背 景 的 专 业 人 士 通 常 会 通 过 以 下 三 种 方 式 去 获 得 正 规 的 信 息 系 统 审 计 教 育 :! 参 与 岗 位 培 训 和 in-house 项 目 这 种 方 式 的 教 育 需 要 专 业 人 士 已 经 是 一 个 机 构 的 员 工, 并 且 最 好 是 这 种 技 术 已 经 被 一 个 特 定 的 组 织 安 装 和 实 施 岗 位 培 训 和 in-house 项 目 能 非 常 好 的 为 员 工 提 供 一 个 有 限 范 围 内 专 项 的 培 训, 但 是 不 适 合 为 从 业 者 提 供 全 面 的 培 训! 参 与 由 专 业 团 体 和 供 货 商 提 供 的 研 讨 会 这 种 方 法 适 用 于 来 自 不 同 机 构 的 专 业 人 士, 并 且 适 用 于 提 供 最 新 的 信 息 或 者 是 寻 求 不 同 的 方 法 去 解 决 信 息 系 统 审 计 问 题 在 研 讨 会 的 环 境 下, 一 组 人 可 以 共 同 交 流 而 不 是 从 单 个 讲 员 那 里 获 取 信 息 然 而, 研 讨 会 通 6
常 比 较 贵, 占 用 办 公 间, 并 且 通 常 只 适 用 于 已 经 被 雇 佣 的 员 工 另 外, 大 部 分 的 研 讨 会 都 会 限 定 讨 论 议 题 的 范 围, 并 不 会 提 供 IS 审 计 要 求 的 深 入 的, 技 术 性 的 和 实 践 的 能 力 ISACA 以 开 发 和 提 供 高 质 量 的 研 讨 会 而 闻 名! 参 与 由 大 或 专 门 认 证 机 构 提 供 的 针 对 全 职 或 兼 职 生 的 项 目 这 些 项 目 能 提 供 士 或 研 究 生 位, 或 者 专 门 的 资 格 认 证 或 文 凭 这 是 一 种 能 为 专 业 人 士 ( 或 未 来 专 业 人 士 ) 提 供 最 深 入 和 最 广 泛 教 育 经 历 的 方 法 因 此, 这 是 一 种 ISACA 通 过 解 决 模 型 课 程 而 进 行 尝 试 的 方 法 通 常 情 况 下, 想 要 进 入 IS 审 计 控 制 领 域 但 却 缺 乏 管 理 背 景 的 生 可 以 通 过 由 实 习 所 提 供 的 术 / 管 理 类 课 程 去 获 取 知 识, 技 能 和 能 力 在 世 界 范 围 内, 各 大 院 校 正 在 努 力 通 过 为 IS 审 计 业 培 养 生 去 满 足 雇 主 日 渐 增 长 的 需 求 在 本 科 生 的 层 次, 一 些 大 已 经 开 始 把 IS 课 程 融 入 会 计 和 商 业 专 业 同 也 把 商 业 课 程 融 入 IS 专 业 在 研 究 生 的 层 次, 一 些 大 已 经 设 计 开 发 出 了 更 加 定 位 于 IS 的 专 业 然 而, 大 专 院 校 经 常 依 赖 于 用 现 有 的 会 计 或 信 息 系 统 专 业 去 培 养 生 进 入 IS 审 计 和 内 控 专 业 领 域 但 是, 传 统 的 会 计 或 IS 专 业 本 身 可 能 不 能 满 足 雇 主 的 需 求 以 往 的 和 现 在 对 生 最 普 遍 的 教 育 方 式 就 是 让 他 们 选 一 系 列 的 核 心 管 理 课 程 并 选 一 些 为 一 个 特 定 专 业 而 设 定 的 课 程 ( 例 如 : 会 计,IS 或 计 算 机 ) 或 一 门 到 两 门 第 二 个 领 域 的 课 程, 诸 如 IS 或 会 计, 通 常 在 各 科 间 缺 乏 协 调 IS 审 计 人 员 需 要 能 够 跟 上 快 速 发 展 的 科 技 变 化 步 伐 并 且 能 够 系 统 的 更 新 他 们 的 技 术 知 识 近 期 以 来, 经 济 政 策 规 定 和 商 业 程 序 的 变 化 已 经 影 响 到 了 IS 审 计 的 角 色 以 及 IS 审 计 人 员 运 用 的 方 法 因 此, IS 审 计 专 业 人 士 必 须 理 解 新 的 技 术, 能 确 定 这 些 新 技 术 对 内 控 和 审 计 过 程 的 影 响, 并 能 清 楚 地 说 明 审 计 证 据 的 收 集 方 法 和 和 技 术 已 经 得 到 发 展 这 些 课 程 必 须 不 仅 能 考 虑 到 来 自 科 技 领 域 的 挑 战, 而 且 包 括 提 高 口 头 和 书 面 交 流 能 力 的 相 关 论 题 因 此,IS 模 型 课 程 的 其 中 之 一 目 的 就 是 集 中 在 由 大 提 供 的 正 式 大 教 育 这 个 模 型 是 基 于 IS 审 计 和 内 控 专 业 人 士 的 需 求 和 期 望 的 基 础 之 上, 并 且 依 赖 于 先 前 的 术 研 究, 从 业 人 员, 审 计 机 构 和 其 他 专 业 机 构 其 中 之 一 的 目 的 就 是 确 定 IS 审 计 和 内 控 方 面 的 基 础 课 程 组 成 成 分, 因 此 大 专 院 校 可 以 从 IS 审 计 和 内 控 方 面 去 培 养 生 并 且 帮 助 生 成 为 走 向 就 业 市 场 的 专 业 人 士 尽 管 生 可 能 没 有 实 际 的 工 作 经 验, 但 是 模 型 课 程 中 的 内 容 能 为 研 究 生 提 供 初 等 的 职 业 入 门 技 术 和 能 力 此 项 模 型 使 术 和 职 业 需 求 互 相 匹 配, 并 且 为 大 和 专 业 机 构 在 开 发 新 的 课 程 或 重 新 设 计 现 有 课 程 方 面 提 供 了 一 个 构 架 ISACA 认 为 : 无 论 是 大 还 是 其 他 专 门 机 构, 每 一 个 术 机 构 都 有 术 优 点, 缺 点 和 在 开 发 一 门 课 程 是 必 须 面 临 的 限 制 条 件 结 果 是, 每 一 个 术 机 构 都 希 望 发 挥 其 优 点 ( 例 如 一 个 老 师 的 才 干 和 兴 趣 ) 并 避 免 缺 点 ( 例 如 只 有 有 限 的 师 资 力 量 去 教 特 定 的 科 目 ) 或 是 7
限 定 条 件 ( 例 如 在 一 个 专 业 中 能 够 投 入 IS 审 计 和 内 控 科 目 的 课 程 数 量 ) 因 此, 期 望 任 何 一 个 术 机 构 能 覆 盖 所 有 的 在 模 型 层 次 中 出 现 的 议 题 和 是 不 现 实 的 在 评 估 模 型 课 程 构 架 的 候,ISACA 需 要 将 实 际 覆 盖 这 些 领 域 所 需 要 的 小 数 超 过 模 型 中 其 他 建 议 小 数 的 部 分 考 虑 进 去 计 划 课 程 的 编 排, 形 式 和 内 容 将 会 随 着 大 的 评 估 和 政 府 的 要 求 而 变 化 结 论 IS 审 计 和 控 制 行 业 一 直 在 发 展 ITGI 的 信 息 和 相 关 技 术 控 制 目 标 (COBIT) 就 是 一 个 为 管 理, 审 计,IS 专 门 人 士 和 用 户 提 供 IT 控 制 目 标 的 例 子 各 大 专 院 校 和 其 他 教 育 机 构 必 须 理 解 专 业 人 士 的 需 求, 以 便 能 为 市 场 提 供 具 备 专 业 技 能 和 专 业 知 识 的 毕 业 生 ISACA 模 型 课 程 能 够 为 大 专 院 校 提 供 从 业 所 必 备 技 能 的 基 础 教 育 框 架 在 信 息 基 础 下 的 商 业 环 境 中, 专 职 于 IS 的 专 业 人 士 或 懂 得 会 计, 商 务 和 金 融 的 IS 专 家 们 都 非 常 需 要 IS 审 计 领 域 的 知 识 IS 专 家 和 IS 审 计 人 员 必 须 持 续 地 接 受 后 续 培 训 来 更 新 他 们 的 知 识, 技 能 和 能 力 开 设 合 理 课 程 的 大 专 院 校 中 可 以 产 生 称 职 的 IS 审 计 和 控 制 人 员 主 动 开 设 IS 审 计 和 控 制 课 程 的 大 是 非 常 受 欢 迎 的, 尤 其 对 希 望 能 改 变 他 们 的 职 业 生 涯 或 增 强 他 们 的 职 业 技 能 的 专 业 人 士 004 ISACA 信 息 系 统 审 计 控 制 模 型 课 程 可 以 被 认 为 是 一 套 为 理 想 的 IS 审 计 控 制 项 目 所 设 定 的 综 合 而 且 合 理 的 课 程 模 型 课 程 还 为 世 界 范 围 内 的 高 校 提 供 了 一 个 为 培 养 未 来 合 格 IS 专 业 人 士 而 努 力 的 目 标 另 外, 这 个 模 型 还 服 务 于 那 些 对 获 得 IS 教 育 感 兴 趣 的 人 们, 以 及 对 开 发 IS 审 计 控 制 模 型 课 程 感 兴 趣 的 世 界 范 围 内 的 高 等 教 育 机 构 ISACA 模 型 课 程 的 开 发 ISACA 长 期 以 来 认 为 模 型 课 程 的 重 要 性, 因 为 它 能 够 帮 助 开 发 能 够 激 发 IS 审 计 专 门 人 士 的 项 目, 第 一 个 这 类 模 型 课 程 于 998 年 开 始 发 布 一 个 全 球 性 的 由 5 个 本 科 院 和 0 个 研 究 生 院 以 及 从 0 多 个 公 司 中 产 生 的 从 业 人 员 组 成 的 委 员 会 参 与 了 模 型 的 设 计, 其 他 对 研 究, 准 则, 教 育 和 资 格 证 书 感 兴 趣 的 ISACA 专 业 人 士 则 负 责 审 阅 工 作 这 个 模 型 是 建 立 在 IS 审 计 专 门 人 士, 先 前 的 术 研 究, 从 业 人 员, 审 计 组 织 和 专 业 社 会 的 需 求 和 期 望 的 基 础 之 上 的 这 些 模 型 课 程 被 认 为 是 不 断 需 要 定 期 更 新 的 书 面 文 件 在 过 去 的 一 些 年 里, 人 们 讨 论 得 出 了 模 型 课 程 需 要 进 一 步 更 新 的 结 论 技 术 的 进 步 和 生 们 计 算 机 知 识 的 提 高 使 得 一 些 建 议 的 和 必 修 的 课 程 开 始 变 得 开 始 落 后 当 模 型 刚 出 现 的 候, 对 要 求 IT 审 计 人 员 具 备 他 们 的 术 背 景 的 重 要 的 新 技 术 还 不 存 在 在 现 今 大 部 分 生 都 已 熟 知 的 计 算 机 常 用 的 用 语 中, 在 旧 模 型 中 还 有 一 些 被 过 于 强 调 这 个 模 型 的 提 8
出 与 术 机 构 提 供 的 课 程 相 关 但 是 近 期 以 来, 大 专 院 校 和 专 业 机 构 组 织 用 广 泛 多 样 的 形 式 和 结 构 提 供 了 新 的 教 育 项 目 000 年 3 月,ISACA 的 术 关 系 委 员 会 建 立 了 一 项 旨 在 更 新 原 有 的 模 型 课 程 的 项 目 小 组 为 了 让 符 合 条 件 并 对 此 感 兴 趣 的 人 员 组 成 这 个 ISACA 的 项 目 小 组, 一 个 全 球 性 的 招 募 行 动 产 生 了 最 终, 5 名 成 员 接 受 了 邀 请 尽 管 其 中 有 几 名 对 模 型 课 程 开 发 感 兴 趣 的 IS 审 计 人 员 也 参 与 了 此 组 织, 但 大 部 分 的 项 目 小 组 成 员 主 要 是 由 全 职 术 人 员 组 成 在 项 目 小 组 的 选 择 过 程 中, 为 了 反 映 ISACA 成 员 的 全 球 性, 选 择 人 员 做 出 了 巨 大 的 努 力, 所 以 最 终 的 项 目 小 组 是 由 个 国 家 及 5 个 大 洲 的 成 员 组 成 新 模 型 课 程 项 目 小 组 的 任 务 主 要 包 括 :! 确 定 现 有 的 模 型 课 程 是 否 继 续 符 合 现 有 IS 审 计 人 员 的 职 业 需 求! 新 增 能 够 对 职 业 需 求 有 益 的 课 程 并 删 除 无 用 的 课 程! 更 新 现 有 模 型 中 的 一 些 课 程 的 附 录 说 明! 对 现 有 的 模 型 课 程 进 行 必 要 的 修 改, 使 其 能 够 与 最 新 的 COBIT 和 CISA 考 试 大 纲 范 围 相 协 调! 制 订 计 划 去 激 发 大 专 院 校 对 现 有 和 将 来 ISACA 模 型 课 程 的 兴 趣! 为 大 专 院 校 制 订 程 序, 使 他 们 的 现 有 专 业 设 置 能 够 与 ISACA 模 型 课 程 相 符 合 一 旦 这 种 符 合 性 经 过 审 定 被 确 认, 那 么 就 可 以 把 他 们 的 信 息 公 布 到 ISACA 的 网 站 上! 建 立 一 种 更 新 程 序 去 重 新 评 估 大 专 院 校 的 现 有 专 业 项 目 是 否 与 ISACA 模 型 课 程 相 符 合 项 目 小 组 刚 刚 建 立, 它 很 快 就 决 定 用 一 个 比 最 初 以 课 程 为 焦 点 的 更 好 的 备 选 方 案 这 个 备 选 方 案 能 够 设 计 出 一 个 能 表 现 此 项 目 主 题 题 目 范 围 并 能 够 允 许 每 一 个 教 育 组 织 去 决 定 怎 样 传 授 教 内 容 的 模 型 这 种 变 化 意 味 着 项 目 小 组 不 仅 仅 要 更 新 998 的 模 型, 还 能 够 设 计 出 一 个 能 够 更 容 易 容 纳 全 球 范 围 内 的 教 育 机 构 和 专 业 组 织 的 新 模 型 更 新 模 型 的 创 立 一 个 包 括 350 项 议 题 的 初 始 议 题 的 清 单 被 开 发 出 来 在 迫 切 性 和 相 关 性 的 基 础 上, 有 些 议 题 被 消 减 了 项 目 小 组 决 定 一 个 组 织 议 题 的 构 架 是 必 须 的 项 目 小 组 同 意 ISACA 的 考 试 大 纲 范 围 能 够 在 没 有 产 生 ISACA 准 备 课 程 的 情 况 下 提 供 一 个 构 架 去 组 织 这 些 议 题 因 此,7 个 CISA 内 容 领 域 以 及 其 能 够 在 模 型 课 程 中 被 用 于 去 提 供 组 织 构 架 这 7 个 在 CISA 考 试 中 的 主 要 领 域 是 :! 审 计 程 序! IS 管 理 计 划 和 组 织 9
