信息工程审计师

内部审计机构和内部审计人员对组织的信息系统及其相关的信息技术内部控制和流程所进行的审查与评价活动。

1、如果想做内审，可以考助理审计师、审计师、高级审计师，还可以考国际内部审计师（CIA）；

2、如果想做外审（到会计师事务所），可以考注册会计师；

3、如果想做工程审计，造价工程师或预算员中级是必须的。

工程审计包括两大类型：工程造价审计和竣工财务决算审计

造价审计一般是对单项、单位工程的造价进行审核，其审计过程与乙方的决算编制过程基本相同，即按照工程量套定额。这由造价工程师完成。

扩展资料：

工程审计独立于项目组织之外，审计人员与项目组织无任何直接的行政或经济关系。工程审计是依据国家《审计法》等相关规定，对工程概、预算在执行中是否超支，有无隐匿资金、截留基建收入和投资包干结余，以及有无以投资包干结余的名义私分基建投资的违纪行为等。审计是以基建项目为标的，以会计师、审计师为主要从业人员。

工程审计是依据国家《审计法》等相关规定，对工程概、预算在执行中是否超支，有无隐匿资金、截留基建收入和投资包干结余，以及有无以投资包干结余的名义私分基建投资的违纪行为等。审计是以基建项目为标的，以会计师、审计师为主要从业人员。

参考资料来源：百度百科-工程审计

参考资料来源：百度百科-外审

参考资料来源：百度百科-内审

IT审计师，主要考以下科目（含占分比例）：信息系统的审计流程 (14%)，IT治理与管理(14%)，信息系统的购置、开发与实施(19%)，信息系统的操作、维护与支持(23%)，信息资产的保护(30%)。注册信息系统审计师（通常称IT审计师）目前已经成为全球范围最抢手的高级人才。这些人才一般都具备全面的计算机软硬件知识，对网络和系统安全有独特的敏感性，并且对财务会计和单位内部控制有深刻的理解。随着计算机技术在管理中的广泛运用，传统的控制、管理、检查和审计技术都受到巨大的挑战。国际会计师审计师事务所、专业咨询公司、软件供应商特别是经济管理类的集成软件供应商和高级管理顾问都将控制风险，尤其是控制计算机环境风险和信息系统运行风险作为管理咨询和服务的重点。几乎所有的大型跨国公司，由于普遍使用大型管理信息系统，都非常重视对信息系统安全和稳定性的控制，常常高薪聘请IT审计师进行内部审计。

随着企业信息化工作从初期的关注系统建设到目前关注信息化效益，由“功能驱动”转向“价值驱动”，IT系统、制度和流程等日常的执行和管控已经日益重要起来，并正在成为企业信息化工作的主要内容。在这种情形下，建立一套有效的IT内部审计体系以完善组织整体信息化体系，并确保信息化体系的有效运行尤为显得更有意义。

那么到底何为IT审计？IT审计的对象范围有哪些？作为企业，建立一个完善的IT审计制度需要怎么做？针对诸多疑问，IT审计专家时代新威来为您解答！IT审计就是信息系统审计，也称IT监查，是独立于信息系统本身、信息系统相关开发、使用人员的第三方－IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估。 IT审计的出处源自60年代IBM出版的《Audit encounters Electronic Data Processing》等有关在EDI环境下进行审核和组织的论述。不久后有关该方面的研究结果不断涌现， IT审计的雏形初步形成。但是由于信息系统在社会上尚未得到较为广泛的应用，因此IT审计并未在社会上形成意识。

IT审计-对象范围

IT审计设计整个信息系统的生命周期，IT审计不是单纯强调对软硬件的审计。它的审计对象涵盖整个信息系统所有活动和中间产物，并包括信息系统实施相关的外部环境。一般来说，对企业实施IT审计的对象有：本企业内的IT审计师、外部IT审计事务所委托审计师和国家审计机构。IT审计按照信息系统的生命周期分为业务计划审计，业务开发审计、业务执行审计和业务维护审计以及涵盖整个信息系统周期的共通业务审计。1、业务计划审计主要面向信息系统的企划，对信息系统的投资可行性，系统规划与公司战略的相关性，系统开发计划的可行性以及系统需求的完整性和正确性进行审核和验证。2、业务开发审计对信息系统开发的各个阶段的相关人员的活动、信息、中间产物进行审核，确认这些活动、信息和中间产物的规范性、有效性和对于信息系统目标的针对性。3、业务执行审计确认与信息系统运行相关的数据、软硬件、安装环境等是否符合信息系统的运营要求，同时对信息系统的功能、性能、易用度、可操作性等进行评估。4、业务维护审计对信息系统的维护活动和维护结果实施审核和评价。发现在维护中可能出现的各种漏洞和信息系统维护中急待改善的问题。5、共通业务审计涉及文档管理、进度管理、人员管理、采购管理、风险管理等，检查这些过程的规范性和有效性，并提出改良建议。

IT审计-审计制度

作为企业，建立一个完善的IT审计制度需要做到以下几点：(1)IT审计师是跨信息技术和审计技术的复合型人才，要实施企业的IT审计制度，必须重视和培养合格的IT审计师；(2)企业应该建立相应的IT审计部门或审计岗位，确定其部门和岗位职责，并将之置于企业经营者的直接管理之内；(3)企业应该制定相应的IT审计准则、实施报表、报告等进行IT审计所必须的凭据；只得一提的是，企业在建立IT审计制度时应当遵循国家相关IT审计的法规并结合本企业的业务实际进行。企业的IT审计制度不是一成不变的，根据具体企业的营运情况可以在每个审计年度终结后新的审计年度开始前做相应的修改和增删。

