it審計崗職責
A. IT審計的審計制度
一般來說，對企業實施IT審計的對象有：本企業內的IT審計師、外部IT審計事務所委託審版計師和國家審計機權構。
作為企業，建立一個完善的IT審計制度需要做到以下幾點：
（1）IT審計師是跨信息技術和審計技術的復合型人才，要實施企業的IT審計制度，必須重視和培養合格的IT審計師；
（2）企業應該建立相應的IT審計部門或審計崗位，確定其部門和崗位職責，並將之置於企業經營者的直接管理之內；
（3）企業應該制定相應的IT審計准則、實施報表、報告等進行IT審計所必須的憑據；
值得一提的是，企業在建立IT審計制度時應當遵循國家相關IT審計的法規並結合本企業的業務實際進行。企業的IT審計制度不是一成不變的，根據具體企業的營運情況可以在每個審計年度終結後新的審計年度開始前做相應的修改和增刪。
B. 什麼是It審計
IT審計就是信息系統審計，主要介紹審計的歷史和發展，對象、范圍和意義對象、范圍和意義計劃。
IT審計是獨立於信息系統本身、信息系統相關開發、使用人員的第三方－IT審計師採用客觀的標准對信息系統的策劃、開發、使用維護等相關活動和產物進行完整地、有效地檢查和評估。
由上面的定義我們可以看出，IT審計涉及整個信息系統的生命周期，IT審計不是單純強調對軟硬體的審計。它的審計對象涵蓋整個信息系統所有活動和中間產物，並包括信息系統實施相關的外部環境。
IT審計按照信息系統的生命周期分為業務計劃審計，業務開發審計、業務執行審計和業務維護審計以及涵蓋整個信息系統周期的共通業務審計。
業務計劃審計主要面向信息系統的企劃，對信息系統的投資可行性，系統規劃與公司戰略的相關性，系統開發計劃的可行性以及系統需求的完整性和正確性進行審核和驗證。
業務開發審計對信息系統開發的各個階段的相關人員的活動、信息、中間產物進行審核，確認這些活動、信息和中間產物的規范性、有效性和對於信息系統目標的針對性。
業務執行審計確認與信息系統運行相關的數據、軟硬體、安裝環境等是否符合信息系統的運營要求，同時對信息系統的功能、性能、易用度、可操作性等進行評估。
業務維護審計對信息系統的維護活動和維護結果實施審核和評價。發現在維護中可能出現的各種漏洞和信息系統維護中急待改善的問題。
共通業務審計涉及文檔管理、進度管理、人員管理、采購管理、風險管理等，檢查這些過程的規范性和有效性，並提出改良建議。
IT審計的任務在於站在客觀公正的角度上，收集審計信息，生成審計報告，通過審計報告促成信息系統生命周期活動和成果物的改善。
實施IT審計能夠強化IT投資效果，提高信息系統的安全性，能夠客觀評價信息系統及信息系統開發，從社會經濟和企業、國家信息化投資、安全等方面都具有極大的意義。
C. IT審計師要考什麼試啊
IT審計師，主要考以下科目（含佔分比例）：
信息系統的審計流程 (14%)，回IT治理與管理(14%)，信息系統的答購置、開發與實施(19%)，信息系統的操作、維護與支持(23%)，信息資產的保護(30%)。
注冊信息系統審計師（通常稱IT審計師）目前已經成為全球范圍最搶手的高級人才。這些人才一般都具備全面的計算機軟硬體知識，對網路和系統安全有獨特的敏感性，並且對財務會計和單位內部控制有深刻的理解。隨著計算機技術在管理中的廣泛運用，傳統的控制、管理、檢查和審計技術都受到巨大的挑戰。國際會計師審計師事務所、專業咨詢公司、軟體供應商特別是經濟管理類的集成軟體供應商和高級管理顧問都將控制風險，尤其是控制計算機環境風險和信息系統運行風險作為管理咨詢和服務的重點。幾乎所有的大型跨國公司，由於普遍使用大型管理信息系統，都非常重視對信息系統安全和穩定性的控制，常常高薪聘請IT審計師進行內部審計。
