IT Audit??

riverstone

原帖由 小昭 于 2006-9-23 00:30 发表
我做过一些。我原来就是做普通的internal audit,business方面的，最近刚开始做it方面的。不过我做的主要也是和财务相关的it内部控制，比如erp系统的configuration, account mapping 之类。那些更技术一些的东西， ...

改天教教我...........

qqyang

U can apply for Big4's IT Audit Department, in PwC, its name is SPA- "System and Process Audit"...it is unnecessary to have a IT degree, just need sense in understanding IT.

小昭

原帖由 riverstone 于 2006-9-23 07:29 发表



改天教教我...........

岂敢岂敢，您老还用我教阿...怎么了你现在对这个有兴趣？我觉得关键还是思维推理能力和与人沟通的能力：0

CC

up

moth

大家觉得考个什么认证对于进入这个行业比较有用？（对于没有相关工作经验的人）不是CISA

[ 本帖最后由 moth 于 2006-11-2 00:19 编辑 ]

moth

原帖由 coolioo 于 2006-9-19 14:10 发表
对啊，看了一下网站，考这个认证要求4年以上相关工作经验......

怎么各相关法？就是一定要做it auditor 4年以上?

moth

2. Experience as an Information Systems Auditor        

A minimum of 5 years of professional information systems auditing, control or security work experience (as described in the job content areas) is required for certification. Substitutions and waivers of such experience may be obtained as follows:

    * A maximum of one year of information systems experience OR one year of financial or operational auditing experience can be substituted for one year of information systems auditing, control or security experience.
    * 60 to 120 completed college semester credit hours (the equivalent of an Associate or Bachelor degree) can be substituted for one or two years, respectively, of information systems auditing, control or security experience.
    * A bachelor's or master's degree from a university that enforces the ISACA sponsored Model Curricula can be substituted for one year of information systems auditing, control, assurance or security experience. To view a list of these schools, please visit www.isaca.org/modeluniversities. This option cannot be used if three years of experience substitution and educational waiver have already been claimed.
    * Two years as a full-time university instructor in a related field (e.g., computer science, accounting, information systems auditing) can be substituted for one year of information systems auditing, control or security experience.

Experience must have been gained within the 10-year period preceding the application date for certification or within five years from the date of initially passing the examination. Retaking and passing the examination will be required if the application for certification is not submitted within five years from the passing date of the examination. All experience must be verified independently with employers.

[ 本帖最后由 moth 于 2006-11-2 00:46 编辑 ]

junjun

除了Big4 还有什么公司有IT　ａｕｄｉｔ　妮？

moth

好像很少地说
我查过一些2线的international accounting firms都木有这个。。。
或许一些IT的企业里有？
请懂行的同学来指点下下

19st9

以前的一个同学， 应该是我们学校数一数二， 他就是在国内四大做这一行， 需要审计和it背景，需要熟悉各大会计系统。 他明年过来这边找工作， 据说都是90k以上

moth

原帖由 19st9 于 2006-11-2 12:04 发表
以前的一个同学， 应该是我们学校数一数二， 他就是在国内四大做这一行， 需要审计和it背景，需要熟悉各大会计系统。 他明年过来这边找工作， 据说都是90k以上

4大这个部门也招毕业生的。。。很多纯IT/CS的毕业生进去的。。不一定是experienced 。。

daffodil

up

voicar

原帖由 he1696 于 2006-9-19 02:25 发表
CISA考试其实是考：信息系统审计，而信息系统审计内容是：“传统审计、信息系统管理和信息技术、计算机科学、行为科学”四个学科的综合。所以CISA考试就是全面、综合地考这四个学科的内容。

CISA笔试、闭卷，一 ...

ISACA 墨尔本chapter：
http://www.isaca-melbourne.org/html/s01_home/home.asp?

很不幸，俺是那48个人中的一个:si145
CISA现在一年考2次，ISACA又创造了一个CISM认证

CISSP偏技术
CISA、CISA偏管理，所以虚
感兴趣可以先考，有工作经验后申请正式会员即可。

moth

原帖由 voicar 于 2006-11-2 16:21 发表



ISACA 墨尔本chapter：
http://www.isaca-melbourne.org/html/s01_home/home.asp?