IT审计-注意事项

作为企业，建立一个完善的IT审计制度需要做到以下几点：(1)IT审计师是跨信息技术和审计技术的复合型人才，要实施企业的IT审计制度，必须重视和培养合格的IT审计师；(2)企业应该建立相应的IT审计部门或审计岗位，确定其部门和岗位职责，并将之置于企业经营者的直接管理之内；(3)企业应该制定相应的IT审计准则、实施报表、报告等进行IT审计所必须的凭据；企业在建立IT审计制度时应当遵循国家相关IT审计的法规并结合本企业的业务实际进行。企业的IT审计制度不是一成不变的，根据具体企业的营运情况可以在每个审计年度终结后新的审计年度开始前做相应的修改和增删。IT审计作为企业信息化过程中的重要环节，可以高效管理与企业信息系统开发、运行、维护及在整个生命周期中共同业务的相关风险，从而确保信息系统的安全。企业信息系统进行IT审计，客观评价系统实现其目标的完成程度和企业的收益程度，并对系统的实施和风险加以控制。IT审计对企业信息系统整体效能提升影响显着，是企业信息化的可靠保证。

CISP认证申请要求1.教育与工作经历 硕士研究生以上，具有1年工作经历；或 本科毕业，具有4年工作经历；或 大专毕业，具有6年工作经历。2.专业工作经历至少具备1年从事信息安全有关的工作经历。3.培训资格在申请认证前的一年内，成功地完成了CNITSEC或其授权培训机构组织的注册信息安全专业人员培训课程相应资质所需的分类课程，并取得培训合格证书。4.通过由CNITSEC举行的注册信息安全专业人员考试；申请材料1. 认证申请表；2. 学历证书（原件或复印件）； 3. 注册信息安全专业人员培训合格证书； 4. CNITSEC举行注册信息安全专业人员的考试成绩单；5. 申请人专业工作证明文件；需单位证明；6. 交纳规定的认证申请费用；7． 近期二寸照片两张。

一、依据不同：工程竣工决算审计依据《审计法》和审计署发《基本建设竣工决算审计工作要求》进行；工程造价审核主要是根据国家有关法规和政策，依据国家建设行政主管部门颁发的工程定额工料消耗标准、取费标准以及人工、材料、机械台班价格参数、设计图纸和工程实物量，工程造价的确认和控制进行有效的监督检查。二、标的不同：工程竣工结算审计以基建项目为标；工程造价审核以单位工种为标。三、从业人员不同：工程竣工结算审计以会计师、审计师为主；工程造价审核以工程经济和工程技术人员为主。目前国家正在实行注册造价工程师制度，今后的工程造价审核，将以造价工程师为主。四、法律效力不同：工程竣工结算审计机关和被审计单位是一种审计行政法律关系，审计机关的审计监督只对被审计单位产生法律效力，对其它单位不产生连带法律约束力；而工程造价审核中的工程结算审核，以施工承包合同为基础．以承发包双方发生的实物交易为依据，按照国家或地方施工工、料、机消耗标准进行核算，对双方有约束力。五、目的不同：工程竣工结算审计的目的是加强对公有制投资者资金进行有效的控制，减少投资者滥用职权截留资金，转移资金于小金库，造成建设资金流失，实施违法违规行为。其职能是一种监督行为；工程造价审核的目的是运用科学、技术原理和经济法律手段，解决工程建设活动中工程造价的确定与控制，从而达到提高投资效益的经济效益目的的行为，是确定造价的实施过程和行为。

呵呵。这个只要有造价相关的证就可以，你现在只能去考个造价员，这个是只能考个最低级的，这个是从业证书，有了它，就可以进入这行 不知道你的工作年限和学历。你找下全国注册造价师的要求，如果你能满足要求，你还是考个全国注册造价师吧，这个就4科，好考，要求在2年内完成，你先考个3级预算员，同时去考全国注册造价师 买书的话，你先买本定额看吧，这个是基础，先把计算规则过了，在就是多看工艺的书，你5年后。能进行小的工程的工程审计了，预算也可以过得去，要是达到精的话，最少15年以上

CISP-Auditor认证注册要求：

1、教育与工作经历

博士研究生；硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。

2、专业工作经历

至少具备2年从事信息安全或审计有关的工作经历。

3、培训资格

在申请注册前，成功地完成了中国信息安全测评中心授权培训机构组织的注册信息安全审计师培训课程，并取得培训合格证书。

4、通过由中国信息安全测评中心举行的注册信息安全审计师考试。

信息安全审计师知识体系的八个知识类分别为：

信息安全保障：主要包括信息安全保障的框架、基本原理和实践。

信息安全标准与法律法规：主要包括信息安全相关的标准、法律法规和道德规范。

信息安全技术：主要包括密码学基础与应用、网络安全、操作系统安全和应用安全等内容。

信息安全管理：主要包括信息安全管理基本概念、信息安全风险管理、信息安全管理体系建设及信息安全等级保护管理机制等内容。

信息安全工程：主要包括同信息安全相关的工程知识和实践。

信息安全审计概述：主要包括审计的背景、审计的分类和对象、审计相关术语和定义、信息系统/信息安全审计的提出和发展、内容以及审计相关法律法规与准则等内容。

信息安全审计的组织与实施：主要包括信息安全审计方法、信息安全审计计划、信息安全审计证据、信息安全审计工作底稿、信息安全审计报告、信息安全审计案例及练习活动（审计风险判断、编制审计计划、编制审计检查表、判断问题事项及安全风险等）等内容。

信息安全控制措施审计实务：主要包括信息安全管理控制审计实务、信息安全工程控制审计实务、信息安全技术控制审计实务以及信息安全审计上机实验和信息安全审计工具测试案例介绍。