發(fā)布時(shí)間： 2016年06月20日

2016年注冊會(huì)計(jì)師考試《審計(jì)》知識點(diǎn)：IT審計(jì)

2016年注冊會(huì)計(jì)師備考已經(jīng)開始，為了方便大家復(fù)習(xí)，正保會(huì)計(jì)網(wǎng)校的學(xué)員在論壇中分享了注會(huì)《審計(jì)》的知識點(diǎn)，希望對大家有所幫助，祝大家備考愉快，夢想成真！

知識點(diǎn)：IT審計(jì)

隨著全球信息化和審計(jì)理論的發(fā)展，信息系統(tǒng)審計(jì)逐漸引起人們的關(guān)注。IT風(fēng)險(xiǎn)已逐漸成為組織的重要風(fēng)險(xiǎn)，隨著IT技術(shù)的快速發(fā)展與應(yīng)用的深入，企業(yè)對IT系統(tǒng)的依賴性越來越強(qiáng)的同時(shí)，面臨不斷增多的系統(tǒng)薄弱性和各種各樣的威脅，在全球加強(qiáng)行業(yè)監(jiān)管和內(nèi)部控制的趨勢中，IT越來越充當(dāng)重要角色，IT不僅要為業(yè)務(wù)的風(fēng)險(xiǎn)控制提供保障環(huán)境，而且其自身的風(fēng)險(xiǎn)控制也倍受關(guān)注。

國際信息系統(tǒng)審計(jì)協(xié)會(huì)（ISACA）規(guī)定了信息系統(tǒng)審計(jì)主要內(nèi)容：

1、信息系統(tǒng)審計(jì)程序

依據(jù)信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)、準(zhǔn)則和最好實(shí)務(wù)等提供信息系統(tǒng)審計(jì)服務(wù)，以幫助組織確保其信息技術(shù)和運(yùn)營系統(tǒng)得到保護(hù)并受控；

2、IT治理（信息技術(shù)治理）

確保組織擁有適當(dāng)?shù)慕Y(jié)構(gòu)、政策、工作職責(zé)、運(yùn)營管理機(jī)制和監(jiān)督實(shí)務(wù)，以達(dá)到公司治理中對IT方面的要求；

3、系統(tǒng)和基礎(chǔ)建設(shè)生命周期管理

系統(tǒng)的開發(fā)、采購、測試、實(shí)施（交付）、維護(hù)和（配置）使用，與基礎(chǔ)框架，確保實(shí)現(xiàn)組織的目標(biāo)；

4、IT服務(wù)的交付與支持

IT服務(wù)管理實(shí)務(wù)可確保提供所要求的等級、類別的服務(wù)，來滿足組織的目標(biāo)；

5、信息資產(chǎn)的保護(hù)

通過適當(dāng)?shù)陌踩w系（如，安全政策、標(biāo)準(zhǔn)和控制），保證信息資產(chǎn)的機(jī)密性、完整性和有效性；

6、災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性計(jì)劃