IT Auditor

22nomad22

这里有做ＩＴ　Ａｕｄｉｔｏｒ的吗？

kr2000

见过这样的人
好像需要很多business的经验
而且要有很强的交流水平，很容易搞毛别人

牵黄擎苍

四大的比较多职位

qqyang

楼主想了解什么？

nali

带着IT的头衔，干的Finance的活。有人是这样和我介绍的

5.5

once upon a time...long long time ago, 在很久很久以前， 那是个月黑風高的夜晚
我干过每月核对电信公司的帐单的活
还真把电信公司的billing 系统,套路，程序摸了个门清，
后来实在太忙了，就请了位胖胖MM （正宗UTS, IT毕业生哦）去做了。
不知道算不算 干Finance的活， 但Finance绝对干不了，因为核对private circuit billing（fiber/frame relay/leased line/PSDN/ISDN) 没有一点network的知识是对不上号的。

22nomad22

qqyang 发表于 2013-5-1 12:29
楼主想了解什么？

想知道都是什么行业的。 做的东西是不是需要很强的技术背景。 还是象楼上说的需要很多business的经验
而且要有很强的交流水平。

qqyang

22nomad22 发表于 2013-5-1 15:20
想知道都是什么行业的。 做的东西是不是需要很强的技术背景。 还是象楼上说的需要很多business的经验
而 ...

做Auditor，不论是Financial, Quality还是IT，最重要的都是communication skill。

因为Audit的关键是你有没有ask the right person the right question with proper evidence，所以IT Auditor需要IT的知识但是并不一定需要他是IT某方面的专家。我个人觉得IT Auditor对公司商业流程的了解以及透过表象看本质的数据分析能力比对某个IT领域精深的研究更重要，因为Specialized knowledge我们可以很容易的通过询问第三方取得，而对商业流程的了解和数据分析能力却能创造更大的价值。

楼主如果有兴趣，可以去看看ISACA的网站，特别是CISA有关的information。

22nomad22

qqyang 发表于 2013-5-1 15:57
做Auditor，不论是Financial, Quality还是IT，最重要的都是communication skill。

因为Audit的关键是你 ...

内行啊？

Harry_chu

BIG 4 专门的部门做这个
如果还在在中国估计就做这个

22nomad22

Harry_chu 发表于 2013-5-5 20:24
BIG 4 专门的部门做这个
如果还在在中国估计就做这个

Harry_Chu. 能介绍一下你都在哪个行业作过和大概的工作经验吗？ 学历背景是IT 技术还是Audit呢？

qqyang

22nomad22 发表于 2013-5-2 20:58
内行啊？

想知道你问这些问题的初衷是？

22nomad22

qqyang 发表于 2013-5-6 13:36
想知道你问这些问题的初衷是？

正在考虑一个转行的机会。

qqyang

22nomad22 发表于 2013-5-6 13:38
正在考虑一个转行的机会。

从什么转什么？

qqyang

如果从Financial Audit转IT Audit，可行。

从IT转IT Audit，其实$途还不如把IT做下去。能做好IT Auditor的人如果是IT background，做IT可能可以挣更多。

ysihaoy

四大这样的职位不少，不过20岁之后来澳洲的华人应该很难胜任，除非你英语是天才

qqyang

ysihaoy 发表于 2013-5-6 13:54
四大这样的职位不少，不过20岁之后来澳洲的华人应该很难胜任，除非你英语是天才 ...

不会啦。英语要求没有那么高，在里面做这个的第一代移民不是一个两个。

22nomad22

qqyang 发表于 2013-5-6 14:16
不会啦。英语要求没有那么高，在里面做这个的第一代移民不是一个两个。 ...