D. it審計怎麼樣
先看一下自身是否符合這些條件呢！
一、報考條件
（一）參加審計專業技術初、中級資格考試人員應具備下列基本條件：
1、遵守國家法律,具有良好職業道德;
2、認真執行《中華人民共和國審計法》以及有關財經法規和制度,無違反財經紀律的行為;
3、認真履行崗位職責,熱愛本職工作;
4、從事審計、財經工作。
（二）參加初級資格考試人員除具備上述基本條件外，還必須具備教育部門認可的中專以上學歷。
根據人事部辦公廳《關於部分專業技術人員資格考試安排和考試工作有關問題的通知》（國人廳發〔2004〕45號）文件精神，應屆畢業生參加本年度審計專業初級資格考試的，報名時尚未獲得學歷證書的應屆畢業生，應持能夠證明其在考試年度可畢業的有效證件（如學生證等）和學校出具的應屆畢業證明，到指定報名點辦理報名手續。
（三）參加中級資格考試人員除具備報考條件中規定的基本條件外，還必須具備下列條件之一：
1、取得大學專科學歷，從事審計、財經工作滿5年；
2、取得大學本科學歷，從事審計、財經工作滿4年；
3、取得雙學士學位或研究生班畢業，從事審計、財經工作滿2年；
4、取得碩士學位，從事審計、財經工作滿1年；
5、取得博士學位。
（四）參加高級資格評價考試人員應 遵守《中華人民共和國憲法》和各項法律，具有良好職業道德和敬業精神，並符合下列條件之一：
1、獲得博士學位，取得審計師或相關專業中級專業技術資格後，從事審計工作滿 2年；
2、獲得碩士學位，取得審計師或相關專業中級專業技術資格後，從事審計工作滿4年；
3、大學本科畢業，取得審計師或相關專業中級專業技術資格後，從事審計工作滿5年；
4、大學專科畢業，取得審計師或相關專業中級專業技術資格後，從事審計工作滿6年。
上述相關專業中級專業技術資格是指會計師、經濟師、統計師、工程師等。 報考條件中有關學歷的要求是指經國家教育行政主管部門承認的正規學歷或學位；從事審計、財經相關工作年限是指取得規定學歷前、後從事該項工作時間的總和，截止日期為 2006年年底。
（五）根據人事部《關於做好香港、澳門居民參加內地統一舉行的專業技術人員資格考試有關問題的通知》（國人部發 〔 2005〕9號 ）文件精神，自 2005年度起，凡符合 審計 專業技術資格考試有關規定的香港、澳門居民，均可按照規定的程序和要求，報名參加相應專業考試。
香港、澳門居民申請參加 審計 專業技術資格考試，在報名時應向報名點提交本人身份證明、國務院教育行政部門認可的相應專業學歷或學位證書，以及相應專業機構從事相關專業工作年限的證明
E. 關於IT審計
說法都很籠統，包括信息化系統，辦公自動化系統，電子訂單系統和乃至電子商務系統的都可以叫IT，關鍵你喜歡什麼，沒必要追現在的熱門，扎實學好基礎知識，有水平後自己自學也可以
F. 2016中信銀行總行審計部社會招聘-IT審計崗主要崗位職責有哪些
IT審計崗主要崗位職責：1.根據外部監管、內部管理及行業規范、制定IT審計專業務屬規范；
2.根據年度審計計劃要求，制定IT審計方案；
3.根據審計方案要求，實施現場審計，並根據現場審計結果撰寫審計報告；
4.對現場審計中的重大審計發現進行風險提示，及時督促被審計單位積極整改，消除風險隱患；
5.對審計發現問題的後續跟蹤審計相關工作；
6.對重大風險事件，及時進行跟進與報告；
7.收集、整理與分析信息科技系統建設、運維保障情況，撰寫分析報告；
8.負責銀監會信息科技非現場監管的日常報送；
9.收集、整理前沿技術信息，IT審計方法、工具、案例；
10.制定IT審計培訓計劃，編寫培訓教材，開展面授與視頻培訓參加內外部培訓，提升業務水平。
G. IT審計的發展趨勢是什麼
