IT审计需要哪些IT方面的知识技能

目前,我国的金融证书主要有:注册证券分析师 金融从业资格考试(可能还处于实验阶段 目前就5000 多人参加过考试) 一般的金融分析师

高端的有 国际财务管理师(IFM) 和下面这5个 证书 下面的注册会计师 不是国内的那种注册会计师 含金量要高的多

CFA 和北美精算师资格(FSA资格) 属于金融范畴 不过都很难考

以CFA 为例 不谈花费 就说考试 并且 考试和教材为全英文 没有半个汉字 IFM好些 就一门高级财务分析课程用英文考

CFA必须在7年类考过LEVEL 123 三个水平的考试 并且一年只能报 考一个阶段 要授予CFA®执照，候选人必须：

1、按顺序通过三级考试，

2、拥有至少三年被认可的在投资决策制定过程的专业工作经验， 3、履行AIMR®会员资格的要求并且同时申请AIMR®会员资格，并在一个会员社区（如果会员社区在候选人工作区域的50英里（80公里 内）。 作为申请AIMR®会员资格的一部分，候选人必须：提供最近完成的保证表格；签署并完成专业的 *** 守声明；签署并同意遵守会员协议条款；严格遵守伦理和道德 *** 守。

4、一旦候选人成为CFA®执照拥有人，他或她必须符合AIMR®的条件、要求、政策并遵守CFA®会员和AIMR®成员的规章制度，这些包括AIMR®组织的条例、规章制度、道德准则、职业行为以及与职业行为联系的运作程序准则和其他条件、要求、政策和程序，这些有时会被制定和修改， 包括服从每年一次的专业 *** 守声明和支付AIMR®会员费。如果不能遵守AIMR®的条例、要求、政策、和程序将会导致惩罚性的制裁，包括延迟和撤回使用CFA®称号的权利。

先决条件

CFA®计划属于研究生等级教育。在学习计划中布置的阅读教材和在CFA®考试中出现的问题适合个人准备“硕士”等级的课程学习。虽 然许多候选人是具备商科学校教育背景而进入这个计划，其他的拥有文科教育背景。在注册CFA®计划时，没有规定特别必备的学习课程， 但是候选人应该认识到在许多的主题范围的布置的阅读教材的水平要高于基础的、介绍性的层次。

考试

要获取CFA®执照要求的三个级别的考试每年一次在世界各地举行。候选人必须依次通过这三个级别的考试，因为所有的三个级别的考 试是同时进行的，他每年只能参加某一级别的考试。没有通过考试的候选人建议参加明年的同一级别的考试。第一级考试由多项选择题 组成。第二级和第三级考试由短文和应用题组成。

基本准入要求

注册CFA®计划，候选人必须：

拥有本科或同等学历。候选人必须在考试当年9月30日前获得本科学历来符合准入要求。比如，要参加2002年CFA®计划，必须在2002年9月30日前获取学历。（如果候选人在考试当年不能在9月30日之前满足学历要求，他们的候选人资格将被取消，考试结果无效，不退还已交付的注册及登记

费用，并且他们将必须再完成注册来重新参加考试）

完成、签署并且交回当年的注册和登记表；

支付要求的费用；

完成、签署并且交回专业 *** 守调查和候选人责任声明。

申请流程

得到CFA®计划认可的候选人通过网上xyk支付的形式，他们的申请将得到立即地处理。而通过信件邮寄付款的候选人，他们的处理时间将需要几周。但候选人的付款被处理后，学习指南（考纲）将通过信件的形式邮寄给他。当您在合理的时间内没有收到您的考纲，立即通知AIMR®。当申请被同意后，如果所有的准入条件都满足的话，您会收到一份正式的接受函。

不完整的申请

每一份提交AIMR®的申请必须使用当年的注册和登记表，包括所有要求的信息和全部的费用。提交不完整申请的候选人将会收到AIMR®的一份通知。申请必须在这份通知书写日的30天内完成并且交至AIMR®，因此遗漏的信息或者项目应该通过全天候的邮寄来防止邮政服务 的延迟。在邮寄信息后的2周内，候选人应该与AIMR®核实考生的注册情况。 如果注册和登记表上的信息没有清楚地或完整地填写，职业 *** 守调查和候选人责任声明不完整或没有签署，应缴的费用没有连同正确 的表格，申请将被认为是不完整的。而许多伴随着不完整申请所带来的问题同样也妨碍了候选人电子提交他们的申请。一些典型的不完整

信息例如：（1）xyk支付被拒绝或提交不完整的支付；（2）表格的教育部分不清楚或不完整；（3）没有选择考试地点；（4）表格没 有附带应付款；（5）提交错误的或者过期的表格；（6）缺少签名。（注意：如果申请电子提交的话，不需要签名）。 教科书

