业内著名培训机构有一句非常响亮的广告词：3天成为行业精英！

审计，又称企业的保健医生，IT审计就是IT技术的保健医生。

医生需要专业知识，更需要丰富的经验，3天也敢称精英，难怪庸医遍地呢？

做好IT审计到底需要什么专业知识？网上有篇文章总结的非常好，推荐给有志于从事IT审计工作的同学们！

技术类：

    市面上所有主流ERP系统的基本原理和实现机制，包括但不限于SAP、Oracle ERP、用友、金蝶等。

    所有主流的操作系统和数据库的基本原理和操作，包括但不限于BD2、Oracle、SQL Server、mySQL、Linux、Unix、Windows等。

    审计和会计的部分知识和理论，包括但不限于不同行业的收入确认准则、成本会计、内部控制相关的所有内容、整体审计流程等。

    证监会、银监会、保监会对下属企业的IT风险管理和审计指引。

    国际上主流的最佳实践和标准，包括但不限于Cobit 4.1以后的版本、COSO、ISO 2700X、巴塞尔协议、萨班斯法案等。

    不同行业的行业风险、舞弊风险以及证监会审核的重点关注点，比较重要的有游戏企业的收入确认和异常账号筛选方法、电子商务、直播、互联网广告、在线教育等新兴互联网行业的收入完整性和准确性验证方法。

    不同行业的业务流程(包括但不限于采购、生产、销售、人力资源、信息系统、财务报告、固定资产、无形资产等)标准做法、风险点及常见控制方法。

    ITGC、AC、Journal Entries Testing等的测试方法和内容。

    随时学习更新的各种法律法规，包括但不限于审计准则、会计准则、网络安全法、各种内控相关的标准，能够从各种法律法规的更新中识别出可以提供的服务和衍生新的业务。

    其他小众的业务要活学活用了。

非技术类的内容有：

    商务写作能力，包括但不限于底稿、审计报告、咨询报告、管理建议书、标书、服务建议书等的编写；

    演讲能力：竞标、项目启动会、项目离场会、证监会沟通等都要用到。

    项目管理能力：商业谈判、竞标、业务约定书签订、人员排班、项目整体计划、测试计划、访谈计划、项目内成员沟通、重大事项解决、质量复核沟通、项目底稿和报告编写和审阅、报告出具、发票开具、客户催款等。

    管理能力：能够带领团队克服各种困难开心的完成任务就是目标，这点很难。

    沟通能力：理解项目需求、引导合伙人和客户的预期、难点事项沟通解决、能和券商、客户、律师、财审团队有效沟通、主动沟通了解下属员工的想法和难处、主动沟通和思考领导的需求。要能跟客户的董事长、CEO、CFO、CIO、COO等各种O和部门负责人谈笑风生。

    英语读写能力：现在跟老外客户和国外同仁的电话会议非常多，在会议上能有效沟通；可以出国完成项目；级别高了以后会有各种国际会议。

    逻辑思考能力：在项目和各种事情错综复杂的情况下能冷静思考、认真观察、仔细调查，寻找最优解决方案。

    市场宣传能力：对咨询类项目、法务鉴证类项目会制作各种宣传资料，有能力参加各种峰会和论坛并且发言，同时要不漏声色地加入各种软文和推广自己的业务。

作者：No Kidding
链接：https://www.zhihu.com/question/38356170/answer/257913471
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。