! 技 术 基 础 设 施 和 运 行 实 践! 信 息 资 产 保 护! 灾 难 恢 复 和 商 业 持 续 经 营! 商 业 应 用 系 统 开 发, 并 购, 实 行 和 维 护! 商 业 程 序 评 估 和 风 险 管 理 尽 管 COBIT 在 创 立 模 型 被 考 虑 了 进 来, 并 且 它 是 一 个 很 好 的 构 架, 但 CISA 考 试 大 纲 范 围 还 是 更 加 适 合 这 个 术 练 习 还 应 注 意 的 是 COBIT 过 程 是 与 CISA 内 容 领 域 结 合 在 一 起 的 ( 详 见 附 录,IS 模 型 课 程 与 COBIT 概 念 构 架 和 CISA 考 试 大 纲 范 围 的 相 关 性 ) 关 于 模 型 课 程 中 每 一 个 议 题 下 所 需 要 的 教 育 数 量 的 指 导 必 须 足 够 清 楚, 这 样 模 型 的 使 用 者 才 能 够 从 项 目 小 组 的 工 作 中 获 益 但 也 并 不 是 那 么 严 格, 以 至 于 教 授 们 在 教 课 或 研 究 开 发 整 个 项 目 课 程 中 受 到 限 制 这 个 模 型 指 导 为 每 一 个 议 题 提 供 了 建 议 与 生 的 联 系 小 数, 这 也 为 世 界 范 围 内 的 许 多 不 同 的 教 育 环 境 所 接 受 为 了 开 发 这 些 估 计 的 联 系 小 数, 项 目 小 组 决 定 只 为 主 导 层 次 的 议 题 提 供 指 导, 而 不 是 为 每 一 个 提 供 细 节 指 导 在 这 种 构 架 下, 导 师 们 能 够 决 定 花 更 多 间 在 一 个 或 更 多 的 一 定 范 围 内 的 上, 而 是 花 很 少 间 或 不 花 间 在 其 他 的 上 与 世 界 范 围 的 术 机 构 和 教 授 们 的 讨 论 说 明 训 练 初 级 IS 审 计 控 制 专 业 人 员 的 综 合 课 程 通 常 是 超 过 300 个 联 系 小 数 的 数 额 这 个 预 计 的 300 小 是 代 表 花 在 7,3 小 系 统 课 程 上 或 6,5 小 期 系 统 课 程 的 间 上 当 然, 这 300 小 可 以 包 括 许 多 形 式, 其 中 包 括 一 系 列 的 8 小 的 教 程 项 目 小 组 理 解 可 能 有 些 教 育 机 构 所 涵 盖 的 范 围 可 能 与 另 一 些 的 不 同, 这 种 差 异 是 正 常 的 ISACA 模 型 课 程 允 许 通 过 指 明 需 要 44 联 系 小 数 ( 在 许 多 专 业 中 约 占 300 小 的 80%) 的 议 题 范 围 去 教 授 这 些 有 差 异 的 议 题 在 教 育 机 构 专 业 中 的 附 加 小 数 着 眼 于 未 在 模 型 中 认 定 的 议 题 ( 例 如 : 附 录 中 的 议 题 是 为 IS 审 计 人 员 建 议 的 其 他 技 能 ) 一 个 教 育 机 构 或 专 业 组 织 也 能 够 组 织 各 自 的 教 系 统 内 容 ( 例 如 : 课 程, 模 块 ) 去 涵 盖 在 模 型 中 的 任 何 议 题, 并 不 需 要 仅 限 于 任 何 预 先 决 定 的 组 成 结 构 为 确 定 与 模 型 相 一 致, 教 育 机 构 或 专 业 组 织 应 该 建 立 对 应 关 系, 使 模 型 课 程 议 题 与 教 系 统 中 的 内 容 相 对 应 这 种 对 应 关 系 可 以 尽 量 简 介 的 提 供 大 课 程 的 详 细 的 讲 义, 并 注 意 模 型 课 程 中 哪 些 项 目 能 够 被 涵 盖 ( 对 应 表 见 附 表 3,IS 审 计 和 控 制 与 ISACA 模 型 课 程 的 对 应 表 ) 尽 管 认 定 模 型 课 程 中 的 议 题 非 常 重 要,ISACA 还 是 认 为 无 论 是 大 还 是 专 业 组 织, 教 育 实 体 在 开 发 模 型 课 程 的 候 都 存 在 自 身 的 优 点, 缺 点 和 限 制 条 件 建 议 课 程 的 形 式, 组 织 和 内 容 都 将 因 大 分 要 求 和 政 府 要 求 而 变 化 对 于 美 国 境 内 的 有 商 业 管 理 教 育 专 业 的 大 来 说, 运 用 高 等 商 院 教 育 协 会 准 则 到 课 程 设 计 中 是 可 行 的, 因 为 分 程 序 是 非 常 严 0
格 的 并 由 世 界 范 围 内 的 许 多 高 等 府 所 认 可 这 些 领 域 中 的 超 过 模 型 中 其 他 领 域 中 建 议 的 小 数 将 会 在 评 估 模 型 相 符 的 对 应 性 被 ISACA 所 考 虑 这 些 模 型 课 程 是 为 致 力 于 攻 读 在 一 定 典 型 专 业 范 围 内 IS 审 计 方 向 的 人 员 所 设 计 的 传 统 的 本 科 和 研 究 生 位 包 括 IS 专 业, 会 计, 商 业 和 金 融 在 模 型 中 的 议 题 则 设 计 为 能 够 提 供 初 步 的 专 业 技 能 和 能 力 ( 见 附 录, 为 IS 审 计 人 员 建 议 的 其 他 技 能 ) 3.ISACA 模 型 课 程 的 运 用 如 果 某 专 业 的 课 程 设 置 与 ISACA 的 模 型 课 程 相 符, 那 么 这 个 专 业 课 程 能 够 在 ISACA 的 网 站 上 出 现, 并 且 修 足 该 相 符 专 业 课 程 的 毕 业 生 只 需 要 一 年 的 工 作 经 验 就 可 以 满 足 认 证 信 息 系 统 审 计 师 (CISA) 的 认 证 传 统 的 教 方 法 在 世 界 范 围 内 有 着 非 常 的 不 同 最 初 于 998 年 引 进 的 模 型 已 经 在 以 课 程 为 焦 点 的 教 育 系 统 方 面 运 行 得 非 常 好 然 而, 某 些 国 家 的 大 并 不 提 供 为 更 高 级 的 教 育 而 建 立 一 套 课 程 作 为 高 等 教 育 的 方 式 在 一 些 领 域, 一 些 大 提 供 一 些 为 专 业 认 证 而 开 设 的 周 末 课 程 这 些 课 程 得 到 这 些 国 家 的 专 业 工 作 场 所 的 认 可 在 其 他 的 一 些 国 家 里, 类 似 与 998 模 型 课 程 的 教 育 并 不 为 大 所 提 供, 而 是 被 一 些 专 业 协 会 组 织 所 提 供, 例 如 chartered Accountant 和 ISACA 协 会 ISACA 的 004 信 息 系 统 审 计 与 控 制 模 型 课 程 包 括 了 在 IS 管 理, 审 计 和 控 制 的 专 家 们 提 出 的 广 泛 的 题 目 这 些 从 模 型 中 选 出 的 主 议 题 和 副 议 题 已 经 认 定 了 近 年 来 的 在 寻 求 填 补 IS 审 计 与 控 制 领 域 空 缺 的 研 究 生 院 的 毕 业 生 的 需 要 达 到 的 重 要 的 知 识 的 期 望 值 这 众 多 在 模 型 课 程 中 的 主 要 议 题 和 附 有 能 够 提 供 关 于 每 一 个 领 域 需 要 的 教 育 数 量 方 面 指 导 的 联 系 小 的 估 计 数 这 些 估 计 数 是 在 ISACA 专 业 委 员 会, 模 型 课 程 项 目 小 组 和 参 与 术 研 讨 会 的 COBIT 成 员 ( 这 些 成 员 是 来 自 于 世 界 各 地 的 者, 并 具 备 COBIT 实 际 教 经 验 ) 等 的 背 景 和 知 识 基 础 上 建 立 的 据 展 望, 联 系 小 数 目 一 般 是 某 种 课 堂 教 形 式 但 是 这 个 模 型 的 设 计 使 得 可 以 用 其 他 教 育 方 式 去 获 得 接 触, 其 中 包 括 远 程 教 育 因 此, 如 果 一 门 课 程 集 中 若 干 个 周 末 或 一 季 之 内 的 0 周 或 一 期 的 4 至 6 周 来 授 课, 那 么 它 就 能 够 相 对 容 易 的 确 定 某 个 讨 论 议 题 范 围 内 所 花 费 的 间 联 系 小 指 导 仅 仅 是 为 在 一 定 范 围 内 的 题 目 所 制 定 的, 而 不 是 为 每 个 分 题 目 制 定 的 在 这 种 结 构 下, 各 术 机 构 的 老 师 们 或 世 界 范 围 内 的 教 育 机 构 就 能 够 决 定 在 一 定 范 围 内 花 更 多 的 间 与 某 项, 而 可 能 在 其 他 的 分 题 目 上 尽 量 少 的 花 间 或 不 花 间 教 育 机 构 也 可 以 组 织 各 自 的 教 系 统 内 容 ( 例 如 : 课 程, 模 块 ) 去 涵 盖 在 模 型 中 的 任 何 议 题, 并 不 需 要 仅 限 于 任 何 预 先 决 定 的 组 成 结 构 正 如 前 文 讨 论 的 议 题 和 都 是 按 照 CISA 考 试 大 纲 的 主 要 范 围 所 组 织 而 成 的 关
于 细 节 描 述 将 会 包 括 在 第 四 章 ISACA 信 息 系 统 审 计 和 控 制 模 型 课 程 中 所 指 出 的 图 表 当 中 审 计 程 序 领 域 被 分 成 了 8 类 议 题, 每 一 类 都 有 两 到 九 个 不 同 的 这 些 议 题 覆 盖 了 从 审 计 基 础 概 念 到 审 计 报 告 和 后 续 审 计 过 程 的 整 个 审 计 过 程 关 于 议 题 和 的 细 节 描 述 将 会 在 图 表 中 列 出 IS 领 域 的 管 理 计 划 和 组 织 被 分 为 了 五 个 议 题, 其 中 每 一 个 议 题 都 有 三 到 九 个 它 的 范 围 着 眼 于 IS 管 理 过 程 领, 例 如 项 目, 基 础 设 施, 人 力 资 源, 法 律 议 题 和 准 则 等 关 于 议 题 和 的 细 节 描 述 将 会 在 图 表 中 列 出 技 术 基 础 和 实 践 运 行 范 围 也 包 括 了 在 被 称 为 服 务 中 心 管 理 的 它 也 包 括 了 关 于 运 行 和 系 统 软 件, 网 络 交 流,IT 选 择 构 架 和 服 务 中 心 管 理 的 一 些 讨 论 关 于 议 题 和 的 细 节 描 述 将 会 在 图 表 3 中 列 出 信 息 资 产 保 护 则 包 括 逻 辑 安 全 原 则 和 许 多 网 络 安 全 问 题, 例 如 防 火 墙, 侵 入 监 测 系 统 和 解 码 考 虑 关 于 议 题 和 的 细 节 描 述 将 会 在 图 表 4 中 列 出 图 5 提 出 了 为 剧 烈 恢 复 和 商 业 延 续 所 提 供 的 题 目 和 分 题 目 这 些 不 仅 包 括 管 理 层 的 责 任, 还 包 括 了 审 计 人 员 在 这 些 议 题 中 的 角 色 以 及 作 为 计 划 一 部 分 的 保 险 的 重 要 性 商 业 运 用 系 统 开 发 的 获 取, 运 用 和 维 护 范 围 则 包 括 了 与 企 业 资 源 计 划 软 件 相 联 系 的 议 题 其 中 许 多 议 题 与 数 据 库 管 理, 数 据 发 展 循 环 以 及 软 件 开 发 相 关 关 于 议 题 和 的 细 节 描 述 将 会 在 图 表 6 中 列 出 最 后 的 范 围 商 业 过 程 评 估 和 风 险 管 理 只 有 一 个 议 题 范 围 审 计 和 应 用 控 制 开 发 有 四 个 与 输 入, 输 出, 过 程 控 制 和 应 用 系 统 文 件 编 辑 有 关 它 们 被 列 在 了 表 7 当 中 为 了 与 模 型 相 符, 教 育 机 构 应 该 建 立 一 个 能 够 反 映 模 型 课 程 题 目 在 教 育 传 输 系 统 中 被 运 送 到 哪 里 的 构 架 这 种 构 架 在 附 表 3 的 表 9 中 有 细 节 过 程 的 描 述 它 们 与 ISACA 审 计 控 制 模 型 课 程 一 致, 这 就 能 够 为 模 型 提 供 一 种 形 式 去 描 绘 术 专 业 附 表 4 提 供 了 样 本 描 述, 即 描 绘 ISACA 模 型 课 程 专 业 的 例 子 这 些 例 子 是 运 用 了 来 自 于 校 的 真 实 数 据 4. 信 息 系 统 审 计 和 控 制 模 型 课 程 模 型 课 程 所 涵 盖 的 议 题 分 为 了 7 个 领 域 这 些 领 域 又 细 分 成 主 要 议 题 和 范 围, 以 及 涵 盖 这 些 议 题 范 围 所 必 须 的 数 每 一 个 领 域, 议 题, 和 必 须 的 小 数 在 表 到 7 中 列 出