在考纲后附有指定教科书的订购单。利用AIMR®网站的候选人服务部分，登记的候选人同样能获得考纲和其他相关的信息。在AIMR®网站上 同样也有订书单和学习大纲。教科书的费用不包括在注册和登记费用里。教科书并不是通过AIMR®订购。

CFA®学习组

虽然CFA®计划本来是个人的学习过程，但是通过多种的渠道，小组学习也是可行的，包括AIMR®会员社区。许多CFA®候选人住所附近就会有学习小组活动。当距离阻碍了大型的学习组，候选人可以在当地联合一个或几个学习组来组织更大的学习活动。

成绩公布

通过考试或者没有通过考试都将公布。实际上的考试分数不会被公布。成绩将通常在考试日后的90天内通过特快专递发放。一份考试结果的只要将被公布给AIMR®会员、CFA®考试主办人或其他人，但不会辨明候选人。所有考试小册子、答题纸包括答案归AIMR®所有，原版和复印版的都不会返还给候选人。

计算器规定

AIMR®在CFA®考试中严格执行计算器使用规定。根据在2002年候选人申请表中的必须理解和签署的责任部分解释道，只允许2种型号的计算器：德州仪器的BA II Plus或者惠普的Packard 12C。

候选人可以带超过一只的计算器进入考场，但只有以上列明的2种被允许。代理考点将被授权没收不符合规定的计算器，在进入考场之前，所以可编程的计算器的记录必须被清除。

IFM介绍

国际财务管理协会（International Financial Management Association，英文缩写IFMA）是一家专业从事财务管理理论和应用研究、推动财务管理全球化、研究和推广财务管理职业标准的全球性财经专业团体。其前身国际管理会计师协会（International Management Accountants Association）。IFMA秉承的一贯宗旨，即：推动财务管理全球化，研究和推广全球适用的财务管理职业知识体系和认证标准，为各国培养现代企业管理所必需的财务管理、资本运作、企业决策、企业管理、专业理财、风险管理、投资决策等方面的中高级专业人才。

国际财务管理师"(International Finance Manager, IFM)是国际财经管理专业领域的一套职业资格认证体系，由国际财务管理协会(International Financial Management Association, IFMA)

创建并在全球推行。国际财务管理协会的使命是推动财务管理全球化。其通过研究和推广全球适用

的财务管理职业知识体系和认证标准，为各国培养现代企业管理所必需的财务管理、资本运作、企业决策、企业管理、专业理财、风险管理、投资决策等方面的。

亚太经济的迅猛发展使得亚太地区企业的财务管理活动日益国际化。这一

趋势对该地区的财务管理人员提出了新的挑战，要求他们不仅能够

从事传统的筹资、投资、收入和分配等管理，而且还能够进行外汇风险管理、国际资本市场运作、国际投资、营运资本管理和国际纳税管

理等。针对亚太地区的实际情况，国际财务管理协会在为该地区设计IFM职业资格考试认证体系时，广泛征询了财经管理机构、雇主群体以及专业人员的需求，对其原有IFM资格体系进行了修改和调整，保证了该证书体系既体现出当今国际财经管理专业资格认证的国际水平，又符合亚太地区经济社会发展的需求，具有高度的实用性和可 *** 作性。

为提高中国财务管理人员的素质，加速中高级国际型财务管理人才的培养，满足各类企业及机构的人才需求，2004年5月，经中华人民共和国劳动和社会保障部审核批准，IFM资格认证获准进入中国(注册号：劳引字[2004]001号)，这标志着国际财务管理协会与其中方合作单位可以合法地在华开展考试和发证活动，所颁发的IFM证书与国家职业资格证书具有同等的效力，并被纳入国家职业资格证书统一管理体系。

IFM体系的科学性与实用性，以及对财务管理职业领域的促进作用得到了中国各行各业及企事业单位的广泛认可。中国总会计师协会与国际财务管理协会2005年6月在京正式启动了国际财务管理师(IFM)联合认证，双方共同组建了国际财务管理师(IFM)职业资格联合认证委员会，负责对中国地区的考试成绩合格者进行资格认证。优势，价值

1 为什么要成为国际财务管理师(IFM)

对于财务从业者来讲，获得IFM认证表明持证人具备胜任现代财务管理工作所需的观念、知识、经验和技能。业界、雇主、客户和同行都将IFM证书看作财务高管人员职业能力水平的象征。

随着中国成为WTO成员国，许多职业的就业标准开始国际化。一些外国教育培训瞄准了中国市场，纷纷在中国开设考点，国际认证变得炙手可热。大量的“洋”资格证书涌入中国，令中国的“考证族”应接不暇。一时间，职业资格认证考试掀起了一股“洋”流。国外的一些顶级行业的资格考试，如国际注册会计师证书(ACCA)、CCNA(CISCO职业认证)、CCIE(国内互联网专业证书)等国际认证，都受到就业者的普遍欢迎，而许多证书目前在国内获得人数甚至不足百人。

