财报审计工作,财务审计和IT审计的关系是什么?
IT审计师该如何定位?做了很多项目,现在越来越迷茫了。有的负责经理把IT审计当成了取数、处理数据的技术人员;有的负责经理会提出一些疑点、实现的目标,让IT审计去独立执行审计程序,独立去评估判断。如果是前者,真没有什么技术含量,如果是后者,对IT审计师的要求又太高。但,目前的审计需求大多数都停留在前者。
wangcheng
18-10-06 15:04
信息系统审计分成一般控制和应用控制两个方面,一般控制关注的IT的管理流程,基本上属于合规性的检查,想有什么大突破估计也很难,做起来好像也没有什么意思,但是实际上IT一般控制还是有很多内容比较有价值,比如针对SAP系统;IT应用控制关注的是业务流程的控制点,还有目前基于业务流程的数据分析,数据分析要借助一些软件;目前各个会计师事务所在软件应用上都没有什么投入,期待IT审计师能有多大作为,基本上没有几年经验是不现实的;另外,不懂财务知识也限制了IT审计师的发展。
CIO
18-06-25 10:44
有行业专家吗?
财报审计工作,财务审计和IT审计的关系是什么?
1124752952
会员积分:580
IT审计师该如何定位?做了很多项目,现在越来越迷茫了。有的负责经理把IT审计当成了取数、处理数据的技术人员;有的负责经理会提出一些疑点、实现的目标,让IT审计去独立执行审计程序,独立去评估判断。如果是前者,真没有什么技术含量,如果是后者,对IT审计师的要求又太高。但,目前的审计需求大多数都停留在前者。
18-06-24 11:08
8378
7
回复
信息系统审计分成一般控制和应用控制两个方面,一般控制关注的IT的管理流程,基本上属于合规性的检查,想有什么大突破估计也很难,做起来好像也没有什么意思,但是实际上IT一般控制还是有很多内容比较有价值,比如针对SAP系统;IT应用控制关注的是业务流程的控制点,还有目前基于业务流程的数据分析,数据分析要借助一些软件;目前各个会计师事务所在软件应用上都没有什么投入,期待IT审计师能有多大作为,基本上没有几年经验是不现实的;另外,不懂财务知识也限制了IT审计师的发展。
18-10-06 15:04
有行业专家吗?
18-06-25 10:44