议 题 信 息 系 统 审 计 功 能 知 识 基 本 审 计 概 念 信 息 系 统 审 计 标 准 和 指 导 内 部 控 制 概 念 知 识 6 7 5 3 表 - 审 计 程 序 类 ISACA 模 型 课 程 法 律 和 规 定 - 审 计 章 程 审 计 的 本 质 : 为 什 么 要 审 计 ( 例 如 : 代 理 理 论, 保 险 假 说, 信 息 假 说 ) 信 息 系 统 审 计 的 本 质 : 需 要 对 以 计 算 机 为 基 础 的 信 息 系 统 进 行 审 计 和 控 制 审 计 和 审 计 师 的 种 类 : 信 息 系 统, 内 部 审 计, 外 部 审 计, 政 府 / 公 共 部 门 审 计 信 息 系 统 审 计 师 的 职 责, 授 权 和 责 任 义 务 : 审 计 章 程, 信 息 系 统 审 计 工 作 的 外 包 信 息 系 统 审 计 的 规 章 制 度 和 控 制 :ISACA 标 准, 指 南, 职 业 道 德 规 范 ; 法 律 ; 制 度 实 质 性 : 对 比 信 息 系 统 审 计 实 质 性 的 运 用 和 财 务 报 表 审 计 实 质 性 的 运 用 证 据 : 证 据 的 种 类 ; 证 据 充 分 性 相 关 性 和 可 靠 性 的 含 义 独 立 性 : 态 度 上 和 形 式 上 独 立 性 的 需 要, 独 立 性 受 损 的 情 况 审 计 的 风 险 : 固 有 风 险, 控 制 风 险, 发 现 风 险 信 息 系 统 和 其 他 审 计 对 欺 诈 的 责 任 鉴 证 ISACA 职 业 道 德 标 准 的 知 识 回 顾 ISACA 目 前 的 审 计 标 准 和 指 导 某 一 国 家 或 地 区 的 标 准 和 指 导 : ACM, AGA, AICPA, AITP, IFAC, IIA, ISO, NIA( 见 附 录 5. 缩 略 语 ) 信 息 系 统 审 计 的 操 作 和 技 术 针 对 组 织 和 信 息 系 统 审 计 师 的 相 关 性, 结 构, 和 信 息 技 术 有 效 管 理 的 指 标 ; 信 息 技 术 管 理 的 结 构 内 部 控 制 目 标 ; 信 息 系 统 的 内 部 控 制 和 COCO, COSO, King, 00 年 的 Sarbanes-Oxley 法 案,SAS94 的 记 录 控 制 分 类 : 预 防 类, 发 现 类, 扑 救 / 改 正 类 3
议 题 表 - 审 计 程 序 类 ISACA 模 型 课 程 一 般 控 制 : 整 个 组 织 的, 安 全 性, 总 体 操 作 和 灾 难 恢 复, 开 发, 记 录 审 计 计 划 程 序 审 计 的 项 目 管 理 7 5 应 用 控 制 : 控 制 目 标 ; 应 用 控 制 的 分 类, 例 如 : 计 算 机 / 人 工, 输 入 / 处 理 / 输 出, 预 防 / 发 现 / 改 正, 审 计 痕 迹 ( 的 控 制 ) COBIT: 相 关 性 对 组 织 和 信 息 系 统 审 计 的 作 用 ;COBIT 的 结 构 战 略 / 战 术 审 计 的 计 划 审 计 委 托 书 : 审 计 委 托 书 的 目 的 和 内 容 风 险 评 估 : 以 风 险 为 基 础 的 审 计, 风 险 评 估 方 法 ; 标 准 例 如 : AS-NZ 4360, CRAMM 内 部 控 制 的 初 步 评 估 : 信 息 收 集 和 控 制 评 估 方 法 审 计 计 划, 项 目 和 范 围 : 符 合 性 和 实 质 性 测 试, 审 计 计 划 中 风 险 评 估 的 应 用 审 计 的 分 类 和 范 围 : 例 如, 财 务 类, 经 营 类, 总 体 性, 应 用 类, 操 作 系 统, 实 物 类, 逻 辑 类 ( 审 计 ) 资 源 分 配 / 优 先 排 列 / 计 划 / 执 行 / 再 分 工 评 估 审 计 质 量 / 同 事 间 的 互 相 评 估 最 佳 操 作 的 确 定 计 算 机 信 息 系 统 审 计 的 职 业 发 展 职 业 发 展 规 划 工 作 表 现 评 估 工 作 表 现 辅 导 和 反 馈 培 训 ( 内 部 / 外 部 ) 职 业 发 展 ( 证 书, 职 业 团 体 活 动 的 参 与 等 ) 证 据 : 充 分 性, 可 靠 性, 相 关 性, 实 用 性 证 据 收 集 方 法, 例 如 : 观 察, 询 问, 访 谈, 测 试 符 合 性 和 实 质 性 测 试 的 本 质 和 区 别, 符 合 性 测 试 的 种 类, 实 质 性 测 试 的 种 类 4
议 题 审 计 证 据 的 程 序 审 计 报 告 后 续 工 作 3 总 58 表 - 审 计 程 序 类 ISACA 模 型 课 程 抽 样 : 抽 样 的 概 念, 统 计 和 非 统 计 的 方 法, 样 本 的 设 计 和 选 择, 样 本 结 果 的 评 估 计 算 机 辅 助 的 审 计 方 法 (CAATs): CAATs 的 需 求, 种 类, 计 划 和 使 用 ; 延 续 网 络 审 计 的 方 法 记 录 : 与 审 计 证 据 的 关 系 ; 纪 录 的 使 用 ; 最 基 本 的 内 容 ; 记 录 的 保 管, 保 留 期, 恢 复 分 析 : 判 断 审 计 发 现 的 实 质 性, 确 定 须 报 告 的 情 况, 提 出 结 论 审 阅 : 为 任 务 目 的 的 达 到 提 供 保 障 审 计 报 告 的 内 容 和 形 式 : 目 的, 结 构 和 内 容, 风 格, 报 告 的 接 收 人, 意 见 的 种 类, 后 续 事 件 的 考 虑 管 理 层 贯 彻 审 计 意 见 而 采 取 的 行 动 议 题 信 息 系 统 / 信 息 技 术 的 管 理 信 息 系 统 / 信 息 技 术 表 信 息 系 统 的 管 理, 计 划 和 组 织 类 ISACA 模 型 课 程 信 息 技 术 的 项 目 管 理 风 险 管 理 : 经 济, 社 会, 文 化, 技 术 风 险 管 理 软 件 质 量 控 制 管 理 信 息 技 术 设 备 管 理 和 信 息 技 术 结 构, 和 配 置 管 理 0 信 息 技 术 运 送 ( 经 营 ) 管 理 和 支 持 ( 维 护 ) 进 展 衡 量 和 报 告 : 信 息 技 术 评 分 表 外 包 质 量 保 证 管 理 的 社 会 科 技 和 文 化 手 段 信 息 系 统 / 信 息 技 术 的 战 略 计 划 : 竞 争 战 略 和 经 营 才 智, 与 企 业 计 划 的 8 联 系 5
表 信 息 系 统 的 管 理, 计 划 和 组 织 类 ISACA 模 型 课 程 议 题 的 战 略 计 划 信 息 系 统 的 战 略 框 架 和 实 施 : 信 息 系 统 的 类 型, 知 识 管 理, 决 定 支 持 系 统 ; 信 息 系 统 的 分 类 信 息 技 术 人 力 资 源 的 管 理, 员 工 政 策, 条 款, 合 同 职 责 分 类 信 息 系 统 / 信 息 技 术 的 培 训 和 教 育 企 业 引 进 信 息 技 术 的 相 关 法 律 问 题 ( 国 际 的 和 特 定 国 家 的 ) 互 联 网 的 知 识 产 权 问 题 : 商 标, 版 权, 专 利 信 息 系 统 / 职 业 道 德 问 题 信 息 技 术 隐 私 的 管 理 问 9 信 息 技 术 管 理 题 信 息 系 统 / 信 息 技 术 日 常 运 转 COBIT: 管 理 规 则, 信 息 系 统 / 信 息 技 术 经 理 的 框 架 支 持 工 具 COBIT: 审 计 在 企 业 运 行 循 环 中 的 支 持 作 用 6 和 框 架 国 际 标 准 和 良 好 操 作 : ISOI7799, ITIL, 隐 私 标 准, COCO, COSO, Cadbury, King 改 变 控 制 回 顾 方 法 4 操 作 回 顾 ISO9000 回 顾 总 37 表 3 技 术 结 构 和 操 作 议 题 技 术 设 备 信 息 技 术 构 造 / 标 准 ( 计 划, 执 硬 件 : 所 有 信 息 技 术 设 备, 包 括 大 型 机, 微 型 计 算 器, 用 户 / 服 务 器, 5 行 和 操 作 路 由 器, 开 关, 通 讯,PC 机 等 实 践 ) 5 信 息 技 术 构 造 / 标 准 6
表 3 技 术 结 构 和 操 作 议 题 技 术 设 备 ( 计 划, 执 行 和 操 作 实 践 ) 硬 件 : 所 有 信 息 技 术 设 备, 包 括 主 机, 微 型 计 算 器, 用 户 / 服 务 器, 路 由 器, 开 关, 通 讯,PC 机 等 软 件 : 操 作 系 统, 功 能 软 件, 数 据 库 系 统 等 网 络 : 用 来 提 供 网 络 的 交 流 设 备 和 服 务, 与 网 络 相 关 的 硬 件, 与 网 络 相 关 的 软 件, 交 流 服 务 提 供 者 的 使 用, 等 基 线 控 制 安 全 / 测 试 和 验 证 检 测 和 评 估 绩 效 的 工 具 信 息 技 术 的 管 制 : 维 护 并 确 保 信 息 技 术 工 作 检 测 和 评 估 信 息 技 术 控 制 的 工 具, 例 如 获 取 控 制 系 统 检 测 或 者 闯 入 探 测 系 统 检 测 管 理 信 息 资 源 和 信 息 设 备 : 公 司 管 理 软 件 服 务 中 心 的 管 理 和 操 作 标 准 :COBIT, ITIL, ISO7799 服 务 中 的 问 题 和 予 以 考 虑 的 问 题 和 产 权 技 术 设 备 的 异 同 服 务 中 心 的 管 理 : 通 过 相 关 组 织 维 护 信 息 系 统 和 技 术 设 备 开 放 式 的 系 统 服 务 中 心 管 理 和 操 作 准 则 / 指 导 :COBIT, ITIL, ISO7799 改 变 管 理 / 新 的 改 变 的 系 统 的 执 行 : 将 新 的 改 变 的 产 品 引 入 服 务 中 心 环 境 的 控 制 工 具 的 管 理 安 全 管 理 资 源 / 结 构 管 理 : 与 组 织 / 信 息 技 术 操 作 准 则, 政 策 和 程 序 相 符 ( 例 如 : 计 算 机 语 言 的 正 确 使 用 ) 问 题 和 事 故 管 理 容 量 计 划 和 预 测 自 动 系 统 传 输 的 管 理 自 动 系 统 的 转 租 和 版 本 的 管 理 供 应 商 的 管 理 客 户 关 系 服 务 层 的 管 理 或 有 事 件 / 备 份 和 恢 复 的 管 理 7
表 3 技 术 结 构 和 操 作 议 题 呼 叫 中 心 的 管 理 设 备 操 作 ( 中 心 的 和 分 散 的 ) 的 管 理 网 络 管 理 风 险 管 理 重 要 的 管 理 原 理 总 37 表 4 信 息 资 源 的 保 护 的 相 关 性 领 域 议 题 信 息 技 术 和 安 全 基 础, 信 息 技 术 安 全 的 概 念, 信 息 技 术 资 源 安 全 的 需 信 息 资 产 8 要, 信 息 技 术 资 产 安 全 的 政 策 框 架, 信 息 技 术 安 全 管 理, 培 训 安 全 管 理 信 息 技 术 的 准 则, 符 合 性 和 检 测 逻 辑 信 息 技 术 安 全 的 要 素, 逻 辑 获 取 控 制 问 题 和 暴 露, 获 取 控 制 软 件 逻 辑 信 息 9 逻 辑 安 全 风 险, 控 制 和 审 计 考 虑 ( 逻 辑 获 取 的 审 计, 安 全 测 试 ) 技 术 安 全 逻 辑 安 全 的 特 征, 工 具, 程 序 传 播 和 网 络 安 全 : 网 络 安 全 的 原 理, 客 户 服 务, 英 特 网 和 网 络 为 基 础 应 用 信 息 的 服 务, 防 火 墙 安 全 系 统 和 其 他 连 接 保 护 资 源 ( 如 : 加 密, 数 码 签 名, 技 术 安 全 : 密 码 管 理 政 策 ), 闯 入 探 测 系 统,COBIT, 系 统 检 测 9 高 科 技 资 主 机 安 全 设 施 源 基 础 数 据 库 应 用 和 系 统 安 全 系 统 开 发 和 维 护 程 序 的 安 全 环 境 问 题 : 物 理 信 息 技 术 安 全 的 概 念 物 力 和 环 3 物 理 通 路 和 控 制 境 安 全 总 9 8