考证对就业有用是毋庸置疑的。证书带给人们的，除了是有关部门认定的权威性之外，更重要的是职业上的自信和安全感。同时，收入也有一定程度的增加。无疑，后者是人们对考证执著不已的关键所在。

据北京某信息技术公司的一项调查结果显示，获得一项认证，个人的薪金就能得到一定幅度的提高。以IT认证为例，大致情况如下：如果通过Oracle认证，薪金一般提高40-50%；如果通过微软MCSE认证，薪金一般提高30-50%；如果通过微软MCSD认证，薪金一般提高40-60%；如果通过Cisco认证，薪金一般提高50-60%。

薪金的提高同时也带来了地位的提升。在北京工作的于先生就是如此。他原来是一家国企的办公室主任，月薪4000元左右。但他不甘于平淡的工作，几年前通过努力拿下了思科的网络维护认证。在此后的求职中，四五家跨国公司均向他发出邀请，许诺部门经理一职，还有公司标出的年薪达到30万元。

正是于先生这样的例子刺激着“考证一族”，促使着他们奔波在考证的路上，为一纸证书付出了大部分的业余时间和大量的金钱。因为大多数人相信，为证书付出的金钱和此后得到的回报是成正比的：英语四六级考试的报名费是几十元，四六级就是最普遍的“入门证”；而要通过国际注册会计师(ACCA)14门考试，则需要3万元。虽然考证费用昂贵，但有优厚的薪资回报，人们觉得为此一掷千金也值。

那么，目前都有哪些证书值得人们一掷千金呢？

最值钱五大证书之财会篇国际注册会计师资格(ACCA资格)

如今的会计行业早已不是拿着算盘打天下的账房先生了。电算化是必备的武器，而本土的上岗证对会计师而言就像身份z那样平常：没有，则立即驱逐出境；有了，也难保拥有一方沃土。于是，一大批新生代的会计师们不辞辛劳地涌入了考“洋”证书的行列。

说起会计行业的职业资格考试，除了国内的注册会计师CPA外，还有5种国外认证的会计师资格证书：ACCA(特许公认会计师认证)，AIA(国际会计师专业资格证书)，CGA(加拿大注册会计师)，CMA(美国管理会计师考试)和CTA(澳大利亚公证会计师考试)。每张证书适应的国家和教学、考试内容都有一定区别，用来适应不同国家的会计制度。其中叫得最响的非ACCA莫属。

ACCA在国内已经被约定俗成地称为“国际注册会计师”，实际上是特许公认会计师公会(The Association of Chartered Certified Accountants)的缩写，它是英国具有特许头衔的四家注册会计师协会之一，也是当今最知名的国际性会计师组织之一。具备ACCA资格就拥有了打开这一职业发展之门的金钥匙，因此又被称为“国际财会界的通行证”。

ACCA以其全球公认、国际推崇而令人神往，但又以全英文考试难度大、综合能力要求高而令人生畏。它共分为三个阶段14门课程，每次考试最多只能报考4门，学员只要在注册后10年内完成所有考卷就可以获得ACCA的资格认证。所以，按最理想化的方式计算，通过所有的14门考试，花上将近3年时间也就够了，而实际情况却远非如此。由于是全英语教材，对中国学生而言，语言关就将很多人拦腰截住，而且从第二阶段开始难度大幅提高，再加上ACCA苛刻的考试方式，很多人在这一关口竹篮打水一场空，人力物力消耗甚大，七八年无功而返的大有人在。

有资料显示，自ACCA在国内启动以来，到2001年中国内地仅有2800人注册成为ACCA的学员，到目前也不到1万人。而据有关人士估计，我国大约需要35万名注册会计师。需求缺口的巨大，加上ACCA本身“十年磨一剑”的含金量，使ACCA的会员大多身价不菲。中国内地获得ACCA资格的第一人吴卫军，就进入了国际著名的普华永道公司，并用了5年时间从高级经理提升到合伙人的位置，成为国内会计界的风云人物。

据估计，目前持有ACCA证书的人员普遍年薪在40万元左右，最高年薪已逾百万元。在未来的10年我国需求的15类人才排行榜中，注册会计师位居榜首，尤其是熟知专业业务和国际事务的人才更为抢手。

深圳各行业薪水大揭密

最值钱五大证书之财会篇 IT审计师资格(CISA资格)

作为国内IT业的一员新贵，信息系统审计师(CISA)对于大多数人来讲，还是一个陌生的名词。但在国外，CISA证书早已同MCSE、CCEP等证书一样，成为追求高薪的人们争相追捧的对象了。

CISA是国际注册信息系统审计师的简称，又称IT审计师，是由信息系统审计与控制协会ISACA授予的一种职业资格。未来审计行业和审计技术的发展动力将主要来自于信息系统审计的发展，这一观点已经逐渐成为国外会计、审计界的一个共识。会计公司以及整个社会对信息系统审计师需求量将成倍地增长，信息系统审计师的地位也在不断提高。在国外一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA。