本人没有ｔｅｃｈｎｉｃａｌ背景，　所以对这方面有点小考虑，例如ｎｅｔｏｗｒｋ　ｓｅｃｕｒｉｔｙ,　ｐｅｎ　ｔｅｓｔ,　ｅｔｃ就傻了。　如果是ｇｏｖｅｒｎａｎｃｅ之类的.例如，ｉｎｖｅｓｔｍｅｎｔ,　ｐｅｏｐｌｅ　ｍａｎａｇｅｍｅｎｔ,　ｐｒｏｃｅｓｓ－ｒｅｌａｔｅｄ.都还好说。

000567

对于IT people来说IT auditor需要了解的IT知识实在挺有限的。

ysihaoy

qqyang 发表于 2013-5-6 14:16
不会啦。英语要求没有那么高，在里面做这个的第一代移民不是一个两个。 ...

是吗？看来也不是传说中的那样啊，哈哈

brahmasky

我老婆N年前就考了一个CISA，结果一直就没用上。

hilltop-bear

22nomad22 发表于 2013-5-6 14:25
本人没有ｔｅｃｈｎｉｃａｌ背景，　所以对这方面有点小考虑，例如ｎｅｔｏｗｒｋ　ｓｅｃｕｒｉｔｙ,　 ...

那就不要转it audit了，这行对it还是有一定要求的，我看过很多次还是没有踏进去，技术这东西学习需要时间还要不断更新，还是搞风险管理那边比较容易入门。当然理想的it auditor应该是很优秀的人才，应该对商业运作和it技术同样精通，估计请得起这类人才的都是金融大机构了吧。一般没这个经验要进来也赚得不多啊。貌似四大的it auditor做出来的成绩也不是很理想啊，他们出的报告，没有一点我们是不知道的

qqyang

hilltop-bear 发表于 2013-5-6 14:59
那就不要转it audit了，这行对it还是有一定要求的，我看过很多次还是没有踏进去，技术这东西学习需要时间 ...

如果专职做IT Auditor，那除了CISA以外，我觉得CISSP也是必须的。但如果做个IA Manager 下面管着IT和Non-IT auditor，那CISA+CA就够了。

hilltop-bear

qqyang 发表于 2013-5-6 21:35
如果专职做IT Auditor，那除了CISA以外，我觉得CISSP也是必须的。但如果做个IA Manager 下面管着IT和Non- ...

你说的那两个证书对技术知识要求还是瞒高的，我指的是会计审计出身的，考虑过几次，最后还是决定不折腾了，貌似收入也一般般

qqyang

CISA不会很难，比CA任何一门都要容易。但只是考下来没意思的。

牵黄擎苍

IT auditor其实挺尴尬的，作为finance audit的附属只有往business方面靠才有出路，往IT靠只有死路。

22nomad22

牵黄擎苍 发表于 2013-5-7 07:55
IT auditor其实挺尴尬的，作为finance audit的附属只有往business方面靠才有出路，往IT靠只有死路。 ...

你说的其实不算真正的ＩＴ　Ａｕｄｉｔｏｒ，　很多工作是关于流程和控制的，只是大多在ＩＴ部门和系统有关。

22nomad22

qqyang 发表于 2013-5-7 03:03
CISA不会很难，比CA任何一门都要容易。但只是考下来没意思的。

ＣＩＳＡ考试貌似不难，但是有了名头没有知识就傻了。

牵黄擎苍

22nomad22 发表于 2013-5-7 10:31
你说的其实不算真正的ＩＴ　Ａｕｄｉｔｏｒ，　很多工作是关于流程和控制的，只是大多在ＩＴ部门和系统有 ...

如果具有finance或business背景是很好的，可以找到一些契合点。
无论是四大还是公司内部做it auditor，感觉都不是很受重视，做出来的东西往往被忽略，team间的配合也时有不畅，所以communication还是非常讲究。

qqyang

牵黄擎苍 发表于 2013-5-7 11:25
如果具有finance或business背景是很好的，可以找到一些契合点。
无论是四大还是公司内部做it auditor，感 ...

可以这么说，不论在Big4还是Commercial，IT Audit都最终是配合Financial/Operational Audit的。最终出路，很多是做IT Risk Management还有IT Security。