信息系统审计师报考

IT审计师，主要考以下科目（含占分比例）：信息系统的审计流程 (14%)，IT治理与管理(14%)，信息系统的购置、开发与实施(19%)，信息系统的操作、维护与支持(23%)，信息资产的保护(30%)。注册信息系统审计师（通常称IT审计师）目前已经成为全球范围最抢手的高级人才。这些人才一般都具备全面的计算机软硬件知识，对网络和系统安全有独特的敏感性，并且对财务会计和单位内部控制有深刻的理解。随着计算机技术在管理中的广泛运用，传统的控制、管理、检查和审计技术都受到巨大的挑战。国际会计师审计师事务所、专业咨询公司、软件供应商特别是经济管理类的集成软件供应商和高级管理顾问都将控制风险，尤其是控制计算机环境风险和信息系统运行风险作为管理咨询和服务的重点。几乎所有的大型跨国公司，由于普遍使用大型管理信息系统，都非常重视对信息系统安全和稳定性的控制，常常高薪聘请IT审计师进行内部审计。

一、报考条件（一）参加审计专业技术初、中级资格考试人员应具备下列基本条件：1、遵守国家法律,具有良好职业道德;2、认真执行《中华人民共和国审计法》以及有关财经法规和制度,无违反财经纪律的行为;3、认真履行岗位职责,热爱本职工作;4、从事审计、财经工作。（二）参加初级资格考试人员除具备上述基本条件外，还必须具备教育部门认可的中专以上学历。根据人事部办公厅《关于部分专业技术人员资格考试安排和考试工作有关问题的通知》（国人厅发〔2004〕45号）文件精神，应届毕业生参加本年度审计专业初级资格考试的，报名时尚未获得学历证书的应届毕业生，应持能够证明其在考试年度可毕业的有效证件（如学生证等）和学校出具的应届毕业证明，到指定报名点办理报名手续。（三）参加中级资格考试人员除具备报考条件中规定的基本条件外，还必须具备下列条件之一：1、取得大学专科学历，从事审计、财经工作满5年；2、取得大学本科学历，从事审计、财经工作满4年；3、取得双学士学位或研究生班毕业，从事审计、财经工作满2年；4、取得硕士学位，从事审计、财经工作满1年；5、取得博士学位。（四）参加高级资格评价考试人员应 遵守《中华人民共和国宪法》和各项法律，具有良好职业道德和敬业精神，并符合下列条件之一：1、获得博士学位，取得审计师或相关专业中级专业技术资格后，从事审计工作满 2年；2、获得硕士学位，取得审计师或相关专业中级专业技术资格后，从事审计工作满4年；3、大学本科毕业，取得审计师或相关专业中级专业技术资格后，从事审计工作满5年；4、大学专科毕业，取得审计师或相关专业中级专业技术资格后，从事审计工作满6年。上述相关专业中级专业技术资格是指会计师、经济师、统计师、工程师等。 报考条件中有关学历的要求是指经国家教育行政主管部门承认的正规学历或学位；从事审计、财经相关工作年限是指取得规定学历前、后从事该项工作时间的总和，截止日期为 2006年年底。（五）根据人事部《关于做好香港、澳门居民参加内地统一举行的专业技术人员资格考试有关问题的通知》（国人部发 〔 2005〕9号 ）文件精神，自 2005年度起，凡符合 审计 专业技术资格考试有关规定的香港、澳门居民，均可按照规定的程序和要求，报名参加相应专业考试。香港、澳门居民申请参加 审计 专业技术资格考试，在报名时应向报名点提交本人身份证明、国务院教育行政部门认可的相应专业学历或学位证书，以及相应专业机构从事相关专业工作年限的证明

考试内容：1．信息系统审计流程 (14%)—遵照 IT 审计标准提供审计服务，以帮助组织保护和控制其信息系统。2．IT治理和管理 (14%)—用以确保具备必要的领导层、组织结构及流程来实现相关目标和支持组织战略。3．信息系统购置、开发与实施 (19%)—用以确保信息系统的购置、开发、测试和实施实务符合组织的战略与目标。4．信息系统的操作、维护与支持 (23%)—用以确保信息系统的操作、维护与支持流程符合组织的战略与目标。5．信息资产的保护 (30%)—用以确保组织的安全政策、标准、规程和控制能够保证信息资产的机密性、完整性和可用性。认证条件：1．取得 CISA 考试的及格分数。仅通过 CISA 考试，但是未能取得以下所列工作经验时，考试成绩只能维持五年有效。如果申请人未能在五年内达到 CISA 的认证要求，则考试成绩将失效。2． 提供从事信息系统审计、控制、鉴证或安全工作 5 年工作经验的确认证明表。工作经验必须在认证申请日之前的十年内，或最初通过考试之日起的五年内获得。

一、顺利通过CISA的考试。二、遵守国际信息系统审计与控制协会的《职业道德规范》。三、提供从事信息系统审计、控制和安全工作5年以上经验的证明。具有下列同等经验，可申请免除该项经验，并应获得如下证明：1、1年以下的信息系统审计、控制与安全工作的经验可用以下资历相抵：（1）满1年的非信息系统审计工作经验，或（2）满1年的信息系统工作经验，和/或（3）具有大专学历（大学60个学分或同等学历）。2、2年信息系统审计、控制与安全工作的经验可用学士学位（大学120个学分或同等学历）相抵。3、1年信息系统审计、控制与安全工作的经验可用2年相关领域（计算机科学、会计、信息系统审计等）内从事大学专业讲师的经验相抵。无最高年限（如6年大学将是经验等同于3年信息系统审计、控制与安全工作的经验）。专业经验必须在申请前的10年之内获得。注册信息系统审计师CISA （Certified Information System Auditor）资格由ISACA授予，是信息系统审计领域的惟一职业资格，