CISA的考试包括信息系统的安全与控制实务、信息系统的完整、保密和有效及信息系统软件的开发、取得与维护等五个方面，试卷的问答全部采用英文。目前参加一次CISA的考试，报名费与培训费用在5000元左右。

目前通过CISA认证在全球有2万人，中国内地不超过10人，而且全部都在国际五大会计公司、专业咨询机构和著名跨国公司担任要职，国内会计师事务所里还没有CISA。据专家介绍，CISA目前已经成为全球范围内最抢手的高级人才之一，在中国也正悄悄走热。

国际审计师在中国一直处于严重缺乏的状态。尽管国家目前还禁止国外会计师事务所进入国内企业的年度报表审计市场，但每年国际五大会计公司从中国的会计审计包括企业海外上市的承销、推广和ERP服务中获取几十亿美元的收入，IT审计业务是其中极为重要的一部分，而且比重在不断加大，而国内的会计审计行业在此项服务上的表现却几乎为零。可以预见，在未来的几年，拥有CISA证书，将成为“鱼跃龙门”的重要资格。

最值钱五大证书之保险篇北美精算师资格(FSA资格)

精算师的职业生涯被喻为“金领中的金领”。因为在发达国家，精算师既是商业保险界的核心精英，又可在金融投资、咨询等众多领域担任要职。

所谓精算，是对未来不确定风险因素进行评估。精算师是保险公司核心部门的核心人才，有着极高的地位、权力和职责。精算师的工作包括新保险产品开发设计、产品管理和财务管理等。其地位非常重要，甚至有的公司总经理就是一位精算师。因此，精算师代表着财富、权力和专业水准。

我国现有四大保险精算师考试体系：中国保险精算师、日本保险精算师、英国保险精算师、北美保险精算师。其中，中国精算师是国家惟一承认有签署我国寿险公司精算报告资格的精算师。而北美精算师资格(FSA)则是最具权威的精算师认证体系。

由普通的精算人员成长为精算师的道路漫长而艰苦。在美国，要通过精算师资格考试，平均需要5-7年的时间。我国在1998年以前没有自己培养的精算师。1998年，友邦保险上海公司诞生了第一位中国精算师，到2002年，我国已有了10位精算师，近50位准精算师。

一般精算师资格考试分为准精算师考试和精算师考试两部分。据介绍，目前北美精算协会的资格考试科目有9门，考试时间在3、4个小时到6个小时不等。参加资格考试最低的一门考试科目也需要100美元，总计大约需要3000多美元。

一门考试6个小时，听起来是非常“残酷”的，但考试还只是资格认证的一部分，考生还必须参加协会组织的足够的培训，并撰写报告。其中，专业职业道德培训是非常严格和重要的一环。

考下精算师的资格需要经过漫长而持久的努力，而一旦取得精算师资格，他们往往被任命重要的职务。记者从保险行业内了解到，一般中国本土的精算师年薪在20万至40万元之间，海归或洋精算师的身价一般都在百万元之上甚至更高。在香港，一名精算师的年薪最少也要10万美元。

我国保险业培养的第一位FSA，是中国平安保险公司的周卫东，他经过6年的努力，于2002年获得了北美精算协会的正式会员资格，是中国的第10位FSA。

由于精算人才紧缺，现在各大人寿保险公司中，总精算师、副总精算师大多由海外归来的国际精算师担任。据专家预测，我国未来十年急需5000名精算师。

最值钱五大证书之金融篇特许金融分析师资格(CFA资格)

特许金融分析师(CFA)都是一些受过良好教育和专业训练，具有优秀金融理论素养的金融人才，商业银行、保险公司、证券公司、基金管理公司、资产管理公司等金融机构，对持有这一认证的人士求贤若渴，这一类金融人才在金融领域十分抢手。

据了解，CFA是由美国投资管理与研究协会(AIMR)于1963年开始设立的特许金融分析师资格证书考试。这一考试每年举办一次，是世界上规模最大的职业考试之一。金融分析师资格考试被称作“全球金融第一考”。据了解，特许金融分析师是当今世界证券投资与管理界普遍认可的一种职业称号。在欧美等发达国家和地区，获得CFA资格几乎是进入投资领域从业的必要条件。由于素质要求极高，40年以来，全球至今只有不到4万人通过考试成为金融分析师。中国内地目前只有不到10人拥有CFA资格。

要成为一名CFA，必须经过美国投资管理与研究协会命题、组织的全球统一考试。分初、中、高三个等级。每年每人只能报考一个等级。考试注重能力，包括案例研究、论文和应用。对中国考生来说，涵盖了十多个学科领域的考试范围让人却步；此外，建立在实际工作经验之上的论文和应用类考试题目，将会把相当一部分具有中国特色的死记硬背类考生拒之门外。而只有通过全部三个级别的考试，且有3年金融从业经历者才能最终获得资格证书。

