1001_std_CS_1113信息安全资料 .docxVIP

IS审计和鉴证标准1001审计章程

信息系统(IS)审计和鉴证的专业性以及完成此类工作所需的技术需要专门适用于IS审计和鉴证的标准。IS审计和鉴证标准的发展和传播是ISACA?对审计业界作出专业贡献的基础。

IS审计和鉴证标准定义IS审计和报告的强制性要求，并告知：

? 根据ISACA职业道德规范中关于职业责任的规定，IS审计和鉴证专业人员的执行绩效所应达到的最低标准? 管理层和其他利益方对执业者在专业工作上的期望

? 注册信息系统审计师(CISA?)认证持有人的特定要求。如果CISA认证持有人未能遵守这些标准，则可能会导致ISACA董事会或适当的委员会对其行为进行调查，进而采取相应的纪律措施。

IS审计和鉴证专业人员应当根据情况在其工作底稿中包括一项声明，说明已根据ISACAIS审计和鉴证标准或其他适用的专业标准完成该项业务。

适用于IS审计和鉴证专业人员的ITAF?框架提供了多层次的指引：? 标准，分为三类：

-通用标准（1000系列）——是IS审计和鉴证专业人员的工作指导原则。这些标准适用于所有任务的执行，而且还涉及到IS审计和鉴证专业人员的道德、独立性、客观性和应有的审慎性，以及知识、职业能力和技能。标准声明（其中粗体部分）是强制性的。

-履行标准（1200系列）——涉及到任务执行，例如