表 5 灾 难 修 复 和 商 业 继 续 发 展 议 题 管 理 支 持 和 过 程 投 入 计 划 准 备 和 记 录 保 护 信 息 管 理 批 准 和 计 划 分 配 技 术 工 程 测 试, 维 护 和 校 订 计 划 ; 培 训 和 资 源 : 灾 0 审 计 的 作 用 难 修 复 计 候 补 条 约 划 商 业 继 续 发 展 计 划 商 业 影 响 分 析 保 险 描 述 保 险 可 保 险 的 物 品 保 险 的 种 类 资 源 评 估 : 设 备, 人 员, 信 息 过 程, 技 术 总 表 6 商 业 应 用 系 统 的 开 发, 获 得, 应 用 和 维 护 议 题 信 息 管 理 内 容 ( 例 如., 数 据 处 理, 技 术, 组 织 ); 理 解 投 资 者 及 其 要 求 信 息 系 统 信 息 管 理 方 法 : 系 统 调 查, 过 程 整 合 / 重 组 机 会, 风 险 评 估, 成 本 分 析, 9 计 划 风 险 估 价 ;, 和 目 标 定 位 系 统 分 析 和 设 计 ERP 企 业 软 件 的 应 用 和 整 合 监 控 服 务 层 表 现 和 服 务 层 要 求, 服 务 的 质 量, 有 效 性, 反 应 间, 安 全 和 控 制, 过 程 整 合, 隐 秘 性, 补 救, 修 改 服 务 层 要 求 数 据 信 息 : 分 析, 评 估 和 设 计 信 息 结 构 ( 例 如 : 数 据 库 和 数 据 库 管 理 系 统 的 作 用, 包 括 知 识 管 理 系 统 和 数 据 仓 库 ) 信 息 管 理 和 使 用 数 据 和 应 用 结 构 ( 例 如 : 信 息 系 统 模 型, 商 业 模 型, 处 理 和 解 决 方 法 ); 分 析, 评 估 和 设 计 公 司 的 商 业 过 程 和 商 业 模 型 6 信 息 管 理 ( 数 据 管 理, 数 据 库 功 能 和 管 理, 数 据 库 管 理 作 用 和 责 任 ) 审 计 员 对 数 据 库 技 术 的 使 用 9
表 6 商 业 应 用 系 统 的 开 发, 获 得, 应 用 和 维 护 议 题 信 息 系 统 的 项 目 管 理 : 计 划, 组 织, 人 力 资 源 开 发, 项 目 控 制, 监 测, 执 行 开 发 循 环 的 传 统 方 法 系 统 (SDLC); 分 析, 评 估 和 设 计 公 司 的 SDLC 开 发, 取 步 骤 和 工 作 得 和 维 护 系 统 开 发 的 方 法 : 软 件 包, 样 板, 商 业 过 程 重 组, 计 算 机 辅 助 的 软 件 信 息 系 统 工 程 (CASE) 工 具 系 统 更 换 的 维 护 和 控 制 过 程 风 险 和 控 制 问 题, 对 工 程 特 点 和 风 险 的 评 估 分 析 信 息 技 术 商 业 过 程 外 包 (BPO) 对 商 业 过 程 和 解 决 方 法 的 影 响 4 电 子 商 务 应 用 问 题 及 其 趋 势 软 件 开 发 程 序 规 范 和 执 行 的 分 离 规 范 要 求 方 法 算 法 设 计, 算 法 分 类 和 搜 索 文 件 管 理 互 连 文 件 和 二 进 制 结 构 树 数 据 库 建 立 和 操 作 优 秀 过 滤 和 汇 报 设 计 原 则 程 序 语 言 调 准 总 5 表 7 商 业 过 程 评 估 和 风 险 管 理 议 题 执 行 控 制 9 投 入 和 启 动 控 制 的 审 计 和 过 程 控 制 开 发 产 出 控 制 0
表 7 商 业 过 程 评 估 和 风 险 管 理 议 题 系 统 记 录 的 执 行 审 计 过 程 记 录 总 9 附 录 一 : ISACA 模 型 课 程 对 COBIT 概 念 框 架 和 CISA 内 容 范 围 的 相 关 性 图 8 ISACA 模 型 课 程 对 COBIT 概 念 框 架 和 CISA 内 容 范 围 的 相 关 性 信 息 技 术 资 源 涉 及 到 人 力, 应 用 系 统, 技 术, 设 施 和 数 据 ISACA 模 型 课 程 中 的 论 题 被 设 计 成 能 为 在 经 济 / 商 务 领 域 提 供 初 级 职 业 技 术 能 力 这 七 个 CISA 内 容 范 围 ( 领 域 ) 以 及 相 应 得 分 论 题 用 来 提 供 一 个 框 架 这 个 框 架 可 以 组 织 ISACA
模 型 课 程 中 的 问 题 COBIT 构 成 CISA 内 容 范 围 的 一 部 分 并 阐 明 了 信 息 技 术 处 理 问 题 ( 如 图 8)
附 录 二 : 为 IS 审 计 人 员 建 议 的 其 他 技 能 以 下 技 能 不 在 信 息 系 统 审 计 文 件 中 直 接 考 虑, 因 为 它 们 不 是 信 息 系 统 审 计 所 特 有 的, 但 是 大 都 职 业 要 求 这 些 技 能 管 理 层 交 流 / 公 众 讲 演 这 些 交 流 技 能 会 在 讨 论 审 计 范 围, 发 现 和 建 议 中 运 用 到 面 试 技 能 这 包 括 从 面 试 管 理 层 和 完 全 控 制 问 卷 中 有 效 获 取 信 息 协 商 技 能 / 个 人 营 销 这 技 能 用 于 说 服 管 理 层 执 行 改 善 建 议 商 务 协 作 这 可 用 于 做 出 便 于 理 解 和 便 于 使 用 的 财 务 报 告 以 及 其 他 书 面 交 流 行 业 心 理 / 行 为 科 这 包 括 在 审 计 过 程 中, 理 解 并 有 效 的 控 制 人 类 行 为 项 目 管 理 / 间 统 筹 这 包 括 在 审 计 中 有 效 的 管 理 实 践 和 任 务 的 必 要 能 力 符 合 计 划 经 常 是 作 为 评 估 审 计 人 员 的 一 个 指 标 团 队 组 织 和 团 队 领 导 这 包 括 在 一 个 信 息 系 统 审 计 中, 适 宜 的 协 调 和 运 用 团 队 中 个 体 成 员 的 知 识 和 技 能 来 有 效 管 理 团 队 活 动 附 录 三 : 信 息 系 统 审 计 和 控 制 的 ISACA 模 型 课 程 的 复 合 型 表 格 为 了 构 出 信 息 系 统 审 计 和 控 制 的 ISACA 模 型 课 程 的 复 合 型 表 格 的 项 目, 先 天 如 这 个 项 目 中 课 程 或 教 程 的 名 字 在 每 个 表 格 中, 这 个 项 目 覆 盖 了 每 个 论 题 范 围 或 分 论 题 表 述 以 及 相 应 占 用 的 间 ( 小 ) 如 果 一 个 所 描 述 的 论 题 没 有 被 覆 盖, 在 联 系 小 着 一 列 中 填 0 为 了 与 这 个 模 型 相 符, 所 有 化 肥 的 间 至 少 44 小, 以 及 所 有 模 型 中 的 领 域 应 有 合 理 的 覆 盖 率 注 示 : 在 构 思 一 个 研 究 生 项 目 的 候 应 包 括 本 科 是 所 的 预 备 课 程 在 开 始 这 个 过 程 之 前 : " 获 得 现 有 课 程 的 教 大 纲 目 前, 扩 展 的 课 程 大 纲 提 供 了 更 多 的 细 节, 成 为 了 更 好 的 3 来 源
" 确 保 现 在 用 于 上 课 和 视 觉 媒 介 / 项 目 ( 又 可 能 用 于 这 些 课 程 ) 是 在 手 边 的 对 于 一 个 内 容 上 的 问 题, 参 考 现 有 教 科 书 或 者 PowerPoint 幻 灯 片 " 如 果 有 些 课 程 在 其 他 部 门 或 院 中 上 过, 需 要 一 个 对 所 教 内 容 掌 握 的 代 表 提 供 帮 助 因 此, 构 思 一 个 本 科 项 目 要 比 构 思 一 个 研 究 生 项 目 所 需 的 间 要 多 " 一 个 双 面 监 督 着, 一 边 看 模 型 矩 阵, 一 边 看 教 大 纲 / 扩 展 纲 要 这 样 可 以 方 便 整 个 过 程 这 个 构 思 过 程 的 步 骤 在 图 9 种 列 出 图 9 构 思 过 程 的 步 骤 说 明 可 以 用 于 这 个 项 目 的 所 有 直 接 和 支 持 课 程 确 保 现 有 教 大 纲 或 扩 展 课 程 纲 要 和 支 持 材 料 是 在 手 边 的 如 果 扩 展 课 程 纲 要 可 以 从 提 炼 信 息 中 获 取, 那 完 成 这 个 构 思 需 要 6 个 小 3 一 个 一 个 的 处 理 选 择 项 目 中 的 第 一 个 课 程, 核 对 构 成 要 素 和 主 题, 然 后 构 思 到 模 型 实 际 上, 一 星 期 一 星 期 的 处 理 4 用 ISACA 模 版 分 论 题 的 关 键 字 来 索 找 大 纲 来 确 认 相 符 一 旦 相 符, 根 据 大 纲 估 计 一 个 这 个 论 题 所 需 要 的 间 5 如 果 对 于 这 个 论 题 覆 盖 的 内 容 不 确 认, 察 看 所 用 的 教 科 书 和 PowerPoint 幻 灯 片 注 意 所 用 的 广 泛 的 议 题 覆 盖 的 内 容 要 比 其 所 指 的 多 6 记 住 讲 间 分 配 给 每 个 课 程 并 确 认 覆 盖 每 个 论 题 的 课 程 例 如, 一 个 四 分 之 一 系 统 需 要 0 个 星 期, 每 个 星 期 4 个 合 同 小 (40 小 ) 但 是, 一 些 课 程 会 有 试 验 或 项 目 要 求 这 会 导 致 40 多 个 小 7 构 思 一 个 课 程 一 个 课 程, 并 纪 录 每 个 分 配 这 对 那 些 熟 悉 项 目, 拥 有 信 息 的 人 来 说 最 容 易 8 完 成 所 有 课 程 之 后, 检 查 选 项 和 填 充 是 最 有 可 能 的, 看 起 来 合 理 9 请 一 个 同 事 检 查 构 思 将 已 完 成 的 表 格 发 给 ISACA 审 阅 可 以 通 过 电 子 邮 件 research@isaca.org, 传 真 +.847.53.443 或 者 邮 寄 至 the attention of the director of research, standards and academic relations at ISACA, 370 Algonquin Road, Suite 00, Rolling Meadows, IL 60008, USA. 如 果 这 个 项 目 被 发 现 与 信 息 系 统 审 计 和 控 制 相 符, 这 个 项 目 可 以 在 ISACA 网 站 上 发 表 并 且 项 4
目 研 究 生 建 构 一 年 工 作 经 验 资 格 已 取 得 注 册 信 息 系 统 审 计 员 (CISA) 的 证 书 课 名 信 息 系 统 审 计 功 能 知 识 基 本 审 计 概 念 6 7 表 - 审 计 过 程 类 简 介 课 程 所 包 含 的 内 容 法 律 规 则 - 审 计 篇 审 计 的 本 质 : 为 什 么 要 审 计 ( 例 如 : 媒 介 理 论, 保 险 假 说, 信 息 假 说 ) 信 息 系 统 审 计 的 本 质 : 需 要 控 制 和 以 计 算 机 为 基 础 的 信 息 系 统 审 计 审 计 和 审 计 员 的 种 类 : 信 息 系 统, 内 部 审 计, 外 部 审 计, 政 府 / 公 共 部 门 审 计 信 息 系 统 审 计 员 的 职 责, 权 限 : 审 计 执 照, 信 息 系 统 审 计 工 作 的 外 包 信 息 系 统 审 计 的 规 章 制 度 : ISACA 标 准, 章 程, 职 业 道 德 ; 法 律 ; 制 度 物 质 性 : 对 比 信 息 系 统 审 计 物 质 性 理 论 的 运 用 和 财 务 报 表 审 计 物 质 性 理 论 的 运 用 证 据 : 证 据 的 种 类 ; 足 量 的 意 义, 相 关 和 可 靠 的 证 据 独 立 性 : 态 度 和 职 位 独 立 性 的 需 要, 损 害 独 立 性 的 情 况 审 计 的 风 险 : 固 有 风 险, 控 制 风 险, 发 现 风 险 5