一位在银行工作的考生告诉记者，参加CFA考试的投入很大，报名费就要400-900美元不等，加上原版的教材资料费、培训费，平均考一次就得花掉两三万元。但回报也极高，获得CFA资格者在收入方面明显优于同行。目前，全球特许金融分析师的平均年薪是178万美元。而美国特许金融分析师的年收入则是19万美元，比哈佛的MBA还要高出近5成。在我国香港，CFA的年均收入也达到136万美元。

目前中国的高级金融人才奇缺，金融分析师更是存在巨大供需缺口。以上海为例，未来两年，上海对CFA的需求是3000人，而目前上海拥有的CFA只有30人。2001年，整个上海409名考生中，只有2人取得了资格证书。而一旦成为CFA，便会变得炙手可热，受到多家金融机构争抢，年薪也很高。正是在这种高薪的刺激下，国内的特许金融分析师的报考热不断升温，报考人数逐年递增。

最值钱五大证书之金融篇注册金融策划师资格(CFP资格)

注册金融策划师CFP(Certified Financial Planner)，是国际上金融服务领域最权威的个人理财职业资格。为客户进行理财的理财规划师，主要是根据客户的资产状况与风险偏好，关注客户的需求与目标，以“帮助客户”为核心理念，采取一整套规范的模式提供包括客户生活方方面面的全面财务建议，为他寻找一个最适合的理财方式，包括保险、储蓄、股票、债券、基金等，以确保其资产的保值与增值。

CFP资格的考核内容涵盖了106门学科的内容。候选CFP需要通过教育、考试、经验和职业道德等多方面的考核，才能成为真正的CFP。取得这个资格会在理财规划行业中得到广泛认可和尊敬。

在一定程度上，一个国家或地区拥有CFP人数的多少，代表着该国理财规划业的发展程度。在世界范围内，美国和加拿大拥有CFP资格的人数是最多的，分别占CFP总人数的60%和20%。一个国外的CFP年收入都在10万美元以上。

目前，中国内地并不是美国理财规划协会会员，因而并不能举行CFP的考试及注册程序等；CFP在内地实际上还没有。但平安保险公司去年引进了国外关于理财规划的理念，并在北京推出了50名个人理财规划师。虽然这些理财规划师与CFP的标准相差很远，但一经亮相便凸显广阔的市场前景。

一家理财网站的调查显示，在接受调查的人中，78%的愿意接受专家顾问的理财意见，25%的愿意委托理财，50%以上的愿意支付顾问费。由此可见，随着人们收入增加，投资意识增强，人们对理财规划的需求日趋旺盛，理财规划师将大有作为。

闪光的不一定是金子

以上提到的“最值钱五大证书”，都是实打实的国际标准，而且就业前景绝对不可限量。但目前国内也有很多形形色色的资格认证，打的都是国际认证的牌子，但考生花费了高额报名费和培训费后，证书却得不到用人单位的认可，薪水也没有因此而增加。其中的原因多种多样，但有一点是必须明确的，证书固然重要，但在现在的老板眼里，员工的能力才是决定一切的根本所在，否则，就是有再多的证书，也一样找不到理想的工作。

从事项目管理的温先生就是这样一位应考者。他去年看到项目管理人才的资格认证考试广告，上面说PMP，也就是项目管理专业人员资格认证，是由美国项目管理协会发起的，严格评估项目管理人员知识技能是否具有高品质的资格认证考试。并提到，项目管理职业已成为美国的“黄金职业”，拥有PMP资格的人，在美国的平均年薪是55-125万美元。到目前为止，全球获得PMP头衔的只有3万多人。

当时，PMP的报名费是3900元人民币，加上培训费、资料费大约需要1万元左右，温先生想这是国际证书，还是很痛快的掏钱报了名。让他高兴的是，考试的内容并不是非常困难，组织考试的外专局应美国项目管理协会的要求将试题汉化，在考试中采用中英双语，而且200道标准化试题的考试类型也让善于做选择题的他松了一口气，只花了3个月时间准备就顺利通过了考试。

但随后他就高兴不起来了：那年国内一下子就有300人通过了PMP的资格认证，到今年更是飞速增长到600人了。这样的增长速度，让温先生的心情很沮丧，他想，PMP很有可能由于大家一窝蜂地跟进，而且又是标准化试题，在很短的时间里迅速贬值。事情往往是这样，太容易了就不值钱了。就像现在已经快要臭街的微软认证一样。

