信息系統(tǒng)審計師(ISA)
為保障我國數(shù)字政府、數(shù)字經(jīng)濟(jì)、數(shù)字文化、數(shù)字社會等數(shù)字中國的信息系統(tǒng)業(yè)務(wù)保障和安全防范,中國計算機(jī)用戶協(xié)會響應(yīng)國家關(guān)于新職業(yè)市場化的要求,依據(jù)《團(tuán)體標(biāo)準(zhǔn)管理規(guī)定》(國標(biāo)委[2019]1號)規(guī)定,發(fā)布了《信息系統(tǒng)審計機(jī)構(gòu)服務(wù)能力評價》(T/CCUA 006—2020)、《信息系統(tǒng)審計師職業(yè)技能評價》(T/CCUA 007—2020)團(tuán)體標(biāo)準(zhǔn),由政務(wù)信息化分會編寫《信息系統(tǒng)審計》等教材,開展信息系統(tǒng)審計師、信息系統(tǒng)高級審計師、信息系統(tǒng)審計機(jī)構(gòu)服務(wù)能力的評定工作,確保我國信息系統(tǒng)的可靠性、安全性和經(jīng)濟(jì)性。本文重點(diǎn)介紹信息系統(tǒng)審計師(Information System Audit,簡稱ISA)的職業(yè)前景、培訓(xùn)課程、技能評定等。
一、信息系統(tǒng)審計師的職業(yè)前景
目前,我國數(shù)字政府、數(shù)字經(jīng)濟(jì)、數(shù)字文化、數(shù)字社會等數(shù)字中國的信息系統(tǒng)正在蓬勃發(fā)展,負(fù)責(zé)信息系統(tǒng)規(guī)劃、建設(shè)和運(yùn)維的政府部門、企業(yè)和事業(yè)單位,急需對信息系統(tǒng)的管理控制、應(yīng)用控制、網(wǎng)絡(luò)控制、安全控制的可靠性、安全性、經(jīng)濟(jì)性進(jìn)行審計檢查和職業(yè)鑒定。
信息系統(tǒng)審計師正是經(jīng)過國家信息系統(tǒng)審計職業(yè)培訓(xùn),了解和掌握信息系統(tǒng)的管理控制、應(yīng)用控制、網(wǎng)絡(luò)控制、安全控制的知識體系和技術(shù)技能,是具有符合國家團(tuán)體標(biāo)準(zhǔn)要求的職業(yè)技能證書的專門人才。
當(dāng)前,我國中央、省、市、縣的政府部門、企業(yè)和事業(yè)單位急需大量的信息系統(tǒng)審計人才,國家審計、內(nèi)部審計、社會審計的組織機(jī)構(gòu)也急需掌握信息系統(tǒng)審計知識和技能體系的審計人才。信息系統(tǒng)審計的職業(yè)變更和就業(yè)需求前途廣泛。
二、信息系統(tǒng)審計師的培訓(xùn)課程
根據(jù)國家關(guān)于發(fā)展新職業(yè)的要求,依據(jù)中國計算機(jī)用戶協(xié)會發(fā)布的《信息系統(tǒng)審計師職業(yè)技能評價》(T/CCUA007-2020)團(tuán)體標(biāo)準(zhǔn),開發(fā)的信息系統(tǒng)審計教學(xué)大綱、《信息系統(tǒng)審計》培訓(xùn)教材,具有6個方面的30個主題:
(一)信息系統(tǒng)審計知識技能體系。包括信息系統(tǒng)審計概述、信息系統(tǒng)法規(guī)知識、信息系統(tǒng)專業(yè)知識、信息系統(tǒng)技術(shù)知識、信息系統(tǒng)審計知識。
(二)信息系統(tǒng)管理控制審計知識技能體系。包括信息系統(tǒng)的組織管理控制審計、項目立項控制審計、項目實施控制審計、項目投資控制審計、項目驗收控制審計、項目績效控制審計。
(三)信息系統(tǒng)應(yīng)用控制審計知識技能體系。包括信息系統(tǒng)的應(yīng)用規(guī)劃控制審計、應(yīng)用能力控制審計、數(shù)據(jù)資源控制審計、分析模型控制審計、新技術(shù)應(yīng)用控制審計。
(四)信息系統(tǒng)網(wǎng)絡(luò)控制審計知識技能體系。包括信息系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)控制審計、計算系統(tǒng)控制審計、存儲系統(tǒng)控制審計、備份系統(tǒng)控制審計、機(jī)房系統(tǒng)控制審計。
(五)信息系統(tǒng)安全控制審計知識技能體系。包括信息系統(tǒng)的網(wǎng)絡(luò)安全控制審計、等級保護(hù)控制審計、風(fēng)險評估控制審計、應(yīng)急預(yù)案控制審計。
(六)信息系統(tǒng)審計案例控制知識技能體系。包括信息系統(tǒng)審計案例概述、管理控制審計案例、應(yīng)用控制審計案例、網(wǎng)絡(luò)控制審計案例、安全控制審計案例。