English/英文

【IT审计】在IT审计中,审计人员扮演什么样的角
2017-08-24
[摘要] 随着信息技术推动审计质量的提高。信息技术改变着我们的生活,审计人员为了保证审计质量,必须确保流程和系统能够有效安全运营保持安全性和符合法规的要求。IT审计员负责分析
随着信息技术推动审计质量的提高。信息技术改变着我们的生活,审计人员为了保证审计质量,必须确保流程和系统能够有效安全运营保持安全性和符合法规的要求。IT审计员负责分析和评估组织的技术基础设施,以发现效率、风险管理和遵从性方面的问题。IT审计员作为风险评估的重要角色,时代新威带你更深入的了解他们。

 什么是IT审计员

什么是IT审计员?
 
IT审计员负责分析和评估公司的技术基础设施,以确保流程和系统能够准确有效地运行,同时保持安全性和符合法规要求。IT审计员还需要确定审计范围内的任何IT问题,特别是那些与安全和风险管理相关的问题。如果发现了问题,IT审计员需要负责将他们的发现传达给组织中的其他人,并提供改进或更改流程和系统的解决方案,以确保安全性和遵从性。


IT审计员的角色
 
IT审计员的角色
 
IT审计员的角色包括开发、实施、测试和评估审核程序。你将负责使用组织中已建立的IT审计标准进行IT和IT相关的审计项目。审计过程可以扩展到网络、软件、程序、通信系统、安全系统和任何其他依赖于公司技术基础设施的服务。
 
对于依赖于技术的组织而言,这是一个至关重要的角色,因为一个小小的技术错误或失误就可能会波及并影响整个公司。IT审计对于评估内部控制和流程非常重要,其最终目的是确保组织及其数据免受来自外部或内部的威胁。


IT审计员的职责
 
IT审计员的职责
 
作为一名IT审计员,你将负责对组织的技术和流程进行多次审核。IT审计也称为自动数据处理(ADP)审计和计算机审计。在过去,IT审计也被称为电子数据处理(EDP)审计。公司还可以运行信息安全(IS)审计来评估组织的安全流程和风险管理。IT审计过程通常用于评估数据的完整性、安全性、开发和IT治理。
 
IT审计员的类型

IT审计有几种类型,包括:
 
•技术创新过程:为当前和未来的项目创建风险概要的审计过程,重点关注公司在这些技术方面的经验及其在市场中的地位
 
•创新性比较审计:考察组织与竞争对手相比的创新能力,并评估公司生产新产品的质量
 
•技术岗位审计:审查组织中当前和未来需要采用的技术的审计
 
•系统和应用:专门评估系统和应用程序是否受控、可靠、高效、安全和有效的审计过程
 
•信息处理:评估组织即使在破坏性条件下也能生成应用程序的能力的审计
 
•系统开发:审核正在开发的系统是否适合组织并符合开发标准
 
•IT和企业架构的管理:对IT管理的组织结构进行信息处理的审计
 
•客户端、服务器、电信、内部网和外联网:审核对客户端连接的服务器和网络的控制

IT审计员的薪水
 
IT审计员的薪水
 
Robert Half将薪资水平在第25个百分位的群体定义为新入职的求职者,他们仍处于培养技能的阶段,或者在竞争较弱的市场或较小的公司工作。根据Robert Half的说法,第50和75个百分位的群体则包括了从一般的经验和技能到拥有更强技能、专长和证书的求职者。这两类群体在公司中通常都扮演着更为复杂的角色,或者在竞争更激烈的市场中工作。Robert Half的第95百分位则包括了那些拥有高度相关技能、经验和专业知识的人,他们在竞争激烈的市场中扮演着高度复杂的角色。


IT审计员的技能
 
IT审计员的技能
 
作为一名IT审计员,其所需要的技能将根据具体角色和行业而有所不同,但所有IT审计员都需要掌握一整套相应的技能才能获得成功。IT审计员候选人最常寻求的一些技能包括:
 
•IT安全和基础设施
 
•内部审计
 
•IT风险
 
•数据分析
 
•数据分析和可视化工具(ACL,MS Excel,SAS,Tableau)
 
•安全风险管理
 
•安全测试和审计
 
•计算机安全
 
•内部审计标准,包括SOX,MAR,COSO和COBIT
 
•分析和批判性思维能力
 
•沟通技巧

IT审计员的工作要求
 
IT审计员的工作要求
 
初级IT审计职位要求至少具有计算机科学、管理信息系统、会计或财务学士的相关学位。你需要IT或IS方面的背景知识,以及公共会计或内部审计方面的经验。这份工作需要很强的技术技能,并且非常注重安全技能,但你也需要像沟通这样的软技能。你不仅要负责在IT审计过程中发现问题,还要向IT外部的领导者解释什么是错误的,哪些是需要改变的。另外,分析和批判性思维技能也很重要,因为你需要评估数据来发现当下的趋势和模式,从而识别IT安全和基础设施方面的问题。


IT审计员的认证
 
IT审计员的认证
 
如果你想获得IT审计员的认证,Robert Half Technology也给出了两个对IT审计员有用的特定认证。包括:
 
认证信息系统审计员(CISA):CISA认证由ISACA提供,专为IS专业人员和IT审计员设计。在你获得CISA认证之前,你需要至少5年该领域的专业经验。
 
•认证信息安全经理(CISM):CISM认证是为信息安全经理设计的,专注于设计、构建和维护IS程序。要获得CISM认证,你需要至少五年的IS经验和三年的安全经理经验。
 
时代新威认为审计员应该是一个会读故事、懂故事、讲故事的人,利用好大数据工具,能够更好的“读”出每个风险事件成因,“懂”得业务流程的薄弱环节,“讲”出企业存在风险,为董事会及利益相关者披露风险,减少损失,这是内部审计人员的职责所在,更是内部审计这个职业的魅力所在。