课 名 表 - 审 计 过 程 类 简 介 课 程 所 包 含 的 内 容 信 息 系 统 和 其 他 审 计 责 任 的 诈 骗 保 证 性 ISACA 职 业 道 德 标 准 的 理 解 回 顾 ISACA 审 计 标 准 和 指 导 信 息 系 统 某 一 国 家 或 地 区 的 标 准 : ACM, 审 计 标 准 5 AGA, AICPA, AITP, IFAC, IIA, 和 指 导 ISO, NIA 信 息 系 统 审 计 操 作 方 法 组 织 和 信 息 系 统 审 计 的 相 关 性, 结 构, 和 信 息 技 术 有 效 管 理 的 指 标 ; 信 息 技 术 有 效 管 理 的 结 构 内 部 控 制 目 标 ; 信 息 系 统 的 内 部 控 制 和 记 录,COCO, COSO, King, 00 年 的 Sarbanes-Oxley 法 案,SAS94 控 制 分 类 : 预 防, 发 现, 扑 救 / 改 内 部 控 制 正 概 念 知 识 总 体 控 制 : 整 个 组 织 的, 安 全 性, 3 总 体 操 作 和 灾 难 恢 复, 发 展, 记 录 应 用 控 制 : 控 制 目 标 ; 应 用 控 制 的 分 类, 例 如 : 计 算 机 / 人 工, 输 入 / 处 理 / 输 出, 预 防 / 发 现 / 改 正, 审 计 痕 迹 COBIT: COBIT 的 结 构 和 相 关 性 对 组 织 和 信 息 技 术 审 计 的 作 用 审 计 计 划 7 审 计 的 战 略 / 战 术 计 划 6
课 名 过 程 审 计 管 理 5 表 - 审 计 过 程 类 简 介 课 程 所 包 含 的 内 容 审 计 委 托 书 : 审 计 委 托 书 的 目 的 和 内 容 风 险 评 估 : 以 风 险 为 基 础 的 审 计, 风 险 评 估 方 法, 标 准 : AS-NZ 4360, CRAMM 内 部 控 制 的 初 步 评 估 : 信 息 收 集 和 控 制 评 估 方 法 审 计 计 划, 审 计 程 序 和 范 围 : 符 合 性 和 独 立 测 试, 审 计 计 划 风 险 评 估 的 应 用 审 计 的 分 类 和 范 围 : 例 如, 财 务, 经 营, 总 体, 执 行, 经 营 系 统, 物 质 的, 逻 辑 的 资 源 分 配 / 优 先 排 列 / 计 划 / 执 行 / 再 分 配 评 估 审 计 质 量 / 同 行 评 估 最 佳 法 案 的 选 拔 计 算 机 信 息 系 统 审 计 的 职 业 发 展 职 业 发 展 规 划 工 作 表 现 评 估 工 作 表 现 商 议 和 反 馈 培 训 ( 内 部 / 外 部 ) 职 业 发 展 ( 证 书, 职 业 团 体 活 动 等 ) 证 据 : 足 够, 可 靠, 相 关, 有 用 证 据 收 集 方 法, 例 如 : 观 察, 询 问, 访 问, 测 试 7
表 - 审 计 过 程 类 课 名 简 介 课 程 所 包 含 的 内 容 审 计 证 据 过 程 符 合 性 和 实 质 性 测 试 的 本 质 和 区 别, 符 合 性 测 试 的 种 类, 实 质 性 测 试 的 种 类 抽 样 : 抽 样 的 概 念, 统 计 和 非 统 计 的 方 法, 样 本 的 设 计 和 选 择, 样 本 结 果 的 评 估 计 算 机 辅 助 的 审 计 方 法 (CAATs): 需 求, 种 类, 计 划 和 使 用 ; 延 续 网 络 审 计 的 方 法 记 录 : 与 审 计 证 据 的 关 系 ; 纪 录 的 使 用 ; 最 基 本 的 内 容 ; 纪 律 的 保 管, 保 留, 恢 复 分 析 : 判 断 材 料 的 物 质 性, 确 定 科 报 告 条 件, 提 出 结 论 回 顾 : 听 够 相 关 证 据 证 明 任 务 的 目 的 达 到 审 计 报 告 的 内 容 和 形 式 : 目 的, 结 构 和 内 容, 风 格, 报 告 的 接 收 审 计 报 告 3 人, 意 见 的 种 类, 后 续 事 件 的 考 追 踪 虑 管 理 方 执 行 意 见 的 行 动 总 58 总 表 信 息 系 统 的 管 理, 计 划 和 组 织 课 程 包 含 的 议 题 简 介 信 息 系 统 / 0 信 息 科 技 设 计 管 理 8
表 信 息 系 统 的 管 理, 计 划 和 组 织 议 题 简 介 课 程 包 含 的 信 息 科 技 风 险 管 理 : 管 理, 社 会, 文 化, 技 管 理 术 风 险 管 理 软 件 质 量 控 制 管 理 信 息 技 术 结 构 管 理 和 信 息 技 术 建 筑, 配 置 管 理 信 息 技 术 运 送 ( 经 营 ) 管 理 和 支 持 ( 维 护 ) 进 展 衡 量 和 报 告 : 信 息 技 术 评 分 表 外 包 质 量 保 证 管 理 的 社 会 科 技 和 文 化 手 段 信 息 系 统 / 信 息 技 术 的 战 略 计 划 : 竞 争 战 略 和 经 营 才 智, 与 企 业 计 划 的 联 系 信 息 系 统 / 信 息 技 术 的 战 略 计 划 8 信 息 系 统 的 战 略 框 架 和 实 施 : 信 息 系 统 的 类 型, 知 识 管 理, 决 定 支 持 系 统 ; 信 息 系 统 的 分 类 信 息 技 术 人 力 资 源 的 管 理, 职 员 规 则, 条 款, 合 同 职 责 分 类 信 息 系 统 / 信 息 技 术 的 培 训 和 教 育 企 业 引 进 信 息 技 术 的 相 关 法 律 问 题 ( 信 息 和 国 家 的 区 分 ) 互 联 网 的 知 识 产 权 问 题 : 商 标, 信 息 系 统 / 9 版 权, 专 利 信 息 技 术 职 业 道 德 问 题 9
表 信 息 系 统 的 管 理, 计 划 和 组 织 议 题 课 程 包 含 的 简 介 的 管 理 问 隐 私 题 信 息 技 术 管 理 信 息 系 统 / 信 息 技 术 日 常 运 转 COBIT: 管 理 规 则, 信 息 系 统 / 信 息 技 术 经 理 的 框 架 COBIT: 审 计 在 企 业 运 行 循 环 中 支 持 工 具 6 的 支 持 作 用 和 框 架 国 际 标 准 : ISOI7799, ITIL, 隐 私 标 准, COCO, COSO, Cadbury, King 改 变 控 制 回 顾 方 法 4 操 作 回 顾 ISO9000 回 顾 总 37 总 表 3 技 术 结 构 和 操 作 简 介 课 程 包 含 的 5 信 息 技 术 构 造 / 标 准 硬 件 : 所 有 信 息 技 术 设 备, 包 括 主 机, 微 型 计 算 器, 用 户 / 服 务 器, 路 由 器, 开 关, 通 讯,PC 机 等 技 术 设 备 软 件 : 操 作 系 统, 功 能 软 件, 数 ( 计 划, 执 据 库 系 统 等 30
表 3 技 术 结 构 和 操 作 简 介 课 程 包 含 的 行 和 操 作 网 络 : 用 来 提 供 网 络 的 交 流 设 备 实 践 ) 和 服 务, 与 网 络 相 关 的 硬 件, 与 网 络 相 关 的 软 件, 交 流 服 务 提 供 者 的 使 用, 等 基 线 控 制 安 全 / 测 试 和 验 证 检 测 和 评 估 绩 效 的 工 具 信 息 技 术 的 管 制 : 维 护 并 确 保 信 息 技 术 工 作 检 测 和 评 估 信 息 技 术 控 制 的 工 具, 例 如 获 取 控 制 系 统 检 测 或 者 闯 入 探 测 系 统 检 测 管 理 信 息 资 源 和 信 息 设 备 : 公 司 管 理 软 件 服 务 中 心 的 管 理 和 操 作 标 准 : COBIT, ITIL, ISO7799 服 务 中 的 问 题 和 予 以 考 虑 的 问 题 和 产 权 技 术 设 备 的 异 同 开 放 式 的 系 统 服 务 中 心 的 管 理 : 通 服 务 中 心 管 理 和 操 作 准 则 / 指 导 : COBIT, ITIL, ISO7799 过 相 关 组 改 变 管 理 / 新 的 改 变 的 系 统 的 执 织 维 护 信 行 : 将 新 的 改 变 的 产 品 引 入 服 务 息 系 统 和 中 心 环 境 的 控 制 工 具 的 管 理 技 术 设 备 安 全 管 理 3
表 3 技 术 结 构 和 操 作 课 程 包 含 的 简 介 资 源 / 结 构 管 理 : 与 组 织 / 信 息 技 术 操 作 准 则, 政 策 和 程 序 相 符 ( 例 如 : 计 算 机 语 言 的 正 确 使 用 ) 问 题 和 事 故 管 理 容 量 计 划 和 预 测 自 动 系 统 传 输 的 管 理 自 动 系 统 的 转 租 和 版 本 的 管 理 供 应 商 的 管 理 客 户 关 系 服 务 层 的 管 理 或 有 事 件 / 备 份 和 恢 复 的 管 理 呼 叫 中 心 的 管 理 设 备 操 作 ( 中 心 的 和 分 散 的 ) 的 管 理 网 络 管 理 风 险 管 理 重 要 的 管 理 原 理 总 37 总 表 4 信 息 资 源 的 保 护 的 相 关 性 领 域 简 介 课 程 包 含 的 3
表 4 信 息 资 源 的 保 护 的 相 关 性 领 域 简 介 课 程 包 含 的 信 息 技 术 和 安 全 基 础, 信 息 技 术 安 全 的 概 念, 信 息 技 术 资 源 安 全 信 息 资 产 安 全 管 理 8 的 需 要, 信 息 技 术 资 产 安 全 的 政 策 框 架, 信 息 技 术 安 全 管 理, 培 训 信 息 技 术 的 准 则, 符 合 性 和 检 测 逻 辑 信 息 技 术 安 全 的 要 素, 逻 辑 获 取 控 制 问 题 和 暴 露, 获 取 控 制 逻 辑 信 息 技 术 安 全 9 软 件 逻 辑 安 全 风 险, 控 制 和 审 计 考 虑 ( 逻 辑 获 取 的 审 计, 安 全 测 试 ) 逻 辑 安 全 的 特 征, 工 具, 程 序 传 播 和 网 络 安 全 : 网 络 安 全 的 原 理, 客 户 服 务, 英 特 网 和 网 络 为 应 用 信 息 技 术 安 全 : 高 科 技 资 源 9 基 础 的 服 务, 防 火 墙 安 全 系 统 和 其 他 连 接 保 护 资 源 ( 如 : 加 密, 数 码 签 名, 密 码 管 理 政 策 ), 闯 入 探 测 系 统,COBIT, 系 统 检 测 主 机 安 全 设 施 基 础 数 据 库 应 用 和 系 统 安 全 系 统 开 发 和 维 护 程 序 的 安 全 环 境 问 题 : 物 理 信 息 技 术 安 全 的 物 力 和 环 境 安 全 3 概 念 物 理 通 路 和 控 制 总 9 总 33
表 5 灾 难 修 复 和 商 业 继 续 发 展 课 程 包 含 的 简 介 管 理 支 持 和 过 程 投 入 计 划 准 备 和 记 录 保 护 信 息 管 理 批 准 和 计 划 分 配 技 术 工 程 测 试, 维 护 和 校 订 计 划 ; 培 训 和 资 源 : 灾 0 审 计 的 作 用 难 修 复 计 候 补 条 约 划 商 业 继 续 发 展 计 划 商 业 影 响 分 析 保 险 描 述 可 保 险 的 物 品 保 险 保 险 的 种 类 资 源 评 估 : 设 备, 人 员, 信 息 过 程, 技 术 总 总 表 6 商 业 应 用 系 统 的 开 发, 获 得, 应 用 和 维 护 简 介 课 程 包 含 的 信 息 管 理 内 容 ( 例 如., 数 据 处 理, 技 术, 组 织 ); 理 解 投 资 者 及 其 要 求 信 息 管 理 方 法 : 系 统 调 查, 过 程 整 信 息 系 统 9 合 / 重 组 机 会, 风 险 评 估, 成 本 分 计 划 析, 风 险 估 价 ;, 和 目 标 定 位 系 统 分 析 和 设 计 ERP 企 业 软 件 的 应 用 和 整 合 34
表 6 商 业 应 用 系 统 的 开 发, 获 得, 应 用 和 维 护 简 介 课 程 包 含 的 监 控 服 务 层 表 现 和 服 务 层 要 求, 服 务 的 质 量, 有 效 性, 反 应 间, 安 全 和 控 制, 过 程 整 合, 隐 秘 性, 补 救, 修 改 服 务 层 要 求 数 据 信 息 : 分 析, 评 估 和 设 计 信 息 结 构 ( 例 如 : 数 据 库 和 数 据 库 管 理 系 统 的 作 用, 包 括 知 识 管 理 系 统 信 息 管 理 和 使 用 开 发, 取 得 和 维 护 信 息 系 统 信 息 技 术 4 35 和 数 据 仓 库 ) 数 据 和 应 用 结 构 ( 例 如 : 信 息 系 统 模 型, 商 业 模 型, 处 理 和 解 决 方 6 法 ); 分 析, 评 估 和 设 计 公 司 的 商 业 过 程 和 商 业 模 型 信 息 管 理 ( 数 据 管 理, 数 据 库 功 能 和 管 理, 数 据 库 管 理 作 用 和 责 任 ) 审 计 员 对 数 据 库 技 术 的 使 用 信 息 系 统 的 项 目 管 理 : 计 划, 组 织, 人 力 资 源 开 发, 项 目 控 制, 监 测, 执 行 开 发 循 环 的 传 统 方 法 系 统 (SDLC); 分 析, 评 估 和 设 计 公 司 的 SDLC 步 骤 和 工 作 系 统 开 发 的 方 法 : 软 件 包, 样 板, 商 业 过 程 重 组, 计 算 机 辅 助 的 软 件 工 程 (CASE) 工 具 系 统 更 换 的 维 护 和 控 制 过 程 风 险 和 控 制 问 题, 对 工 程 特 点 和 风 险 的 评 估 分 析 商 业 过 程 外 包 (BPO)