IT審計的定義：就是信息系統審計，也稱IT監查，是獨立於信息系統本身、信息系統相關開發、使用人員的第三方－IT審計師採用客觀的標准對信息系統的策劃、開發、使用維護等相關活動和產物進行完整地、有效地檢查和評估。
IT審計的發展趨勢：
我們從IT技術發展來看，隨著IT技術在企業業務和管理中的廣泛運用，IT逐漸從傳統的後台支持而步入前台，成為企業競爭的重要支撐，企業憑借信息系統的強大功能優勢，完成其業務的自動化，但與此同時，從信息系統安全性、效率性、合規性方面都存在風險，傳統的控制、管理、檢查和審計技術都受到了巨大的挑戰。其次，從應用企業類型來看，目前IT審計主要集中在信息化程度要求較高、生產安全緊密相關的單位。比如電信運營商、各大銀行金融機構、中央企業等，中小企業用戶還比較少。企業對於IT審計人才的培養也處於初級階段，目前的狀況是懂IT的人才不少，但是這些專業人才往往缺少對企業的業務、審計的相關知識。
IT審計制度的建立需要注意三點：
IT審計師是跨信息技術和審計技術的復合型人才，要實施企業的IT審計制度，必須重視和培養合格的IT審計師；
企業應該建立相應的IT審計部門或審計崗位，確定其部門和崗位職責，並將之置於企業經營者的直接管理之內；
企業應該制定相應的IT審計准則、實施報表、報告等進行IT審計所必須的憑據；
IT審計的對象和范圍：
IT審計設計整個信息系統的生命周期，IT審計不是單純強調對軟硬體的審計。它的審計對象涵蓋整個信息系統所有活動和中間產物，並包括信息系統實施相關的外部環境。一般來說，對企業實施IT審計的對象有：本企業內的IT審計師、外部IT審計事務所委託審計師和國家審計機構。IT審計按照信息系統的生命周期分為業務計劃審計，業務開發審計、業務執行審計和業務維護審計以及涵蓋整個信息系統周期的共通業務審計。
業務計劃審計主要面向信息系統的企劃，對信息系統的投資可行性，系統規劃與公司戰略的相關性，系統開發計劃的可行性以及系統需求的完整性和正確性進行審核和驗證。
業務開發審計對信息系統開發的各個階段的相關人員的活動、信息、中間產物進行審核，確認這些活動、信息和中間產物的規范性、有效性和對於信息系統目標的針對性。
業務執行審計確認與信息系統運行相關的數據、軟硬體、安裝環境等是否符合信息系統的運營要求，同時對信息系統的功能、性能、易用度、可操作性等進行評估。
業務維護審計對信息系統的維護活動和維護結果實施審核和評價。發現在維護中可能出現的各種漏洞和信息系統維護中急待改善的問題。
共通業務審計涉及文檔管理、進度管理、人員管理、采購管理、風險管理等，檢查這些過程的規范性和有效性，並提出改良建議。
H. 求問IT審計有前途沒
應該說各有各的發展前途，就看你自己怎麼選擇，舉例說明：
1、如果你公司里做財務審計，情況一是公司老總很重視財務，那麼你的待遇和權力相應也會高，情況二公司更注重銷售部，畢竟銷售才是此公司的資金來源，那麼這里的財務肯定沒有情況一那麼好，情況三你是在會計事務所做財務或審計，那麼就要論資歷和客戶源而定了；
2、如果你做工程審計，當然很好，眾所周知工程項目很大，要審計的東西很多，如果能做到一定級別，薪酬不言而喻。說到底，每個工作都有很好的前途，前提是你有能力有資歷，至於怎麼選擇，更重要的還是看自己更喜歡哪一行，畢竟一分不討厭的工作才能做得長久。