同时，证书对温先生的薪金并没有什么改善的作用。因为项目管理的好与坏，对企业是一个隐性的利益，并不能直接体现在报表当中，所以，没有明显的薪金变化也是正常的。

洋证书的最大魅力在于权威性和通用性，有的洋证书更是出国留学和工作的“红派司”。在国内，三资企业的外方管理人员，对国内的一些考试和认证知之甚少，往往也依据洋证书认定人才的能力和执业资格，这更增添了洋证书的含金量。一些洋认证机构更是大打“就业牌”吸引生源。但有关人士提醒，也有不少洋证书机构是以“圈钱”为目的的，如有的随意夸大，说是“国际承认”，实际上只是该机构所在国或某个区域认可；有的称自己的考试是“学位考试”、“文凭考试”，事实上只是专业方面的证书；有的培训与就业指导脱钩，学员手里捧着“洋证书”，却不知有什么用处。因此，除了注意温先生遇到的情况，您在选择考证的项目时，还要仔细考察考试主办单位的权威性和合法性，防止陷入今年初“商务策划师WBSA资格认证”那样的圈钱骗局中。自:Club

参考资料：

clubchinarencom/77499138html 51K 2006-8-3等

计划阶段是整个审计过程的起点。其主要工作包括：

（1）了解被审系统基本情况

了解被审系统基本情况是实施任何信息系统审计的必经程序，对基本情况的了解有助于审计组织对系统的组成、环境、运行年限、控制等有初步印象，以决定是否对该系统进行审计，明确审计的难度，所需时间以及人员配备情况等。

了解了基本情况，审计组织就可以大致判断系统的复杂性、管理层对审计的态度、内部控制的状况、以前审计的状况、审计难点与重点，以决定是否对其进行审计。

（2）初步评价被审单位系统的内部控制及外部控制

传统的内部控制制度是为防止舞弊和差错而形成的以内部稽核和相互牵制为核心的工作制度。随着信息技术特别是以Internet为代表的网络技术的发展和应用，企业信息系统进一步向深层次发展，这些变革无疑给企业带来了巨大的效益，但同时也给内部控制带来了新的问题和挑战。加强内部控制制度是信息系统安全可靠运行的有力保证。依据控制对象的范围和环境，信息系统内控制度的审计内容包括一般控制和应用控制两类。

一般控制是系统运行环境方而的控制，指对信息系统构成要素(人、机器、文件)的控制。它已为应用程序的正常运行提供外围保障，影响到计算机应用的成败及应用控制的强弱。主要包括：组织控制、 *** 作控制、硬件及系统软件控制和系统安全控制。

应用控制是对信息系统中具体的数据处理活动所进行的控制，是具体的应用系统中用来预测、检测和更正错误和处置不法行为的控制措施，信息系统的应用控制主要体现在输入控制、处理控制和输出控制。应用控制具有特殊性，不同的应用系统有着不同的处理方式和处理环节，因而有着不同的控制问题和不同的控制要求，但是一般可把它划分为：输入控制、处理控制和输出控制。

通过对信息系统组织机构控制，系统开发与维护控制，安全性控制，硬件、软件资源控制，输入控制，处理控制，输出控制等方而的审计分析，建立内部控制强弱评价的指标系统及评价模型，审计人员通过交互式人机对话，输入各评价指标的评分，内控制审计评价系统则可以进行多级综合审计评价。通过内控制度的审计，实现对系统的预防性控制，检测性控制和纠正性控制。

（3）识别重要性

为了有效实现审计目标，合理使用审计资源，在制定审计计划时，信息系统审计人员应对系统重要性进行适当评估。对重要性的评估一般需要运用专业判断。考虑重要性水平时要根据审计人员的职业判断或公用标准，系统的服务对象及业务性质，内控的初评结果。重要性的判断离不开特定环境，审计人员必须根据具体的信息系统环境确定重要性。重要性具有数量和质量两个方面的特征。越是重要的子系统，就越需要获取充分的审计证据，以支持审计结论或意见。

（4）编制审计计划

经过以上程序，为编制审计计划提供了良好准备，审计人员就可以据以编制总体及具体审计计划。

总体计划包括：被审单位基本情况；审计目的、审计范围及策略；重要问题及重要审计领域；工作进度及时间；审计小组成员分工；重要性确定及风险评估等。

具体计划包括：具体审计目标；审计程序；执行人员及时间限制等。 做好上诉材料的充分的准备，便可进行审计实施，具体包括以下内容：

（1）对信息系统计划开发阶段的审计

对信息系统计划开发阶段的审计包括对计划的审计和对开发的审计，可以采用事中审计，也可以是事后审计。比较而言事中审计更有意义，审计结果的得出利于故障、问题的及早发现，利于调整计划，利于开发顺序的改进。

信息系统计划阶段的关键控制点有：计划是否有明确的目的，计划中是否明确描述了系统的效果，是否明确了系统开发的组织，对整体计划进程是否正确预计，计划能否随经营环境改变而及时修正，计划是否制定有可行性报告，关于计划的过程和结果是否有文档记录等等。

