信息系统审计基础培训(ppt 114页).

信息系统审计基础
通用计算机控制审计
应用系统控制审计
计算机辅助审计技术介绍
信息技术控制缺陷的评估
对外包服务商内部控制的考虑
交流与回答
课程目录
信息系统审计基础
IT审计的定义
IT审计 vs. 财务审计
内部控制构成要素（COSO）
IT穿插在企业内部控制的各个环节
了解企业内部控制的程序
IT控制是内部控制的重要组成部分
控制 vs. 风险
控制的分类
内部控制目标
信息系统控制目标
实施信息系统审计
测试和评估信息系统控制的方法
符合性测试 vs. 实质性测试
审计证据
审计证据的获得
通用计算机控制审计
通用计算机审计涵盖的领域
信息系统运作
信息安全
应用系统的实施及维护
数据库的实施及支持
网络支持
系统软件支持
信息资源战略及规划
与外包供应商的关系
业务连续性计划
硬件支持
应用系统控制审计
应用系统控制
通用计算机控制 vs. 应用系统控制
应用系统控制示例——采购流程
应用系统控制——授权控制
应用系统控制——输入控制
应用系统控制——处理控制
应用系统控制——输出控制
应用系统控制——边界/接口控制
计算机辅助审计技术
通用和专用审计软件技术
常用的计算机辅助审计软件与技术
计算机辅助审计为审计师带来的帮助
计算机辅助审计技术的优点
使用计算机辅助审计技术时应考虑的因素
计算机辅助审计中应当保留的文件
信息技术控制缺陷的评估
通用计算机控制缺陷评估框架
评估通用计算机控制的基本原则
对外包服务商内部控制的考虑
交流与回答

..............................