IIA发布全球技术审计指南
发布时间:2005年06月10日|
作者:中审CIA学习卡|
来源:中审网|
点击数:
|
字体: 小 | 默认 | 大
根据IIA官方网站报道——国际内部审计师
该 内 容 由 中审 网 校 所 属 www .audi tcn .com协会(IIA)目前正在制定一系列有关信息技术的指南。这些指南主要是为首席内部审计经理(chief internal audit executive ,CAE)和审计主管编写的,目的是解决董事会和高级经理关心的问题。每一个全球技术审计指南(Global Technology Audit Guide ,GTAG)都将采用直白的商业语言编写,以便及时地解决与信息技术管理、控制和安全有关的问题。GTAG将作为CAE用于培训董事会成员、审计委员会成员、管理层、流程负责人以及其他与技术关联风险有关的人员的现成资源以及实践中推荐采用的标准。
该指南的全球性视角也反映了IIA的国际性。IIA将调动安排审计和安全专家、董事会成员、首席执行官、财务经理、技术供应商以及信息技术和安全经理共同编写指南。如果合适的话,指南中将包括如法律、保险、监管和准则等方面的专业观点。
信息技术控制
第1个GTAG(信息技术控制)覆盖了技术主题、论点、审计关心的问题和围绕管理、安全、控制、鉴证和风险管理的问题。这个指南现在已有PDF格式的电子版,稍后IIA书店会有印刷版的书籍提供。
IT控制指南包括:
对影响组织控制和审计行为的IT主题的指南;安全、控制、审计和鉴证的方法;遵循相关法律法规的指南;供CAE与经理和管理层讨论的按主题归类的材料;解决公司治理和高级经理关心的问题的经理摘要;审计检查、评估和鉴证的关键要点。