系统开发阶段包括系统分析、系统设计、代码编写和系统测试三部分。其中涉及包括功能需求分析、业务数据分析、总体框架设计、结构设计、代码设计、数据库设计、输入输出设计、处理流程及模块功能的设计。编程时依据系统设计阶段的设计图及数据库结构和编码设计，用计算机程序语言来实现系统的过程。测试包括动态测试和静态测试，是系统开发完毕，进入试运行之前的必经程序。其关键控制点有:

分析控制点：是否己细致分析企业组织结构；是否确定用户功能和性能需求；是否确定用户的数据需求等。

设计控制点：设计界面是否方便用户使用；设计是否与业务内容相符；性能能否满足需要，是否考虑故障对策和安全保护等。

编程控制点：是否有程序说明书，并按照说明书进行编写；编程与设计是否相符，有无违背编程原则；程序作者是否进行自测；是否有程序作者之外的第三人进行测试;编程的书写、变量的命名等是否规范。

测试控制点：测试数据的选取是否按计划及需要进行，是否具有代表性；测试是否站在公正客观的立场进行，是否有用户参与测试；测试结果是否正确记录等。

（2）对信息系统运行维护阶段的审计

对信息系统运行维护阶段的审计又细分为对运行阶段的审计和对维护阶段的审计。系统运行过程的审计是在信息系统正式运行阶段，针对信息系统是否被正确 *** 作和是否有效地运行，从而真正实现信息系统的开发目标、满足用户需求而进行的审计。对信息系统运行过程的审计分为系统输入审计、通信系统审计、处理过程审计、数据库审计、系统输出审计和运行管理审计六大部分。

输入审计的关键控制点有：是否制定并遵守输入管理规则，是否有数据生成顺序、处理等的防错、保护措施、防错、保护措施是否有效等。

通信系统实施的是实际数据的传输，通信系统中，审计轨迹应记录输入的数据、传送的数据和工作的通信系统。通信系统审计的关键控制点有：是否制定并遵守通信规则，对网络存取控制及监控是否有效等。

处理过程指处理器在接收到输入的数据后对数据进行加工处理的过程，此时的审计主要针对数据输入系统后是否被正确处理。关键控制点有：被处理的数据，数据处理器，数据处理时间，数据处理后的结果，数据处理实现的目的，系统处理的差错率，平均无故障时间，可恢复性和平均恢复时间等。

数据库审计是保障数据库正确行使了其职能，如对数据 *** 作的有效性和发生异常 *** 作时对数据的保护功能(正确数据不丢失，数据回滚以保证数据的一致性)。其关键控制点有：对数据的存取控制及监视是否有效，是否记录数据利用状况，并定期分析，是否考虑数据的保护功能，是否有防错、保密功能，防错、保密功能是否有效等。

输出审计不同于测试阶段的输出审计，此时的输出是在实际数据的基础上进行的，对其进行审计可以对系统输出进行再控制，结合用户需求进行评价。关键控制点有：输出信息的获取及处理时是否有防止不正当行为和机密保护措施，输出信息是否准确、及时，输出信息的形式是否被客户所接受，是否记录输出出错情况并定期分析等。

运行管理审计是对人机系统中人的行为的审计。关键控制点有： *** 作顺序是否标准化，作业进度是否有优先级， *** 作是否按标准进行，人员交替是否规范，能否对预计于实际运行的差异进行分析，遇问题时能否相互沟通，是否有经常性培训与教育等。

维护过程的审计包括对维护计划、维护实施、改良系统的试运行和旧系统的废除等维护活动的审计。维护过程的关键控制点有：维护组织的规模是否适应需要，人员分工是否明确，是否有一套管理机制和协调机制，维护过程发现的可改进点，维护是否得到维护负责人同意，是否对发现问题作了修正，维护记录是否有文档记载，是否定期分析，旧系统的废除是否在授权下进行等。 完成阶段是实质性的整个信息系统审计工作的结束，主要工作有:

整理、评价执行审计业务过程中收集到的证据。在信息系统审计的现代化管理时期，收集到的数据己存储在管理系统中，审计人员只需对其进行分析和调用即可。

复核审计底稿，完成二级复核。传统审计的三级复核制度对信息系统审计同样适用，它是保证审计质量、降低审计风险的重要措施。一级复核是由信息系统审计项目组长在审计过程进行中对工作底稿的复核，这层复核主要是评价已完成的审计工作、所获得的工作底稿编制人员形成的结论；二级复核是在外勤工作结束时，由审计部门领导对工作底稿进行的重点复核。在审计工作办公自动化的今天，二级复核制度同样可以通过网上报送及调用得以实现。

