信息系统审计与实践指南.pdfVIP

信息系统审计

审计文档S14



信息系统（IS）审计的特殊性和进行审计所需的专门技术，要求制定出特殊的相关。ISACA的目标之一就是制定出可全球操作的审计标

准以实现其愿景。信息系统审计的发展和是ISACA为该行业作出贡献的基础。信息系统审计的框架了多层次的指引：

◼为信息系统审计和报告定义了强制性的要求。它们告知：

–根据ISACA职业道德规范中关于职业责任的规定，信息系统审计员的执行绩效所应达到的最低。

–阶层和相关单位对实施者在专业工作上的期待。

®

–信息系统审计员（CISA）资格持有人的相关特定要求。信息系统审计员资格持有人未能遵守上述可能会导致ISACA

董事会或相应ISACA对其进行甚至最终处罚。

◼指南为信息系统审计的实施了指引。信息系统审计员在的实施程序程序中应参考指南，同时作出专业型的判断，并能解释

任何偏差。信息系统审计指南为达到信息系统审计进一步信息。

◼程序为信息系统审计师审计项目中可以遵循的步骤范例。程序文件信息系统审计工作开展中如何达到相关的信息，但并非

硬性规定。信息系统审计程序为达到信息系统审计进一步信息。



COBIT资源应被当作最佳操作实施指南的。COBIT框架强调，“保护企业的所有资产是阶层的责任。为履行这一责任以及实现企

业的期望，阶层必须建立起一套合适的体系。”COBIT为信息系统管理环境了详细的和方法。基于特殊的COBIT

程序选择和对COBIT信息的考虑来选用与特定审计范围最相关的材料。

依COBIT框架中所定义，以下各项由IT管理程序进行组织。COBIT为商业及IT管理层以及信息系统审计师而设计，所以它的运用有助于商业

目标的理解，最佳操作实施的交流和围绕已经达成共识和广受尊重的参考体系的意见的形成。COBIT包括：

◼目标—广义上所需达到的最低限度良好之总括和详述。

◼实施—对于目标的由来和“如何实现”的指南。

◼审计指南—对于不同领域，如何理解和评估各种，考核的符合性和证实失控风险的指南。

◼管理方针—如何运用成熟度模型，指标和关键性成功因素等方法来评估和提高IT程序执行绩效的指南。它们阶层一种应用

于连续性和前摄性自我评估的框架。这模型体系特别专注于：

–绩效衡量—IT功能支持需求效果如何？管理方针既可用于支持自我评估的研讨，也可作为IT管治方案，用以支持持续监督和

程序改进的应用。

–IT概况—哪些IT程序是重要的？哪些是的关键性成功因素？

–意识—达不到目标会有哪些风险？

–基准—其他人做了什么？如何衡量和比较结果？如何衡量和比较结果？管理方针了对IT绩效的范例指标，可用于商业意义

上对IT执行绩效的评估。关键的目标指标可以识别并衡量IT程序的成果，同时关键的执行绩效指标可以通过衡量程序的实现者来评估

程序的执行绩效。透过成熟度模型和成熟度属性能力评估和基准，帮助管理层衡量能力，找到差距并提出相应改善策略。

术语表可在ISACA的：上查阅。审计和这两个词可以互换使用。

免责：根据ISACA职业道德规范中对职业责任的规定，ISACA设计本指南作为执行绩效所应达到的最低。ISACA并未使用此

产品一定会出现成功的结果。物不能被视作包括任何合适的程序和测试，也不能被视作不包括通过合理应用获得同样结果的其它程序和

测试。在决定任何具体的程序或测试的合理性时，专业人员应根据其自身的专业判断