cisa重要知识第一章节-信息系统审计程序重要知识点资料.pdfVIP

CISA 考试复习关键点 第一章 信息系统审计程序 ★ 必须的知识点 1、ISACA 发布的信息系统审计标准、准则、程序和职业道德规范 2 、IS 审计实务和技术 3、收集信息和保存证据的技术(如观察、调查问卷、谈话、计算机辅助审计技术、电子介质) 4 、证据的生命周期(如证据的收集、保护和证据之间的相关性) 5、与信息系统相关的控制目标和控制(如C}}I}模型) 6、审计过程中的风险评估 7、审计计划和管理技术 8、报告和沟通技术(如推进、商谈、解决冲突) 9、控制自我评估(CSA) 10、持续审计技术(即:连续审计技术) ★ 可能的考试重点 ISACA 审计标准的变化：违规和非法行为、IT 治理、在审计计划中运用风险评估 ISACA 审计指南索引与审计程序索引（不重要） COBIT （了解和补充） 审计程序（必考内容） 舞弊检查（审计师的职业谨慎、内部控制和舞弊） 面谈并观察员工履行职责情况（审计师识别职能、实际过程、安全意识和报告关系，原第二 章内容） 补偿控制与审计发现的重要性水平（重要） 审计报告（一般不会问到格式，考虑沟通技巧和报告关系） 控制自我评估：CSA 混合方式、CSA 优缺点、审计师在CSA 中的作用