1. 信息技術(shù)服務(wù)

1.1. 供方為需方提供如何開(kāi)發(fā)、應(yīng)用信息技術(shù)的服務(wù)，以及供方以信息技術(shù)為手段提供支持需方業(yè)務(wù)活動(dòng)的服務(wù)

1.2. 信息技術(shù)咨詢服務(wù)、設(shè)計(jì)與開(kāi)發(fā)服務(wù)、信息系統(tǒng)集成服務(wù)、數(shù)據(jù)處理和運(yùn)營(yíng)服務(wù)及其他信息技術(shù)服務(wù)

2. 信息系統(tǒng)審計(jì)

2.1. 收集并評(píng)估證據(jù)以決定一個(gè)計(jì)算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)，同時(shí)最經(jīng)濟(jì)地使用資源

2.2. 目的

2.2.1. 【21上選10】

2.2.1.1. 【22下選09】

2.2.2. 評(píng)估并提供反饋、保證及建議

2.2.2.1. 可用性

2.2.2.2. 保密性

2.2.2.3. 完整性

2.3. 產(chǎn)生動(dòng)因

2.3.1. 會(huì)計(jì)審計(jì)發(fā)展到計(jì)算機(jī)審計(jì)再發(fā)展到信息系統(tǒng)審計(jì)

2.3.2. 大型信息系統(tǒng)的建設(shè)是一項(xiàng)龐大的系統(tǒng)工程，它投資大、周期長(zhǎng)、高技術(shù)、高風(fēng)險(xiǎn)，在系統(tǒng)的建設(shè)過(guò)程中，對(duì)工程進(jìn)行嚴(yán)格、規(guī)范的管理和控制至關(guān)重要

2.4. EDI審計(jì)

2.5. 計(jì)算機(jī)輔助審計(jì)技術(shù)（CAATs）

2.6. 系統(tǒng)審計(jì)（SYSTEM AUDIT）

2.6.1. 電子數(shù)據(jù)處理審計(jì)協(xié)會(huì)（EDPAA后更名為ISACA）

2.6.2. IT控制的開(kāi)放式標(biāo)準(zhǔn)COBIT（Control Objectives for Information and Related Technology）

2.7. 一門邊緣性學(xué)科，跨越多學(xué)科領(lǐng)域

2.8. 理論基礎(chǔ)

2.8.1. 傳統(tǒng)審計(jì)理論

2.8.1.1. 用謹(jǐn)慎的眼光審視信息系統(tǒng)在保護(hù)資產(chǎn)安全、保證信息完整，并能有效地實(shí)現(xiàn)企業(yè)目標(biāo)的能力

2.8.2. 信息系統(tǒng)管理理論

2.8.2.1. 一門關(guān)于如何更好地管理信息系統(tǒng)的開(kāi)發(fā)與運(yùn)行過(guò)程的理論

2.8.3. 行為科學(xué)理論

2.8.3.1. 人是信息系統(tǒng)安全最薄弱的環(huán)節(jié)

2.8.4. 計(jì)算機(jī)科學(xué)

2.9. 基本業(yè)務(wù)

2.9.1. 系統(tǒng)開(kāi)發(fā)審計(jì)

2.9.1.1. 包括開(kāi)發(fā)過(guò)程的審計(jì)、開(kāi)發(fā)方法的審計(jì)，為IT規(guī)劃指導(dǎo)委員會(huì)及變革控制委員會(huì)提供咨詢服務(wù)

2.9.2. 主要數(shù)據(jù)中心、網(wǎng)絡(luò)、通信設(shè)施的結(jié)構(gòu)審計(jì)

2.9.3. 支持其他審計(jì)人員的工作

2.9.4. 為組織提供增值服務(wù)，為管理信息系統(tǒng)人員提供技術(shù)、控制與安全指導(dǎo)；推動(dòng)風(fēng)險(xiǎn)自評(píng)估程序的執(zhí)行

2.9.5. 軟件及硬件供應(yīng)商及外包服務(wù)商提供的方案、產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計(jì)

2.9.6. 災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計(jì)劃審計(jì)

2.9.7. 對(duì)系統(tǒng)運(yùn)營(yíng)效能、投資回報(bào)率及應(yīng)用開(kāi)發(fā)測(cè)試審計(jì)

2.9.8. 系統(tǒng)的安全審計(jì)

2.9.9. 網(wǎng)站的信譽(yù)審計(jì)

2.9.10. 全面控制審計(jì)

2.10. 主要組成部分

2.10.1. 信息系統(tǒng)的管理、規(guī)劃與組織

2.10.2. 信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù)

2.10.3. 資產(chǎn)的保護(hù)

2.10.4. 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃

2.10.5. 應(yīng)用系統(tǒng)開(kāi)發(fā)、獲得、實(shí)施與維護(hù)

2.10.6. 業(yè)務(wù)流程評(píng)價(jià)與風(fēng)險(xiǎn)管理

2.11. 依據(jù)

2.11.1. 一般公認(rèn)信息系統(tǒng)審計(jì)準(zhǔn)則

2.11.1.1. 包括職業(yè)準(zhǔn)則、ISACA公告和職業(yè)道德規(guī)范

2.11.1.2. 信息系統(tǒng)審計(jì)認(rèn)證（Certified Information System Auditor，CISA）

2.11.2. 信息系統(tǒng)的控制目標(biāo)

2.11.2.1. COBIT（Control Objectives for Information and related Technology，信息及相關(guān)技術(shù)控制目標(biāo)）

2.11.2.1.1. 面向業(yè)務(wù)是COBIT的主題

2.11.2.1.2. 滿足利益相關(guān)者需求

2.11.2.1.3. 端到端覆蓋企業(yè)

2.11.2.1.4. 采用單一集成框架

2.11.2.1.5. 啟用一種綜合的方法

2.11.2.1.6. 區(qū)分治理和管理

2.11.3. 其他法律及規(guī)定

2.12. 審計(jì)從基于控制（Control-Based）演變?yōu)榛陲L(fēng)險(xiǎn)（Risk-Based）的方法

2.13. 步驟

2.13.1. 【19上選11】

2.13.2. 編制組織使用的信息系統(tǒng)清單并對(duì)其進(jìn)行分類

2.13.3. 決定哪些系統(tǒng)影響關(guān)鍵功能和資產(chǎn)

2.13.4. 評(píng)估哪些風(fēng)險(xiǎn)影響這些系統(tǒng)及對(duì)商業(yè)運(yùn)作的沖擊

2.13.5. 在上述評(píng)估的基礎(chǔ)上對(duì)系統(tǒng)分級(jí)，決定審計(jì)優(yōu)先值、資源、進(jìn)度和頻率