评价审计结果，形成审计意见，完成三级复核，编制审计报告。评价审计结果主要是为了确定将要发表的审计意见的类型及在整个审计工作中是否遵循了独立审计准则。信息系统审计人员需要对重要性和审计风险进行最终的评价。这是审计人员决定发表何种类型审计意见的必要过程，所确定的可接受审计风险一定要有足够充分适当的审计证据支持。签发审计报告之前，应当随工作底稿进行最终(三级)复核，三级复核由审计部门的主任进行，主要复核所采用审计程序的恰当性、审计工作底稿的充分性、审计过程中是否存在重大遗漏、审计工作是否符合事务所的质量要求等。三级复核制度的坚持是控制审计风险的重要手段。审计报告是审计工作的最终成果，审计报告首先应有审计人员对被审系统的安全性、可靠性、稳定性、有效性的意见，同时提出改进建议。

作者：No Kidding

链接：>

技术类：

市面上所有主流ERP系统的基本原理和实现机制，包括但不限于SAP、Oracle ERP、用友、金蝶等。

所有主流的 *** 作系统和数据库的基本原理和 *** 作，包括但不限于BD2、Oracle、SQL Server、mySQL、Linux、Unix、Windows等。

审计和会计的部分知识和理论，包括但不限于不同行业的收入确认准则、成本会计、内部控制相关的所有内容、整体审计流程等。

证监会、银监会、保监会对下属企业的IT风险管理和审计指引。

国际上主流的最佳实践和标准，包括但不限于Cobit 41以后的版本、COSO、ISO 2700X、巴塞尔协议、萨班斯法案等。

不同行业的行业风险、舞弊风险以及证监会审核的重点关注点，比较重要的有游戏企业的收入确认和异常账号筛选方法、电子商务、直播、互联网广告、在线教育等新兴互联网行业的收入完整性和准确性验证方法。

不同行业的业务流程(包括但不限于采购、生产、销售、人力资源、信息系统、财务报告、固定资产、无形资产等)标准做法、风险点及常见控制方法。

ITGC、AC、Journal Entries Testing等的测试方法和内容。

随时学习更新的各种法律法规，包括但不限于审计准则、会计准则、网络安全法、各种内控相关的标准，能够从各种法律法规的更新中识别出可以提供的服务和衍生新的业务。

其他小众的业务要活学活用了。

非技术类的内容有：

商务写作能力，包括但不限于底稿、审计报告、咨询报告、管理建议书、标书、服务建议书等的编写；

演讲能力：竞标、项目启动会、项目离场会、证监会沟通等都要用到。

项目管理能力：商业谈判、竞标、业务约定书签订、人员排班、项目整体计划、测试计划、访谈计划、项目内成员沟通、重大事项解决、质量复核沟通、项目底稿和报告编写和审阅、报告出具、发票开具、客户催款等。

管理能力：能够带领团队克服各种困难开心的完成任务就是目标，这点很难。

沟通能力：理解项目需求、引导合伙人和客户的预期、难点事项沟通解决、能和券商、客户、律师、财审团队有效沟通、主动沟通了解下属员工的想法和难处、主动沟通和思考领导的需求。要能跟客户的董事长、CEO、CFO、CIO、COO等各种O和部门负责人谈笑风生。

英语读写能力：现在跟老外客户和国外同仁的电话会议非常多，在会议上能有效沟通；可以出国完成项目；级别高了以后会有各种国际会议。

逻辑思考能力：在项目和各种事情错综复杂的情况下能冷静思考、认真观察、仔细调查，寻找最优解决方案。

市场宣传能力：对咨询类项目、法务鉴证类项目会制作各种宣传资料，有能力参加各种峰会和论坛并且发言，同时要不漏声色地加入各种软文和推广自己的业务。

我刚刚想明白了，所以回来自己回答拿分。1独立性的损害是由于在已接受审计客户委托后，关键审计合伙人加入公众利益实体，那么损害独立性就是在此种情形下，关键审计合伙人加入该实体。2独立性要防止被损害，在不满足这发布已审计至少一个会计年度的财务报表和该合伙人不参与审计该实体的审计项目两个条件的情况下，只有终止该客户的委托。3和4在该合伙人不再担任关键合伙人之后，这个实体已发布一个涵盖期不少于12个月的财务报表，说明该合伙人不仅没参与该实体的项目审计，并且对其他事务所成员无任何职位影响能力。5甲会计师事务所的审计客户A公司，为公众利益实体，张某为甲会计师事务所的注册会计师，张某后跳槽进入A公司。当以下情况发生时，不损害独立性，审计委托可以继续进行：1张某在甲会计师事务所工作时，审计项目组对A公司进行了审计，张某在审计报表形成结论并发布财务报表之前已经卸任审计合伙人，审计完成后A公司发布了上一年度的会计报表。2张某并未参与对A公司这个项目的审计。否则独立性受到损害，必须结束A公司的审计委托。

以上就是关于cpa和cga还有acca等一些会计认证考试的问题全部的内容，包括:cpa和cga还有acca等一些会计认证考试的问题、IT审计的审计流程、IT审计需要哪些IT方面的知识技能等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！