很不幸，俺是那48个人中的一个:si145
CISA现在一年考2次，ISACA又创造了一个CISM认证

CISSP偏技术
CISA、CISA偏管 ...

不过那个网站上说passing exam之后必须5年之内取得5年的相关工作经验才能拿certificate。。。否则可能要求retake..

moth

原帖由 voicar 于 2006-11-2 16:21 发表



ISACA 墨尔本chapter：
http://www.isaca-melbourne.org/html/s01_home/home.asp?

很不幸，俺是那48个人中的一个:si145
CISA现在一年考2次，ISACA又创造了一个CISM认证

CISSP偏技术
CISA、CISA偏管 ...

能大致介绍一下这个考试的难度跟内容么？考试对candidates的背景有要求么？如何报名根准备考试。谢谢

louislu

is there anyone who did this before or is doing now or is going to do in the near feature ?

could you please talk a bit on it?

is there a job description for that?

why is important or why not ?

moth

原帖由 louislu 于 2006-11-2 16:34 发表
is there anyone who did this before or is doing now or is going to do in the near feature ?

could you please talk a bit on it?

is there a job description for that?

why is important or w ...

http://www.isaca.org/
这上面有job description之类的，你先看一下吧

voicar

原帖由 moth 于 2006-11-2 16:31 发表

能大致介绍一下这个考试的难度跟内容么？考试对candidates的背景有要求么？如何报名根准备考试。谢谢

五年的工作经验有低免，真正的工作经验大概3年左右。
考试的难度和专业背景有联系，对信息安全有了解的考起来好一点，但也不会太轻松
考试的简要介绍和报名程序在网上有pdf小册子介绍
准备考试要有相关资料，简单就是看书、理解、做练习做练习作练习，国内一个朋友考了3次才过的

moth

谢谢：）
加点小分。

gsy

看了上面贴子后还是有点疑惑，到底这个IT audit 是做审计，还是做IT？主要应用是审计类的知识，还是IT方面知识？？

PeterWay

这个活不容易, 是技术和管理并重,但有钱途

moth

原帖由 gsy 于 2006-11-3 11:48 发表
看了上面贴子后还是有点疑惑，到底这个IT audit 是做审计，还是做IT？主要应用是审计类的知识，还是IT方面知识？？

那个网站上有个pie chart，表明工作内容的百分比。应该是系统安全方面多点。

moth

有没有那位同学知道国内除了big4还有哪些地方有这种position的？

bluefish001

antonych

居然有人把几乎十年前的帖子挖出来了，刚好路过，自己也算做了几年IT审计，略懂点皮毛，如果有同学有兴趣的，也可以帮忙回答一下这个方面的问题，毕竟我自己最近找工的经历告诉我，这个行业还是很有市场需求，同时人才方面是比较紧缺的。

简单来说，IT审计一般是和财务报表审计联系紧密的，审计的内容就是用于处理财务数据，生成财务报表的系统，既有审计系统本身的自动控制，也有审计围绕系统管理方面的用户管理、程序变更管理、日常操作监控等。各方面的结果叠加起来以证明进入到财务报表里面的数据的完整性和准确性。

做这一行入门的话不太需要IT背景，像我就没有，因为很大程度上是针对控制来进行测试和审计，并非做很高IT技术要求的系统本身的审计。但如要精通，还是需要一定的IT基本功，例如要知道哪些比较常用的数据库、操作系统、ERP系统等，以及相关的典型系统控制，还有一定的常用的术语。

现在的行情的话，做IT审计即使不能确保大富大贵，但要有80k - 120k 年薪还是比较普遍的，因为一般都是四大会计师事务所或者大型上市公司才会请人比较多。

han020573

he1696 发表于 2006-9-19 02:25
CISA考试其实是考：信息系统审计，而信息系统审计内容是：“传统审计、信息系统管理和信息技术、计算机科学 ...

niu Bi