信息安全资料1202_std_CS_1113.pdfVIP

IS审计和鉴证标准

1202规划中的风险评估

信息系统(IS)审计和鉴证的专业性以及完成此类工作所需的技术需要专门适用于IS审计和鉴证的标准。IS审计和鉴证

®

标准的发展和传播是ISACA对审计业界作出专业贡献的基础。

IS审计和鉴证标准定义IS审计和报告的强制性要求，并告知：

根据ISACA职业道德规范中关于职业责任的规定，IS审计和鉴证专业人员的执行绩效所应达到的最低标准

管理层和其他利益方对执业者在专业工作上的期望

®

注册信息系统审计师(CISA)认证持有人的特定要求。如果CISA认证持有人未能遵守这些标准，则可能会导致

ISACA董事会或适当的委员会对其行为进行调查，进而采取相应的纪律措施。

IS审计和鉴证专业人员应当根据情况在其工作底稿中包括一项声明，说明已根据ISACAIS审计和鉴证标准或其他适用的专业标准

完成该项业务。

适用于IS审计和鉴证专业人员的ITAF™框架提供了多层次的指