表 6 商 业 应 用 系 统 的 开 发, 获 得, 应 用 和 维 护 简 介 课 程 包 含 的 对 商 业 过 程 和 解 决 方 法 的 影 响 电 子 商 务 应 用 问 题 及 其 趋 势 软 件 开 发 程 序 规 范 和 执 行 的 分 离 规 范 要 求 方 法 算 法 设 计, 算 法 分 类 和 搜 索 文 件 管 理 互 连 文 件 和 二 进 制 结 构 树 数 据 库 建 立 和 操 作 优 秀 过 滤 和 汇 报 设 计 原 则 程 序 语 言 调 准 总 5 总 表 7 商 业 过 程 评 估 和 风 险 管 理 简 介 课 程 包 含 的 执 行 控 制 的 审 计 和 开 发 9 投 入 和 启 动 控 制 过 程 控 制 产 出 控 制 系 统 记 录 的 执 行 审 计 过 程 记 录 总 9 总 全 部 44-7 全 部 36
37
附 录 4: ISACA 模 型 课 程 项 目 规 划 实 例 鲍 林 格 林 州 立 大 (BGSU), 美 国, 模 型 课 程 的 信 息 系 统 审 计 本 科 位 项 目 相 关 性 表 格 课 名 信 息 系 统 审 计 功 能 知 识 基 本 审 计 概 念 6 7 表 - 审 计 过 程 类 (BGSU) 简 介 课 程 所 包 含 的 内 容 法 律 规 则 - 审 计 篇 Acct 460 会 计 信 息 系 统 审 计 的 本 质 : 为 什 么 要 审 计 ( 例 Acct 45 审 计 I 5 如 : 媒 介 理 论, 保 险 假 说, 信 息 Acct 456 信 息 系 统 审 计 假 说 ) 和 控 制 信 息 系 统 审 计 的 本 质 : 需 要 控 制 和 以 计 算 机 为 基 础 的 信 息 系 统 审 计 审 计 和 审 计 员 的 种 类 : 信 息 系 统, 内 部 审 计, 外 部 审 计, 政 府 / 公 共 部 门 审 计 信 息 系 统 审 计 员 的 职 责, 权 限 : 审 计 执 照, 信 息 系 统 审 计 工 作 的 外 包 信 息 系 统 审 计 的 规 章 制 度 : ISACA 标 准, 章 程, 职 业 道 德 ; 法 律 ; 制 度 物 质 性 : 对 比 信 息 系 统 审 计 物 质 Acct 460 会 计 信 息 系 统 9 性 理 论 的 运 用 和 财 务 报 表 审 计 Acct 45 审 计 I 物 质 性 理 论 的 运 用 证 据 : 证 据 的 种 类 ; 足 量 的 意 义, 相 关 和 可 靠 的 证 据 独 立 性 : 态 度 和 职 位 独 立 性 的 需 要, 损 害 独 立 性 的 情 况 38
课 名 表 - 审 计 过 程 类 (BGSU) 简 介 课 程 所 包 含 的 内 容 审 计 的 风 险 : 固 有 风 险, 控 制 风 险, 发 现 风 险 信 息 系 统 和 其 他 审 计 责 任 的 诈 骗 保 证 性 ISACA 职 业 道 德 标 准 的 理 解 Acct 460 会 计 信 息 系 统 信 息 系 统 审 计 标 准 和 指 导 5 回 顾 ISACA 审 计 标 准 和 指 导 某 一 国 家 或 地 区 的 标 准 : ACM, AGA, AICPA, AITP, IFAC, IIA, ISO, NIA Acct 45 审 计 I Acct 456 信 息 系 统 审 计 和 控 制 信 息 系 统 审 计 操 作 方 法 组 织 和 信 息 系 统 审 计 的 相 关 性, Acct 460 会 计 信 息 系 统 6 结 构, 和 信 息 技 术 有 效 管 理 的 指 Acct 45 审 计 I 标 ; 信 息 技 术 有 效 管 理 的 结 构 MIS 47 系 统 分 析 和 设 计 6 3 内 部 控 制 目 标 ; 信 息 系 统 的 内 部 控 制 和 记 录,COCO, COSO, King, 00 年 的 Sarbanes-Oxley 法 案,SAS94 控 制 分 类 : 预 防, 发 现, 扑 救 / 改 内 部 控 制 正 概 念 知 识 总 体 控 制 : 整 个 组 织 的, 安 全 性, 总 体 操 作 和 灾 难 恢 复, 发 展, 记 录 应 用 控 制 : 控 制 目 标 ; 应 用 控 制 的 分 类, 例 如 : 计 算 机 / 人 工, 输 入 / 处 理 / 输 出, 预 防 / 发 现 / 改 正, 审 计 痕 迹 39
课 名 审 计 计 划 过 程 7 审 计 管 理 5 表 - 审 计 过 程 类 (BGSU) 简 介 课 程 所 包 含 的 内 容 COBIT: COBIT 的 结 构 和 相 关 性 对 组 织 和 信 息 技 术 审 计 的 作 用 审 计 的 战 略 / 战 术 计 划 Acct 45 审 计 I 7 审 计 委 托 书 : 审 计 委 托 书 的 目 的 Acct 456 信 息 系 统 审 计 和 和 内 容 控 制 风 险 评 估 : 以 风 险 为 基 础 的 审 计, 风 险 评 估 方 法, 标 准 : AS-NZ 4360, CRAMM 内 部 控 制 的 初 步 评 估 : 信 息 收 集 和 控 制 评 估 方 法 审 计 计 划, 审 计 程 序 和 范 围 : 符 合 性 和 独 立 测 试, 审 计 计 划 风 险 评 估 的 应 用 审 计 的 分 类 和 范 围 : 例 如, 财 务, 经 营, 总 体, 执 行, 经 营 系 统, 物 质 的, 逻 辑 的 资 源 分 配 / 优 先 排 列 / 计 划 / 执 行 / Acct 45 审 计 I 再 分 配 评 估 审 计 质 量 / 同 行 评 估 最 佳 法 案 的 选 拔 计 算 机 信 息 系 统 审 计 的 职 业 发 展 职 业 发 展 规 划 工 作 表 现 评 估 工 作 表 现 商 议 和 反 馈 培 训 ( 内 部 / 外 部 ) 职 业 发 展 ( 证 书, 职 业 团 体 活 动 等 ) 40
表 - 审 计 过 程 类 (BGSU) 课 名 简 介 课 程 所 包 含 的 内 容 证 据 : 足 够, 可 靠, 相 关, 有 用 证 据 收 集 方 法, 例 如 : 观 察, 询 Acct 460 会 计 信 息 系 统 Acct 45 审 计 I 3 0 问, 访 问, 测 试 符 合 性 和 实 质 性 测 试 的 本 质 和 区 别, 符 合 性 测 试 的 种 类, 实 质 性 测 试 的 种 类 抽 样 : 抽 样 的 概 念, 统 计 和 非 统 计 的 方 法, 样 本 的 设 计 和 选 择, 样 本 结 果 的 评 估 计 算 机 辅 助 的 审 计 方 法 (CAATs): 需 求, 种 类, 计 划 和 审 计 证 据 使 用 ; 延 续 网 络 审 计 的 方 法 过 程 记 录 : 与 审 计 证 据 的 关 系 ; 纪 录 的 使 用 ; 最 基 本 的 内 容 ; 纪 律 的 保 管, 保 留, 恢 复 分 析 : 判 断 材 料 的 物 质 性, 确 定 科 报 告 条 件, 提 出 结 论 回 顾 : 听 够 相 关 证 据 证 明 任 务 的 目 的 达 到 审 计 报 告 的 内 容 和 形 式 : 目 的, Acct 45 审 计 I 4 结 构 和 内 容, 风 格, 报 告 的 接 收 审 计 报 告 3 人, 意 见 的 种 类, 后 续 事 件 的 考 追 踪 虑 管 理 方 执 行 意 见 的 行 动 总 58 总 6 表 信 息 系 统 的 管 理, 计 划 和 组 织 (BGSU) 4
简 介 课 程 包 含 的 信 息 科 技 设 计 管 理 MIS 4 商 业 数 据 交 流 和 风 险 管 理 : 管 理, 社 会, 文 化, 技 传 播 过 程 术 风 险 管 理 MIS 47 系 统 分 析 和 设 计 9 软 件 质 量 控 制 管 理 Acct 456 信 息 系 统 审 计 和 信 息 技 术 结 构 管 理 和 信 息 技 术 控 制 信 息 系 统 / 建 筑, 配 置 管 理 信 息 科 技 0 信 息 技 术 运 送 ( 经 营 ) 管 理 和 支 管 理 持 ( 维 护 ) 进 展 衡 量 和 报 告 : 信 息 技 术 评 分 表 外 包 质 量 保 证 管 理 的 社 会 科 技 和 文 化 手 段 信 息 系 统 / 信 息 技 术 的 战 略 计 划 : MIS 00 管 理 信 息 系 统 的 竞 争 战 略 和 经 营 才 智, 与 企 业 计 介 绍 划 的 联 系 Acct 460 会 计 信 息 系 统 信 息 系 统 / 信 息 技 术 的 战 略 计 划 8 信 息 系 统 的 战 略 框 架 和 实 施 : 信 息 系 统 的 类 型, 知 识 管 理, 决 定 支 持 系 统 ; 信 息 系 统 的 分 类 信 息 技 术 人 力 资 源 的 管 理, 职 员 规 则, 条 款, 合 同 MIS 4 商 业 数 据 交 流 和 传 播 过 程 Acct 456 信 息 系 统 审 计 和 控 制 职 责 分 类 信 息 系 统 / 信 息 技 术 的 培 训 和 教 育 企 业 引 进 信 息 技 术 的 相 关 法 律 MIS 00 管 理 信 息 系 统 的 问 题 ( 信 息 和 国 家 的 区 分 ) 介 绍 互 联 网 的 知 识 产 权 问 题 : 商 标, Acct 460 会 计 信 息 系 统 6 信 息 系 统 / 9 版 权, 专 利 MIS 47 系 统 分 析 和 设 计 信 息 技 术 职 业 道 德 问 题 Acct 456 信 息 系 统 审 计 4
表 信 息 系 统 的 管 理, 计 划 和 组 织 (BGSU) 课 程 包 含 的 简 介 的 管 理 问 隐 私 和 控 制 题 信 息 技 术 管 理 信 息 系 统 / 信 息 技 术 日 常 运 转 COBIT: 管 理 规 则, 信 息 系 统 / 信 息 技 术 经 理 的 框 架 Acct 460 会 计 信 息 系 统 Acct 456 信 息 系 统 审 计 和 COBIT: 审 计 在 企 业 运 行 循 环 中 控 制 支 持 工 具 6 的 支 持 作 用 和 框 架 国 际 标 准 : ISOI7799, ITIL, 隐 私 标 准, COCO, COSO, Cadbury, King 改 变 控 制 回 顾 Acct 456 信 息 系 统 审 计 和 3 方 法 4 操 作 回 顾 控 制 ISO9000 回 顾 总 37 总 3 表 3 技 术 结 构 和 操 作 (BGSU) 简 介 课 程 包 含 的 5 信 息 技 术 构 造 / 标 准 MIS 00 管 理 信 息 系 统 简 3 硬 件 : 所 有 信 息 技 术 设 备, 包 括 介 主 机, 微 型 计 算 器, 用 户 / 服 务 Acct 460 会 计 信 息 系 统 3 器, 路 由 器, 开 关, 通 讯,PC MIS 4 商 业 数 据 交 流 和 机 等 传 播 过 程 7 技 术 设 备 软 件 : 操 作 系 统, 功 能 软 件, 数 ( 计 划, 执 据 库 系 统 等 43
表 3 技 术 结 构 和 操 作 (BGSU) 简 介 课 程 包 含 的 行 和 操 作 网 络 : 用 来 提 供 网 络 的 交 流 设 备 实 践 ) 和 服 务, 与 网 络 相 关 的 硬 件, 与 网 络 相 关 的 软 件, 交 流 服 务 提 供 者 的 使 用 等 基 线 控 制 安 全 / 测 试 和 验 证 检 测 和 评 估 绩 效 的 工 具 信 息 技 术 的 管 制 : 维 护 并 确 保 信 息 技 术 工 作 检 测 和 评 估 信 息 技 术 控 制 的 工 具, 例 如 获 取 控 制 系 统 检 测 或 者 闯 入 探 测 系 统 检 测 管 理 信 息 资 源 和 信 息 设 备 : 公 司 管 理 软 件 服 务 中 心 的 管 理 和 操 作 标 准 : COBIT, ITIL, ISO7799 服 务 中 的 问 题 和 予 以 考 虑 的 问 题 和 产 权 技 术 设 备 的 异 同 开 放 式 的 系 统 服 务 中 心 的 管 理 : 通 服 务 中 心 管 理 和 操 作 准 则 / 指 导 : COBIT, ITIL, ISO7799 Acct 460 会 计 信 息 系 统 MIS 47 系 统 分 析 和 设 计 3 过 相 关 组 改 变 管 理 / 新 的 改 变 的 系 统 的 执 Acct 456 信 息 系 统 审 计 和 4 织 维 护 信 行 : 将 新 的 改 变 的 产 品 引 入 服 务 控 制 息 系 统 和 中 心 环 境 的 控 制 工 具 的 管 理 技 术 设 备 安 全 管 理 44
