it内审人员职责

⑴ IT审计需要哪些IT方面的知识技能

作者：No Kidding
链接：https://www.hu.com/question/38356170/answer/257913471
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

技术类：

• 市面上所有主流ERP系统的基本原理和实现机制，包括但不限于SAP、Oracle ERP、用友、金蝶等。

• 所有主流的操作系统和数据库的基本原理和操作，包括但不限于BD2、Oracle、SQL Server、mySQL、Linux、Unix、Windows等。

• 审计和会计的部分知识和理论，包括但不限于不同行业的收入确认准则、成本会计、内部控制相关的所有内容、整体审计流程等。

• 证监会、银监会、保监会对下属企业的IT风险管理和审计指引。

• 国际上主流的最佳实践和标准，包括但不限于Cobit 4.1以后的版本、COSO、ISO 2700X、巴塞尔协议、萨班斯法案等。

• 不同行业的行业风险、舞弊风险以及证监会审核的重点关注点，比较重要的有游戏企业的收入确认和异常账号筛选方法、电子商务、直播、互联网广告、在线教育等新兴互联网行业的收入完整性和准确性验证方法。

• 不同行业的业务流程(包括但不限于采购、生产、销售、人力资源、信息系统、财务报告、固定资产、无形资产等)标准做法、风险点及常见控制方法。

• ITGC、AC、Journal Entries Testing等的测试方法和内容。

• 随时学习更新的各种法律法规，包括但不限于审计准则、会计准则、网络安全法、各种内控相关的标准，能够从各种法律法规的更新中识别出可以提供的服务和衍生新的业务。

• 其他小众的业务要活学活用了。

非技术类的内容有：

• 商务写作能力，包括但不限于底稿、审计报告、咨询报告、管理建议书、标书、服务建议书等的编写；

• 演讲能力：竞标、项目启动会、项目离场会、证监会沟通等都要用到。

• 项目管理能力：商业谈判、竞标、业务约定书签订、人员排班、项目整体计划、测试计划、访谈计划、项目内成员沟通、重大事项解决、质量复核沟通、项目底稿和报告编写和审阅、报告出具、发票开具、客户催款等。

• 管理能力：能够带领团队克服各种困难开心的完成任务就是目标，这点很难。

• 沟通能力：理解项目需求、引导合伙人和客户的预期、难点事项沟通解决、能和券商、客户、律师、财审团队有效沟通、主动沟通了解下属员工的想法和难处、主动沟通和思考领导的需求。要能跟客户的董事长、CEO、CFO、CIO、COO等各种O和部门负责人谈笑风生。

• 英语读写能力：现在跟老外客户和国外同仁的电话会议非常多，在会议上能有效沟通；可以出国完成项目；级别高了以后会有各种国际会议。

• 逻辑思考能力：在项目和各种事情错综复杂的情况下能冷静思考、认真观察、仔细调查，寻找最优解决方案。

• 市场宣传能力：对咨询类项目、法务鉴证类项目会制作各种宣传资料，有能力参加各种峰会和论坛并且发言，同时要不漏声色地加入各种软文和推广自己的业务。

⑵ 关于IT审计

说法都很笼统，包括信息化系统，办公自动化系统，电子订单系统和乃至电子商务系统的都可以叫IT，关键你喜欢什么，没必要追现在的热门，扎实学好基础知识，有水平后自己自学也可以

⑶ 请问应该怎么去理解IT审计 IT审计对我们的能力的要求是什么 IT审计如何规划职业

1.概念描述
其实你说的这个叫审计并不准确，审计只是针对财务报表发表意见而言的，由于现在企业的财务流程都依赖电子系统，财务数据也是自动化水平越来越高，因此对于财务体系和企业其它内控流程而言，其电子系统的安全稳定和准确可靠变的越来越重要，出于这个要求，就要有一群专业人士来帮助企业确保其电子系统的安全性和可靠性，否则财务体系根本无从信赖，内控流程根本无法控制。这也就是你所说的这些部门建立的主要初衷和他们的工作内容。

2.工作强度
工作强度其实是根据项目而定的，所以不能一概而论。但从我了解来看，相比审计部门，IT相关的这些部门普遍轻松一些，相对加班较少，没有那么可怕的加班熬夜，呵呵（视情况而定，个别项目极其变态。。。：））

