扩宽您的职业宽度——IT审计
一、什么是 IT 审计?
IT审计包括两个类别:
(1)计算机辅助审计技术(CAATs)
通用审计软件(GAS)、嵌入式审计模块(EAMs)、审计钩、快照、电子表格分析、集成测试设施(ITF)等。
(2)信息系统(IS)审计
机密性:保证敏感信息(包括隐私信息)不被非授权地浏览或截取。
完整性:保证信息(如财务报告)的完整和准确。
可用性:保证信息随时可用,并能在各种故障或灾难发生后迅速恢复数据。
二、IT 审计人才为何稀缺?
IT审计岗位逐步成为了各大中型企业(特别是银行、证券等金融行业)的热门岗位。
(1)需求端
数字转型进程加快——随着企业数字化和信息化的深入推进,企业对于信息系统审计的需求也日益增加。尤其是在大数据、云计算、物联网等新技术领域,涉及的安全风险和复杂性较高,需要专业的IT审计人员进行评估和管理。
监管要求趋严——随着信息安全、数据保护等方面的监管要求不断提高,合规审计、风险评估、数据隐私保护等方面的要求也更加严格。
(2)供给端
需要具备:审计知识+业务知识+数据分析+信息安全+IT项目管理+代码审查……
这些知识需要系统学习和实践积累,对人才的要求较高。
三、如何提升 IT 审计能力?
(1)参加 IT 审计的相关考试
优势:有明确目标、有知识体系、有衡量结果。
(2)进行 IT 审计的相关实践
四、国际注册信息系统审计师该内 容 由中审 网校所 属w ww . au di tcn. com(CISA)
国际信息系统审计协会(ISACA)是CISA考试的主办方
网址:www.isaca.org

CISA 已经成为持证人在信息系统审计、控制与安全等专业领域中取得成绩该内 容 由中审 网校所 属w ww . au di tcn. com的象征,并逐步发展成全球公认的标准。
Global Knowledge 发布 2022 年度全球 15 大高薪 IT 认证榜

CISA 在美国《证书》杂志 Certification Magazine 2022年全球IT认证薪酬调查中位列第十
CISA 荣获 2021年度全球15大高薪 IT 认证榜单第九名
CISA 当选 PC 杂志评选的2020年10大薪酬最高证书之一
······

《 上海市重点领域(金融类)“十四五”紧缺人才开发目录》

优秀企业争先招聘IT审计人员,CISA持证人员优先。