表 3 技 术 结 构 和 操 作 (BGSU) 课 程 包 含 的 简 介 资 源 / 结 构 管 理 : 与 组 织 / 信 息 技 术 操 作 准 则, 政 策 和 程 序 相 符 ( 例 如 : 计 算 机 语 言 的 正 确 使 用 ) 问 题 和 事 故 管 理 容 量 计 划 和 预 测 自 动 系 统 传 输 的 管 理 自 动 系 统 的 转 租 和 版 本 的 管 理 供 应 商 的 管 理 客 户 关 系 服 务 层 的 管 理 或 有 事 件 / 备 份 和 恢 复 的 管 理 呼 叫 中 心 的 管 理 设 备 操 作 ( 中 心 的 和 分 散 的 ) 的 管 理 网 络 管 理 风 险 管 理 重 要 的 管 理 原 理 总 37 总 4 表 4 信 息 资 源 保 护 的 相 关 性 领 域 (BGSU) 简 介 课 程 包 含 的 45
表 4 信 息 资 源 保 护 的 相 关 性 领 域 (BGSU) 简 介 课 程 包 含 的 信 息 技 术 和 安 全 基 础, 信 息 技 术 MIS 00 管 理 信 息 系 统 简 安 全 的 概 念, 信 息 技 术 资 源 安 全 介 的 需 要, 信 息 技 术 资 产 安 全 的 政 MIS 4 商 业 数 据 交 流 和 信 息 资 产 安 全 管 理 8 策 框 架, 信 息 技 术 安 全 管 理, 培 训 传 播 过 程 Acct 460 会 计 信 息 系 统 信 息 技 术 的 准 则, 符 合 性 和 检 测 Acct 45 审 计 I Acct 456 信 息 系 统 审 计 和 控 制 3 逻 辑 信 息 技 术 安 全 的 要 素, 逻 辑 Acct 460 会 计 信 息 系 统 获 取 控 制 问 题 和 暴 露, 获 取 控 制 MIS 4 商 业 数 据 交 流 和 逻 辑 信 息 技 术 安 全 9 软 件 逻 辑 安 全 风 险, 控 制 和 审 计 考 虑 ( 逻 辑 获 取 的 审 计, 安 全 测 试 ) 传 播 过 程 MIS 47 系 统 分 析 和 设 计 Acct 456 信 息 系 统 审 计 6 逻 辑 安 全 的 特 征, 工 具, 程 序 和 控 制 传 播 和 网 络 安 全 : 网 络 安 全 的 原 Acct 460 会 计 信 息 系 统 理, 客 户 服 务, 因 特 网 和 网 络 为 MIS 4 商 业 数 据 交 流 和 应 用 信 息 技 术 安 全 : 高 科 技 资 源 9 基 础 的 服 务, 防 火 墙 安 全 系 统 和 其 他 连 接 保 护 资 源 ( 如 : 加 密, 数 码 签 名, 密 码 管 理 政 策 ), 闯 入 探 测 系 统,COBIT, 系 统 检 测 主 机 安 全 设 施 传 播 过 程 Acct 45 审 计 I Acct 456 信 息 系 统 审 计 和 控 制 5 基 础 数 据 库 应 用 和 系 统 安 全 系 统 开 发 和 维 护 程 序 的 安 全 环 境 问 题 : 物 理 信 息 技 术 安 全 的 Acct 460 会 计 信 息 系 统 物 力 和 环 境 安 全 3 概 念 物 理 通 路 和 控 制 Acct 456 信 息 系 统 审 计 和 控 制 总 9 总 9 46
表 5 灾 难 修 复 和 商 业 继 续 发 展 (BGSU) 课 程 包 含 的 简 介 管 理 支 持 和 过 程 投 入 Acct 460 会 计 信 息 系 计 划 准 备 和 记 录 统 管 理 批 准 和 计 划 分 配 MIS 4 商 业 数 据 交 保 护 信 息 测 试, 维 护 和 校 订 计 划 ; 培 训 流 和 传 播 过 程 技 术 工 程 审 计 的 作 用 MIS 47 系 统 分 析 和 和 资 源 : 灾 0 候 补 条 约 设 计 难 修 复 计 商 业 继 续 发 展 计 划 Acct 456 信 息 系 统 审 4 划 商 业 影 响 分 析 计 和 控 制 MIS 470 数 据 库 管 理 保 险 保 险 描 述 可 保 险 的 物 品 保 险 的 种 类 Acct 456 信 息 系 统 审 计 和 控 制 Acct 45 审 计 I 资 源 评 估 : 设 备, 人 员, 信 息 过 程, 技 术 总 总 0 表 6 商 业 应 用 系 统 的 开 发, 获 得, 应 用 和 维 护 (BGSU) 简 介 课 程 包 含 的 信 息 管 理 内 容 ( 例 如., 数 据 处 理, 技 术, 组 织 ); 理 解 投 资 者 及 其 要 求 信 息 管 理 方 法 : 系 统 调 查, 过 程 整 合 / 重 组 机 会, 风 险 评 估, 成 本 分 析, 风 险 估 价 ;, 和 目 标 定 位 系 统 分 析 和 设 计 47
表 6 商 业 应 用 系 统 的 开 发, 获 得, 应 用 和 维 护 (BGSU) 简 介 课 程 包 含 的 ERP 企 业 软 件 的 应 用 和 整 合 信 息 管 理 和 使 用 开 发, 取 得 和 维 护 信 息 系 统 信 息 技 术 4 48 监 控 服 务 层 表 现 和 服 务 层 要 求, 服 务 的 质 量, 有 效 性, 反 应 间, 安 全 和 控 制, 过 程 整 合, 隐 秘 性, 补 救, 修 改 服 务 层 要 求 数 据 信 息 : 分 析, 评 估 和 设 计 信 息 结 构 ( 例 如 : 数 据 库 和 数 据 库 管 理 系 统 的 作 用, 包 括 知 识 管 理 系 MIS 00 管 理 信 息 系 统 简 介 Acct 460 会 计 信 息 系 统 MIS 4 商 业 数 据 交 流 和 传 播 过 程 MIS 470 数 据 库 管 理 6 6 统 和 数 据 仓 库 ) Acct 456 信 息 系 统 审 3 数 据 和 应 用 结 构 ( 例 如 : 信 息 系 计 和 控 制 3 统 模 型, 商 业 模 型, 处 理 和 解 决 方 法 ); 分 析, 评 估 和 设 计 公 司 的 商 业 过 程 和 商 业 模 型 信 息 管 理 ( 数 据 管 理, 数 据 库 功 能 和 管 理, 数 据 库 管 理 作 用 和 责 任 ) 审 计 员 对 数 据 库 技 术 的 使 用 信 息 系 统 的 项 目 管 理 : 计 划, 组 MIS 00 管 理 信 息 系 织, 人 力 资 源 开 发, 项 目 控 制, 监 统 简 介 测, 执 行 Acct 460 会 计 信 息 系 3 开 发 循 环 的 传 统 方 法 系 统 (SDLC); 统 分 析, 评 估 和 设 计 公 司 的 SDLC MIS 4 商 业 数 据 交 步 骤 和 工 作 系 统 开 发 的 方 法 : 软 件 包, 样 板, 商 业 过 程 重 组, 计 算 机 辅 助 的 软 件 工 程 (CASE) 工 具 系 统 更 换 的 维 护 和 控 制 过 程 流 和 传 播 过 程 MIS 47 系 统 分 析 和 设 计 Acct 456 信 息 系 统 审 计 和 控 制 3 风 险 和 控 制 问 题, 对 工 程 特 点 和 风 险 的 评 估 分 析 商 业 过 程 外 包 (BPO) MIS 00 管 理 信 息 系
表 6 商 业 应 用 系 统 的 开 发, 获 得, 应 用 和 维 护 (BGSU) 简 介 课 程 包 含 的 对 商 业 过 程 和 解 决 电 子 商 务 应 用 问 题 及 其 趋 势 统 简 介 Acct 456 信 息 系 统 审 3 方 法 的 影 响 计 和 控 制 程 序 规 范 和 执 行 的 分 离 规 范 要 求 方 法 算 法 设 计, 算 法 分 类 和 搜 索 Acct 460 会 计 信 息 系 统 MIS 470 数 据 库 管 理 软 件 开 发 文 件 管 理 互 连 文 件 和 二 进 制 结 构 树 数 据 库 建 立 和 操 作 优 秀 过 滤 和 汇 报 设 计 原 则 程 序 语 言 调 准 总 5 总 5 执 行 控 制 的 审 计 和 开 发 9 表 7 商 业 过 程 评 估 和 风 险 管 理 (BGSU) 简 介 课 程 包 含 的 投 入 和 启 动 控 制 Acct 460 会 计 信 息 系 过 程 控 制 统 产 出 控 制 Acct 45 审 计 I 系 统 记 录 的 执 行 MIS 47 系 统 分 析 和 审 计 过 程 记 录 设 计 Acct 456 信 息 系 统 审 计 和 控 制 5 总 9 总 9 49
全 部 44 鲍 林 格 林 州 立 大 表 -7 全 部 鲍 林 格 林 州 立 大 全 部 44 鲍 林 格 林 州 立 大 在 工 商 管 理 士 位 中 开 设 了 一 个 专 门 化 的 项 目 它 的 名 字 是 信 息 系 统 审 计 和 控 制 (ISAC). 这 里 给 出 的 例 子 指 的 是 工 商 管 理 士 位 项 目 中 的 课 程 鲍 林 格 林 州 立 大 也 有 硕 士 位 项 目 攻 读 这 个 项 目 之 前 必 须 有 同 等 的 会 计 士 位 这 个 会 计 硕 士 项 目 有 一 个 方 向 是 ISAC 它 提 供 课 程 来 完 善 本 科 会 计 项 目 一 符 合 这 个 ISACA 的 模 型 课 程 要 求 会 计 硕 士 项 目 课 程 的 名 字 和 号 码 和 本 科 会 计 项 目 的 课 程 名 称 和 号 码 有 一 点 区 别, 但 是 课 程 所 覆 盖 的 论 题 是 可 以 比 较 的 以 ISAC 为 方 向 的 会 计 本 科 和 硕 士 项 目 要 求 那 些 在 ISACA 模 型 课 程 中 没 有 涉 及 到 的 论 题 的 课 程 许 多 这 些 论 题 和 附 录 信 息 系 统 审 计 员 建 议 性 的 辅 助 技 能 中 所 描 述 的 相 似 50
评 论 总 结 一 个 小 完 成 表 格 中 的 一 个 指 示, 乘 以 六 个 指 示, 加 上 六 个 小 的 协 调 和 总 结, 一 共 用 十 二 个 小 来 完 成 这 个 项 目 小 表 示 那 些 有 附 带 分 论 题 描 述 的 主 要 论 题 小 估 算 只 在 主 要 论 题 层 次 要 求 这 个 形 式 允 许 那 些 符 合 模 型 课 程 的 项 目 中 比 较 大 的 差 异 如 道 德 论 题 可 能 在 整 个 项 目 中 强 调, 但 是 没 有 被 作 为 一 个 道 德 讲 座 讨 论 过 由 于 许 多 课 程 不 是 专 门 为 ISACA 项 目 设 计 的, 所 以 每 个 讲 师 和 每 个 期 的 课 程 内 容 会 有 很 大 的 差 异 5
美 国 加 州 州 立 工 业 大 MSBA 信 息 系 统 审 计 研 究 生 院 课 程 设 置 概 览 课 名 信 息 系 统 审 计 功 能 知 识 基 本 审 计 概 念 6 7 表 - 审 计 过 程 类 简 介 课 程 所 包 含 的 内 容 法 律 规 则 - 审 计 篇 CIS 433 计 算 机 信 息 系 统 审 计 的 本 质 : 为 什 么 要 审 计 ( 例 审 计 如 : 媒 介 理 论, 保 险 假 说, 信 息 GBA 560 信 息 系 统 的 法 律 4 假 说 ) 环 境 信 息 系 统 审 计 的 本 质 : 需 要 控 制 GBA 577 高 级 信 息 技 术 审 和 以 计 算 机 为 基 础 的 信 息 系 统 计 审 计 审 计 和 审 计 员 的 种 类 : 信 息 系 统, 内 部 审 计, 外 部 审 计, 政 府 / 公 共 部 门 审 计 信 息 系 统 审 计 员 的 职 责, 权 限 : 审 计 执 照, 信 息 系 统 审 计 工 作 的 外 包 信 息 系 统 审 计 的 规 章 制 度 : ISACA 标 准, 章 程, 职 业 道 德 ; 法 律 ; 制 度 物 质 性 : 对 比 信 息 系 统 审 计 物 质 CIS 433 计 算 机 信 息 系 统 审 3 性 理 论 的 运 用 和 财 务 报 表 审 计 计 物 质 性 理 论 的 运 用 GBA 560 信 息 系 统 的 法 律 3 证 据 : 证 据 的 种 类 ; 足 量 的 意 义, 环 境 相 关 和 可 靠 的 证 据 GBA 577 高 级 信 息 技 术 审 独 立 性 : 态 度 和 职 位 独 立 性 的 需 计 要, 损 害 独 立 性 的 情 况 GBA 578 信 息 系 统 安 全 和 5
