解析：走近IT審計全方面了解

2014-11-08 22:42:56 大云網(wǎng)　點擊量：評論 (0)

事實上，IT審計是一個對從業(yè)者無論知識技能還是實際經(jīng)驗，要求均非常高的專業(yè)領域。我們知道，信息系統(tǒng)本身具有很強的復雜性，當把多個復雜的對象糅合在一起，其結果勢必像一團亂麻，因此要求梳理這團亂麻的人必

事實上，IT審計是一個對從業(yè)者無論知識技能還是實際經(jīng)驗，要求均非常高的專業(yè)領域。我們知道，信息系統(tǒng)本身具有很強的復雜性，當把多個復雜的對象糅合在一起，其結果勢必像一團亂麻，因此要求梳理這團亂麻的人必須具備足夠的素質(zhì)才能獲得期望中的結果，否則，結局只會是使眼前復雜的問題變得更加復雜。因此，IT審計師必須具備專業(yè)的能力和良好的素質(zhì)，具備CISA資格認證，才能針對審計對象做出合理有效的評價。

IT審計要求審計師必須以獨立客觀的身份執(zhí)行審查。獨立客觀，強調(diào)IT審計師執(zhí)行某項IT審計任務時，必須與被審計信息系統(tǒng)不存在任何的利益關系，既包含不參與（包括不曾參與）信息系統(tǒng)生命周期的有關活動，也包含不涉及被審計信息系統(tǒng)的業(yè)務和經(jīng)濟利益。

原因很簡單，IT審計師作為第三方人員，負責檢查信息系統(tǒng)情況，具有比較大的權限，如果IT審計師與信息系統(tǒng)業(yè)務有關，則無法排除IT審計師利用其擁有的高權限，對業(yè)務信息進行修改，或者隱藏系統(tǒng)中的部分漏洞，以便竊取機密為自己謀利……這一系列行為的發(fā)生，哪怕只是發(fā)生其中的一件，也足以讓企業(yè)蒙受巨大的損失。

當IT審計師以不獨立于被審計對象身份執(zhí)行審計任務時，帶給被審計組織的價值就會發(fā)生變化，不但無法保證其針對信息系統(tǒng)使用和維護過程中相關控制有效評價，促進組織管理結構和控制框架完善，而是組織產(chǎn)生高系數(shù)的IT風險。