发布时间： 2016年06月20日
2016年注册会计师备考已经开始，为了方便大家复习，正保会计网校的学员在论坛中分享了注会《审计》的知识点，希望对大家有所帮助，祝大家备考愉快，梦想成真！
知识点：IT审计
随着全球信息化和审计理论的发展，信息系统审计逐渐引起人们的关注。IT风险已逐渐成为组织的重要风险，随着IT技术的快速发展与应用的深入，企业对IT系统的依赖性越来越强的同时，面临不断增多的系统薄弱性和各种各样的威胁，在全球加强行业监管和内部控制的趋势中，IT越来越充当重要角色，IT不仅要为业务的风险控制提供保障环境，而且其自身的风险控制也倍受关注。
国际信息系统审计协会（ISACA）规定了信息系统审计主要内容：
1、信息系统审计程序
依据信息系统审计标准、准则和最好实务等提供信息系统审计服务，以帮助组织确保其信息技术和运营系统得到保护并受控；
2、IT治理（信息技术治理）
确保组织拥有适当的结构、政策、工作职责、运营管理机制和监督实务，以达到公司治理中对IT方面的要求；
3、系统和基础建设生命周期管理
系统的开发、采购、测试、实施（交付）、维护和（配置）使用，与基础框架，确保实现组织的目标；
4、IT服务的交付与支持
IT服务管理实务可确保提供所要求的等级、类别的服务，来满足组织的目标；
5、信息资产的保护
通过适当的安全体系（如，安全政策、标准和控制），保证信息资产的机密性、完整性和有效性；
6、灾难恢复和业务连续性计划
一旦连续的业务被（意外）中断（或破环），灾难恢复计划确保（灾难）对业务影响最小化的同时，及时恢复（中断的）IT服务。
编辑推荐：
注册会计师培训：https://kaoshi.china.com/cpa/wangxiao/
一站式课程咨询服务平台