3、至於IT發展方向，每個人的想法不一樣，但是我還是希望嘮叨幾句，算是個建議吧，首先，大家可以去各大招聘網站瀏覽，熱門的職位，如項目經理、技術總監甚至CTO等，還是以軟體開發為主，畢竟，我們要考慮一個公司的組成架構（不考慮人力行政及財務後勤等職能部門），對於一個大型互聯網企業來說，拳頭部門是他的產品與研發部門，這兩個部門支撐著整個網站乃至整個公司的核心，沒有產品沒有平台談其他的都沒有任何意義。至於收益部門，肯定是銷售和市場這兩個部門，不管在哪個公司，只要你有成熟的產品，這兩個部門的精英們就會想盡一切辦法將其變為收益；再次是售前售後支持部門，一個好的產品並不是賣出去就算成功了，更重要的是客戶的良好反饋，百年老店靠的是什麼——口碑！最後，才輪到系統運維部門，做好了，是公司信息化部門，做不好，就會淪落成網管部門，任何其他部門的小魚小蝦都會踩你一腳，老闆還不會向著你，因為，在老闆的眼裡，你只是為其維護硬體，適應的節約成本罷了（而且，在他眼裡，你每次節約成本會帶來更多的成本投入，比如我們的資料庫經常需要升級內存 ^_^），所以，能不能做好，如何規劃好，很重要～
4、對於軟體開發方向，熊熊強烈建議學習C++或者C這種語言，相比其他語言，這兩種語言囊括了所有能做的事情，而且用這兩種語言的薪水，一般都是其他語言的2倍以上；第二類，建議.NET平台下的C#語言，也許會有人認為微軟平台的產品很垃圾，我想說的是，存在即合理，Linux如果有那麼多人去測試，去攻擊，一樣會撐不住，而且，用得起微軟的，都是有錢的公司，這樣的公司，薪水也不會低吧，呵呵；第三類，LAMP，這里，好像不是純開發了，其實，我想說的是，如果你選擇PHP，就必須深入理解LAMP，我見過很多號稱PHP很好的開發，只是用Zend等成熟的框架進行編碼開發，並不深入理解PHP與MySQL的架構，更不理解Linux架構，那樣的話，你的薪水怎麼可能上的去；第四類，本人非常熟悉但一直不想說的Java，好像是從01年開始，Java這種語言迅速佔領了我們的視線，學習Java的熱潮使得熊熊也一度迷茫過，Java語言的培訓學校也如同雨後春筍一般層出不窮，然後，近十年以後的今天，Java語言走到什麼程度了呢，那就是，一個應屆畢業生甚至可以號稱自己精通Java語言，我承認我身邊有很多真正的Java高手，他們的薪水不低，但是對比我認識的其他語言的高手，還是差了一大截，如果非要選擇Java，我希望你能夠有機會去一個大型公司做ERP（比如國內的用友、金蝶、浪潮通軟），否則就深入研究一下嵌入式吧（J2ME），這也是未來的發展方向，至於用JSP做網站，我勸還是算了，除非你能牛到成為架構師（不是PM，是真正的架構師），不然真的是在浪費青春，充其量只是代碼民工罷了～
5、對於系統運維來說，這是熊熊最熟悉的職業了，但是也是熊熊最深惡痛絕的一個職業之一，運維的程度不一樣，決定運維的水平良莠不齊，而且，做運維最重要在於是否有足夠的許可權，沒有許可權的SA是痛苦的，是郁悶的，而且學習不到任何東西，如果你做一個運維，感覺每天很清閑，那麼恭喜你，只能說明兩件事，不是你的水平真的高到了一定層度，就是你運維的環境實在太小，作為一個合格的SA，良好的日誌記錄與系統規劃能力非常重要，謙虛謹慎，戒驕戒躁～
6、再來說說資料庫，DBA是熊熊最嚮往之而且希望為其奮斗一生的職位之一，數據的魅力無處不在，在當今社會，任何一個稍具規模的公司（手工作坊就算了），無論是否與IT行業有關，數據都是其必不可少的組成部分，各種各樣的數據均需要資料庫來承載與維護（無論是大型的數據倉庫，如DB；還是流行的Oracle、MS SQL、MySQL、Sybase等；甚至是微型的VF、Access等），一個好的DBA的作用顯得極為重要，不僅需要能夠進行日常維護，對於資料庫本身的優化（包括資料庫系統架構優化與SQL優化）及資料庫整體架構設計，更是鍛煉DBA的一個重要工作，重要的開發工作（核心部分存儲過程）也要由DBA來完成，沒有人比DBA更了解資料庫中各個庫與表的合理架構，再高級的數據挖掘和BI等，那就是超級DBA的職責范圍了～