3.工作内容
工作要涉及计算机、信息系统的一些知识（C、Oracle什么的），也要涉及财务知识（我认识一些都在考会计的相关证书，因为工作需要相关知识），这两部分是基础的，其它的都是当时学当时用。

4.职业发展
主要是相同方向的企业内部部门，外部机构有一些IT咨询公司等（埃森哲什么的，其它咨询的IT服务小组也可以）。个人认为啊，这个部门跳槽的方向稍微有些局限。原因两点：第一，这些部门有一些专业性（计算机、财务），但又不是特别专业，没法跟专门干这个的比，凭借这两点专业跳槽出去的跟人家专门干这个的，有一点劣势；第二，这些部门跳槽出去，直接对口的部门少，只有IT咨询跟这些部门的工作交集比较多，因此有一点局限性。

以上的完全是个人意见啊，肯定有不对不全面的地方，祝你顺利啊~

⑷ 什么是IT审计员都是干什么的！注册IT审计员的考证要求在那里可以报名

IT审计员和IT工作者有同样的目标:一个安全的、设计完善的、高效的IT环境;这将最终帮助IT行业更好的服务于用户。简单说来，IT审计员主要是对我们的独立评估提供行政管理，该评估主要是针对信息、硬件资产以及IT用户免受潜在侵害的控制效率而进行的。我们帮助确定IT行业的哪些领域需要重点注意以减少其受到侵害的可能性。然而，我们并不给出我们发现的缺点的修复方法。这使我们在以后被同一个团体请去作审计时，能够保持独立性。

⑸ 2016中信银行总行审计部社会招聘-IT审计岗主要岗位职责有哪些

IT审计岗主要岗位职责：1.根据外部监管、内部管理及行业规范、制定IT审计专业务属规范；
2.根据年度审计计划要求，制定IT审计方案；
3.根据审计方案要求，实施现场审计，并根据现场审计结果撰写审计报告；
4.对现场审计中的重大审计发现进行风险提示，及时督促被审计单位积极整改，消除风险隐患；
5.对审计发现问题的后续跟踪审计相关工作；
6.对重大风险事件，及时进行跟进与报告；
7.收集、整理与分析信息科技系统建设、运维保障情况，撰写分析报告；
8.负责银监会信息科技非现场监管的日常报送；
9.收集、整理前沿技术信息，IT审计方法、工具、案例；
10.制定IT审计培训计划，编写培训教材，开展面授与视频培训参加内外部培训，提升业务水平。

⑹ IT企业的内部审计怎么做

财务合规审计
1、货币抄资金审计：现金、银行存款、票据、印鉴、公司往来（子公司之间借款、担保）
2、成本费用审计：三项期间费用、生产成本
3、投融资审计：投资、借款
4、税务审计：所得税、个人所得、营业、增值等
5、资产审计：存货、固定资产、无形资产、生物资产（最搞的，盘牛粪）
6、财报审计（最没意思的）

⑺ 有谁知道IT内部审计工作如何展开

楼主：
IT内部审计进行审计活动首先要列出计划，即你审计的单位是一个什么样单版位，要对那权个单位进行审计调查，这就要求做出审计计划。
计划的内容包括：
1、要对被审计单位的基本情况要了解。这个单位是干什么的？有多少员工。产值、等等。
2、审计的时间范围。你们要审计的被审单位是从哪年到哪年。
3、确定你们要重点审计的内容。
同时，在计划里要列明参加审计组的人员，审计估计开展的时间段，被审计单位需要协助配合的人员和需要提供的资料。
另外，不同的公司有不同的审计规定和方法，大同小异，具体先知晓你公司的规章制度，知道哪些能够审计，哪些不好审计，然后多跟同事沟通，看看之前的IT内部审计做得如何？

⑻ 2016中信银行总行审计部社会招聘-IT审计岗招聘要求有哪些

IT审计岗招聘要求：1.全日制本科及以上学历，计算机专业类，年龄35岁以下；
2.具有5年以上银行业IT审计或信息技术部门（网络和信息安全）从业经历，有CISA或CISM证书；
3.具有较强的调查研究、综合分析和写作能力，能熟练操作办公软件，具备相应的计算机操作技能；
4.品行端正，无违规违纪记录；身体健康，具有较强的学习能力，较好的团队合作精神和沟通能力；勤奋踏实、吃苦耐劳、责任心强；
5.适应审计工作特点，可以经常出差。