什么是信息系统审计师？

      信息系统审计和控制协会是什么组织？

      信息系统审计和控制协会（ＴｈｅＩｎｆｏｒｍａｔｉｏｎＳｙｓｔｅｍＡｕｄｉｔａｎｄＣｏｎｔｒｏｌＡｓｏｃｉａｔｉｏｎ，ＩＳＡＣＡ）成立于１９６９年，是一个总部设在美国的芝加哥、拥有２００００多名会员的跨国界、跨行业的专业机构，其前身为ＥＤＰ审计师联合会。ＩＳＡＣＡ目前在世界上１００多个国家设有１６０多个分会，其职责包括：（１）组织制定相关领域专业标准，其设定的标准目前被作为世界范围内ＩＴ审计、控制的指导方针；（２）提供ＩＳ审计、控制、安全领域内国际上承认的认证项目，如信息系统审计师资格认证；（３）研究关键的管理和技术主题的专业发展项目；（４）提供包含最新的研究、案例学习、信息知识入门等在内的专业出版物；（５）指导会员专业的活动和操行的职业道德准则。ＩＳＡＣＡ是目前唯一有权授予国际信息系统审计师资格的组织。

      什么是信息系统审计师？

      信息系统审计师（ＣｅｒｔｉｆｉｅｄｌｎｆｏｒｍａｔｉｏｎＳｙｓｔｅｍＡｕｄｉｔｏｒ，ＣＩＳＡ），通常简称为ＩＴ审计师，是指获得信息系统审计和控制协会颁发的ＣＩＳＡ资格证书的专业人士。他们既通晓信息系统的软件、硬件、开发、运营、维护、管理和安全，又熟悉经济管理的核心要义，能够利用规范和先进的审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造的专业人士。由信息系统审计和控制协会颁发的信息系统审计师资格，现已成为国际信息系统审计、控制与安全专业领域公认的职业资格，也是国际信息系统审计领域唯一的一种职业资格。

      信息系统审计师具体要做哪些工作？

      １．信息系统审计师首先要关注信息安全。采用各种方法来测试系统的安全性，并对来自内部和外部的安全隐患提出相应对策。

      ２．信息系统审计师还要关注信息系统的稳定性。会提出一系列对策保证客户信息系统的万无一失。

      ３．信息系统审计师最擅长鉴别信息系统的有效性。最安全和最稳定的系统不一定是最有效的系统，而效率不高的系统就会消耗企业大量的资源，信息系统审计师的优势就是对财经管理和信息技术融会贯通，为企业信息系统的改造提供建议。

      哪些行业最需要信息系统审计师？

      １．软件供应商，特别是经济管理类的集成软件供应商。他们需要信息系统审计师参与产品设计、规划和检测，对客户现有信息系统进行评价，提出改造设想。目前全球所有重要的ＥＲＰ和ＣＲＭ产品供应商都聘请大量信息系统审计师。

      ２．管理咨询机构。２０世纪９０年代以后，国际管理咨询的重点已经逐步发展成为客户提供一揽子解决方案，其中信息系统的配置是解决方案获得成功的基础。因此，目前国际知名的管理咨询机构中，有５０％以上的员工熟悉信息技术，其中２０％拥有信息系统审计师资格。

      ３．会计师事务所。会计师事务所也是信息系统审计师最早的落脚点。目前国际会计公司超过３０％的收入来自于风险管理部门，而该部门最主要的工作就是监控客户的信息系统风险和运营风险，并为客户提供ＥＲＰ或ＣＲＭ的安装、维护和培训。另外，目前会计师事务所中传统财务报表审计也越来越离不开信息系统审计师。因为没有他们的工作，评估内部控制风险和企业固有风险都将成为一句空话。因此，目前的国际会计公司中，最年轻的合伙人或经理往往都是信息系统审计师。

      ４．跨国公司。跨国公司作为信息系统最集中的用户，为参与信息化建设的过程，并时刻保持对分支机构的信息监控，急需大量信息系统审计师。还有一种最新迹象表明，跨国公司内部审计部门也在大量招聘信息系统审计师，以加强内部监督和牵制。

      ５．大型国有企业和上市公司。这些机构往往有雄厚的财力来实现管理的信息化、保证生产经营的稳定性，他们对信息系统审计师的要求和跨国公司类似。