课 名 表 - 审 计 过 程 类 简 介 课 程 所 包 含 的 内 容 审 计 的 风 险 : 固 有 风 险, 控 制 风 隐 秘 险, 发 现 风 险 GBA 608/609 管 理 会 计 问 信 息 系 统 和 其 他 审 计 责 任 的 诈 题 和 实 践 5 骗 保 证 性 ISACA 职 业 道 德 标 准 的 理 解 CIS 433 计 算 机 信 息 系 统 审 回 顾 ISACA 审 计 标 准 和 指 导 计 某 一 国 家 或 地 区 的 标 准 : ACM, GBA 560 信 息 系 统 的 法 律 AGA, AICPA, AITP, IFAC, IIA, 环 境 信 息 系 统 ISO, NIA GBA 577 高 级 信 息 技 术 审 审 计 标 准 5 信 息 系 统 审 计 操 作 方 法 计 和 指 导 GBA 578 信 息 系 统 安 全 和 隐 秘 GBA 608/609 管 理 会 计 问 题 和 实 践 4 组 织 和 信 息 系 统 审 计 的 相 关 性, CIS 433 计 算 机 信 息 系 统 审 3 结 构, 和 信 息 技 术 有 效 管 理 的 指 计 标 ; 信 息 技 术 有 效 管 理 的 结 构 GBA 544 服 务 器 和 用 户 3 内 部 控 制 目 标 ; 信 息 系 统 的 内 GBA 577 计 算 机 信 息 交 换 部 控 制 和 记 录,COCO, COSO, GBA 577 高 级 信 息 技 术 审 3 King, 00 年 的 计 Sarbanes-Oxley 法 案,SAS94 GBA 578 信 息 系 统 安 全 和 控 制 分 类 : 预 防, 发 现, 扑 救 / 改 隐 秘 4 内 部 控 制 正 GBA 608/609 管 理 会 计 问 概 念 知 识 总 体 控 制 : 整 个 组 织 的, 安 全 性, 题 和 实 践 4 总 体 操 作 和 灾 难 恢 复, 发 展, 记 录 53
课 名 审 计 计 划 过 程 7 审 计 管 理 5 表 - 审 计 过 程 类 简 介 课 程 所 包 含 的 内 容 应 用 控 制 : 控 制 目 标 ; 应 用 控 制 的 分 类, 例 如 : 计 算 机 / 人 工, 输 入 / 处 理 / 输 出, 预 防 / 发 现 / 改 正, 审 计 痕 迹 COBIT: COBIT 的 结 构 和 相 关 性 对 组 织 和 信 息 技 术 审 计 的 作 用 审 计 的 战 略 / 战 术 计 划 CIS 433 计 算 机 信 息 系 统 审 3 审 计 委 托 书 : 审 计 委 托 书 的 目 的 计 和 内 容 GBA 577 高 级 信 息 技 术 审 3 风 险 评 估 : 以 风 险 为 基 础 的 审 计 计, 风 险 评 估 方 法, 标 准 : AS-NZ GBA 578 信 息 系 统 安 全 和 3 4360, CRAMM 隐 秘 内 部 控 制 的 初 步 评 估 : 信 息 收 集 GBA 608/609 管 理 会 计 问 和 控 制 评 估 方 法 题 和 实 践 4 审 计 计 划, 审 计 程 序 和 范 围 : 符 合 性 和 独 立 测 试, 审 计 计 划 风 险 评 估 的 应 用 审 计 的 分 类 和 范 围 : 例 如, 财 务, 经 营, 总 体, 执 行, 经 营 系 统, 物 质 的, 逻 辑 的 资 源 分 配 / 优 先 排 列 / 计 划 / 执 行 / CIS 433 计 算 机 信 息 系 统 再 分 配 审 计 评 估 审 计 质 量 / 同 行 评 估 GBA 577 高 级 信 息 技 术 审 3 最 佳 法 案 的 选 拔 计 计 算 机 信 息 系 统 审 计 的 职 业 发 BA 578 信 息 系 统 安 全 和 隐 展 秘 职 业 发 展 规 划 GBA 608/609 管 理 会 计 问 3 工 作 表 现 评 估 题 和 实 践 54
课 名 审 计 证 据 过 程 审 计 报 告 追 踪 3 表 - 审 计 过 程 类 简 介 课 程 所 包 含 的 内 容 工 作 表 现 商 议 和 反 馈 培 训 ( 内 部 / 外 部 ) 职 业 发 展 ( 证 书, 职 业 团 体 活 动 等 ) 证 据 : 足 够, 可 靠, 相 关, 有 用 CIS 433 计 算 机 信 息 系 统 证 据 收 集 方 法, 例 如 : 观 察, 询 审 计 问, 访 问, 测 试 GBA 560 信 息 系 统 的 法 律 8 符 合 性 和 实 质 性 测 试 的 本 质 和 环 境 区 别, 符 合 性 测 试 的 种 类, 实 质 GBA 577 高 级 信 息 技 术 审 性 测 试 的 种 类 计 抽 样 : 抽 样 的 概 念, 统 计 和 非 统 GBA 578 信 息 系 统 安 全 和 计 的 方 法, 样 本 的 设 计 和 选 择, 隐 秘 样 本 结 果 的 评 估 计 算 机 辅 助 的 审 计 方 法 (CAATs): 需 求, 种 类, 计 划 和 使 用 ; 延 续 网 络 审 计 的 方 法 记 录 : 与 审 计 证 据 的 关 系 ; 纪 录 的 使 用 ; 最 基 本 的 内 容 ; 纪 律 的 保 管, 保 留, 恢 复 分 析 : 判 断 材 料 的 物 质 性, 确 定 科 报 告 条 件, 提 出 结 论 回 顾 : 听 够 相 关 证 据 证 明 任 务 的 目 的 达 到 审 计 报 告 的 内 容 和 形 式 : 目 的, CIS 433 计 算 机 信 息 系 统 结 构 和 内 容, 风 格, 报 告 的 接 收 审 计 人, 意 见 的 种 类, 后 续 事 件 的 考 GBA 577 高 级 信 息 技 术 审 虑 计 55
表 - 审 计 过 程 类 课 名 简 介 课 程 所 包 含 的 内 容 管 理 方 执 行 意 见 的 行 动 GBA 578 信 息 系 统 安 全 和 隐 秘 总 58 总 90 信 息 系 统 / 信 息 科 技 管 理 信 息 系 统 / 信 息 技 术 的 战 略 计 表 信 息 系 统 的 管 理, 计 划 和 组 织 ( 加 州 州 立 工 业 大 ) 课 程 包 含 的 简 介 信 息 科 技 设 计 管 理 GBA 673/674 信 息 系 统 风 险 管 理 : 管 理, 社 会, 文 化, 技 管 理 研 讨 会 术 风 险 管 理 CIS 433 计 算 机 信 息 系 统 审 软 件 质 量 控 制 管 理 计 信 息 技 术 结 构 管 理 和 信 息 技 术 GBA 577 高 级 信 息 技 术 审 建 筑, 配 置 管 理 计 0 信 息 技 术 运 送 ( 经 营 ) 管 理 和 支 GBA 577 计 算 机 信 息 交 换 持 ( 维 护 ) GBA 544 服 务 器 和 用 户 进 展 衡 量 和 报 告 : 信 息 技 术 评 分 表 外 包 质 量 保 证 管 理 的 社 会 科 技 和 文 化 手 段 信 息 系 统 / 信 息 技 术 的 战 略 计 划 : GBA 673/674 信 息 系 统 8 竞 争 战 略 和 经 营 才 智, 与 企 业 计 管 理 研 讨 会 划 的 联 系 GBA 557 计 算 机 信 息 交 换 6 3 6 4 56
划 信 息 系 统 / 信 息 技 术 的 管 理 问 题 支 持 工 具 和 框 架 表 信 息 系 统 的 管 理, 计 划 和 组 织 ( 加 州 州 立 工 业 大 ) 课 程 包 含 的 简 介 信 息 系 统 的 战 略 框 架 和 实 施 : 信 CIS 433 计 算 机 信 息 系 统 息 系 统 的 类 型, 知 识 管 理, 决 定 审 计 支 持 系 统 ; 信 息 系 统 的 分 类 GBA 577 高 级 信 息 技 术 审 信 息 技 术 人 力 资 源 的 管 理, 职 员 计 规 则, 条 款, 合 同 职 责 分 类 信 息 系 统 / 信 息 技 术 的 培 训 和 教 育 企 业 引 进 信 息 技 术 的 相 关 法 律 GBA 673/674 信 息 系 统 管 问 题 ( 信 息 和 国 家 的 区 分 ) 理 研 讨 会 互 联 网 的 知 识 产 权 问 题 : 商 标, GBA 560 信 息 系 统 的 法 律 版 权, 专 利 环 境 职 业 道 德 问 题 CIS 433 计 算 机 信 息 系 统 隐 私 审 计 信 息 技 术 管 理 GBA 578 信 息 系 统 安 全 和 9 信 息 系 统 / 信 息 技 术 日 常 运 转 隐 秘 GBA 577 高 级 信 息 技 术 审 计 GBA 554 服 务 器 - 用 户 计 算 GBA 557 计 算 机 信 息 交 换 COBIT: 管 理 规 则, 信 息 系 统 / 信 CIS 433 计 算 机 信 息 系 统 6 息 技 术 经 理 的 框 架 审 计 COBIT: 审 计 在 企 业 运 行 循 环 中 GBA 560 信 息 系 统 的 法 律 的 支 持 作 用 环 境 3 8 3 57
表 信 息 系 统 的 管 理, 计 划 和 组 织 ( 加 州 州 立 工 业 大 ) 课 程 包 含 的 简 介 国 际 标 准 : ISOI7799, ITIL, 隐 私 GBA 557 计 算 机 信 息 交 换 标 准, COCO, COSO, Cadbury, GBA 577 高 级 信 息 技 术 审 King 计 GBA 578 信 息 系 统 安 全 和 隐 秘 GBA 673/674 信 息 系 统 管 理 研 讨 会 改 变 控 制 回 顾 操 作 回 顾 ISO9000 回 顾 GBA 673/674 信 息 系 统 管 理 研 讨 会 GBA 577 高 级 信 息 技 术 审 计 方 法 4 CIS 433 计 算 机 信 息 系 统 审 计 GBA 554 服 务 器 - 用 户 计 算 GBA 557 计 算 机 数 据 交 换 总 37 总 6 表 3 技 术 结 构 和 操 作 ( 加 州 州 立 工 业 大 ) 简 介 课 程 包 含 的 技 术 设 备 5 信 息 技 术 构 造 / 标 准 GBA 557 计 算 机 数 据 交 换 7 ( 计 划, 执 硬 件 : 所 有 信 息 技 术 设 备, 包 括 GBA 554 服 务 器 - 用 户 计 8 行 和 操 作 主 机, 微 型 计 算 器, 用 户 / 服 务 算 6 实 践 ) 器, 路 由 器, 开 关, 通 讯,PC GBA 673/674 信 息 系 统 管 机 等 理 研 讨 会 58
表 3 技 术 结 构 和 操 作 ( 加 州 州 立 工 业 大 ) 简 介 课 程 包 含 的 软 件 : 操 作 系 统, 功 能 软 件, 数 CIS 433 计 算 机 信 息 系 统 据 库 系 统 等 审 计 网 络 : 用 来 提 供 网 络 的 交 流 设 备 GBA 577 高 级 信 息 技 术 审 和 服 务, 与 网 络 相 关 的 硬 件, 与 计 网 络 相 关 的 软 件, 交 流 服 务 提 供 GBA 578 信 息 系 统 安 全 和 者 的 使 用, 等 隐 秘 基 线 控 制 安 全 / 测 试 和 验 证 检 测 和 评 估 绩 效 的 工 具 信 息 技 术 的 管 制 : 维 护 并 确 保 信 息 技 术 工 作 检 测 和 评 估 信 息 技 术 控 制 的 工 具, 例 如 获 取 控 制 系 统 检 测 或 者 闯 入 探 测 系 统 检 测 管 理 信 息 资 源 和 信 息 设 备 : 公 司 管 理 软 件 服 务 中 心 的 管 理 和 操 作 标 准 : COBIT, ITIL, ISO7799 服 务 中 的 问 题 和 予 以 考 虑 的 问 题 和 产 权 技 术 设 备 的 异 同 开 放 式 的 系 统 服 务 中 心 的 管 理 : 通 服 务 中 心 管 理 和 操 作 准 则 / 指 导 : COBIT, ITIL, ISO7799 GBA 673/674 信 息 系 统 管 理 研 讨 会 4 过 相 关 组 改 变 管 理 / 新 的 改 变 的 系 统 的 执 GBA 554 服 务 器 - 用 户 计 5 织 维 护 信 行 : 将 新 的 改 变 的 产 品 引 入 服 务 算 6 息 系 统 和 中 心 环 境 的 控 制 工 具 的 管 理 GBA 557 计 算 机 数 据 交 换 技 术 设 备 安 全 管 理 GBA 577 高 级 信 息 技 术 审 59
表 3 技 术 结 构 和 操 作 ( 加 州 州 立 工 业 大 ) 课 程 包 含 的 简 介 资 源 / 结 构 管 理 : 与 组 织 / 信 息 技 术 操 作 准 则, 政 策 和 程 序 相 符 ( 例 如 : 计 算 机 语 言 的 正 确 使 用 ) 计 CIS 433 计 算 机 信 息 系 统 审 计 GBA 578 信 息 系 统 安 全 和 问 题 和 事 故 管 理 容 量 计 划 和 预 测 自 动 系 统 传 输 的 管 理 自 动 系 统 的 转 租 和 版 本 的 管 理 供 应 商 的 管 理 客 户 关 系 服 务 层 的 管 理 或 有 事 件 / 备 份 和 恢 复 的 管 理 呼 叫 中 心 的 管 理 设 备 操 作 ( 中 心 的 和 分 散 的 ) 的 管 理 网 络 管 理 风 险 管 理 重 要 的 管 理 原 理 隐 秘 总 37 总 48 表 4 信 息 资 源 的 保 护 的 相 关 性 领 域 ( 加 州 州 立 工 业 大 ) 课 程 包 含 的 简 介 60