信息系統審計師(ISA)
為保障我國數字政府、數字經濟、數字文化、數字社會等數字中國的信息系統業務保障和安全防范,中國計算機用戶協會響應國家關于新職業市場化的要求,依據《團體標準管理規定》(國標委[2019]1號)規定,發布了《信息系統審計機構服務能力評價》(T/CCUA 006—2020)、《信息系統審計師職業技能評價》(T/CCUA 007—2020)團體標準,由政務信息化分會編寫《信息系統審計》等教材,開展信息系統審計師、信息系統高級審計師、信息系統審計機構服務能力的評定工作,確保我國信息系統的可靠性、安全性和經濟性。本文重點介紹信息系統審計師(Information System Audit,簡稱ISA)的職業前景、培訓課程、技能評定等。
一、信息系統審計師的職業前景
目前,我國數字政府、數字經濟、數字文化、數字社會等數字中國的信息系統正在蓬勃發展,負責信息系統規劃、建設和運維的政府部門、企業和事業單位,急需對信息系統的管理控制、應用控制、網絡控制、安全控制的可靠性、安全性、經濟性進行審計檢查和職業鑒定。
信息系統審計師正是經過國家信息系統審計職業培訓,了解和掌握信息系統的管理控制、應用控制、網絡控制、安全控制的知識體系和技術技能,是具有符合國家團體標準要求的職業技能證書的專門人才。
當前,我國中央、省、市、縣的政府部門、企業和事業單位急需大量的信息系統審計人才,國家審計、內部審計、社會審計的組織機構也急需掌握信息系統審計知識和技能體系的審計人才。信息系統審計的職業變更和就業需求前途廣泛。
二、信息系統審計師的培訓課程
根據國家關于發展新職業的要求,依據中國計算機用戶協會發布的《信息系統審計師職業技能評價》(T/CCUA007-2020)團體標準,開發的信息系統審計教學大綱、《信息系統審計》培訓教材,具有6個方面的30個主題:
(一)信息系統審計知識技能體系。包括信息系統審計概述、信息系統法規知識、信息系統專業知識、信息系統技術知識、信息系統審計知識。
(二)信息系統管理控制審計知識技能體系。包括信息系統的組織管理控制審計、項目立項控制審計、項目實施控制審計、項目投資控制審計、項目驗收控制審計、項目績效控制審計。
(三)信息系統應用控制審計知識技能體系。包括信息系統的應用規劃控制審計、應用能力控制審計、數據資源控制審計、分析模型控制審計、新技術應用控制審計。
(四)信息系統網絡控制審計知識技能體系。包括信息系統的網絡系統控制審計、計算系統控制審計、存儲系統控制審計、備份系統控制審計、機房系統控制審計。
(五)信息系統安全控制審計知識技能體系。包括信息系統的網絡安全控制審計、等級保護控制審計、風險評估控制審計、應急預案控制審計。
(六)信息系統審計案例控制知識技能體系。包括信息系統審計案例概述、管理控制審計案例、應用控制審計案例、網絡控制審計案例、安全控制審計案例。
中申教育是由中審(北京)國際技術培訓有限公司與北京中申在線教育科技有限公司聯合運營的“線上+線下”職業教育平臺,以“中申學習、終身在線”為理念,專注于專業審計、內部控制、風險管理、法務合規、財稅風控等領域的職業教育和資格認證培訓。以建設國內知名專業教育培訓機構為目標,著力打造“以特色服務讓客戶感受溫暖、以優質服務為客戶成長賦能、以品牌服務助客戶成就卓越”的企業文化,持續為客戶創造有差異的價值。主要客戶包括國有企業、金融機構、上市公司、行政機關、事業單位、行業協會及相關專業機構等。
中審(北京)國際技術培訓有限公司總部設在北京,由國家審計署于2007年批準設立并由所屬培訓中心管理,2015年全資劃轉至南京審計大學,現為南京審計大學全資控股的專業培訓機構,依托南審強大的品牌和師資資源優勢,為客戶提供線上線下相結合的審計、內控、風險管理等職業教育培訓。中申在線是北京中申在線教育科技有限公司線上平臺的建設和運營者,致力于為專業職業培訓提供技術開發、項目運營、管理咨詢等相關支持。
中申教育已建成近400余位專業的課程研發及授課專家團隊,專家來自理論研究、政策制定、實務操作、專業咨詢等機構,在專業審計、內部控制、風險管理、法務合規、財會風控、紀檢監察等領域有著豐富的理論造詣及實戰經驗。中申教育網校定位于幫助用戶解決多樣化的培訓需求。網校覆蓋教、學、監、管全流程;覆蓋課程設計、互動學習、混合培訓、課程評測、海量題庫、考核管理、財務監管、數據運營八大職能。網校致力于讓學習有效、成效透明、提升學員學習的積極性。