cprz2006 发表于 2015-2-28 18:00:41

IT审计与CISA认证,价值何在?

最近一段时间,不断的有学员和业界同行和我们讨论,IT审计的价值到底是什么?IT审计能够为企业带来哪些实实在在的好处?
大家谈及信息化或者说是IT为组织带来的价值,相对来说能够比较明确。IT在提高企业运营效率和规范性、保障企业内部数据准确、降低管理成本、拓展交易渠道、甚至引领业务战略等方面为组织带来难以替代的价值。那么,IT审计,作为信息化管理过程中,重要的保障环节,价值究竟几何呢?为什么越来越多的银行证券等金融机构、电信运营商、高端制造业对IT审计人才、IT审计服务提出了更高、更为频繁的要求?
一般来说,IT审计的价值可以归结为三个方面:
        鉴证价值
通过审计,合理地保证被审计单位信息系统及其处理、产生的信息的真实性、完整性与可靠性,政策遵循的一贯性。
通俗的话讲,IT审计给信息化的建设者、运营者和使用者吃了一粒定心丸,保障信息化的风险能够得到有效控制。
        促进价值
审计师的证明可以增强人们对组织信息系统的信任程度。促进组织更有效地带入社会经济生活中。通过审计发现控制缺陷或漏洞,提出解决问题的建议,从而促进被审计单位提高管理水平,提高经济效益。
因为IT审计师汇报的层级较高,审计整改的执行力更为有效,故对组织的IT内控改进的效果更佳。
        咨询价值
审计师帮助企业建立健全内部控制制度,进行系统诊断咨询,客观中立地帮助企业降低信息化建设过程中的风险。
CISA (Certified Information Systems Auditor——国际信息系统审计师)认证是由美国信息系统审计与控制协会ISACA(Information Systems Audit and Control Association)发起的,是信息系统审计、控制与安全等专业领域中取得成绩的象征,是IT管理、IT审计及信息安全管理等相关人员的全球金牌认证。
CISA认证已经在事实上成为了IT审计工作的入门级认证,是IT审计从业者的必备资质。
CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员、或信息化咨询顾问、信息安全厂商或服务提供商和其他对信息系统审计感兴趣的人员。
谷安天下作为国内最早推广CISA认证的IT审计咨询和培训机构,不断追求CISA知识体系所带给学员的价值和能力提升,以职业、审慎的姿态面对CISA培训,全面忠实于ISACA官方教材,拒绝盗版、拒绝劣质翻译,从2015年开始,谷安除了自行研发的CISA学习资料之外,还为每位学员购买ISACA官方原版中文CISA教材《2015年CISA考试复习手册》,让学员享受原汁原味ISACA官方IT审计思想的同时,真正提升IT审计能力,进而顺利通过CISA认证!
页: [1]
查看完整版本: IT审计与CISA认证,价值何在?