信息系统审计师应有的技能

CISA考试要求应试者具有扎实的审计理论和审计实践经验，具有较丰富的企业运营及管理知识和经验，同时更要具有全面的、有一定深度的计算机信息系统方面的理论和实践经验。CISA考试分为信息系统审计和信息系统相关知识两个方面五大内容（2012年ISACA公布考纲）：信息系统的审计流程 (14%)主要内容：依据IT审计标准提供审计服务，帮助组织保护和控制信息系统；IT治理与管理(14%)主要内容：为确保组织具有满足公司IT治理要求和符合战略发展的结构、政策、责任机制和监督实务提供保证；信息系统的购置、开发与实施(19%)主要内容：为购置、开发、测试、实施信息系统的实践符合组织的战略和目标提供保证；信息系统的操作、维护与支持(23%)主要内容：为信息系统操作、维护和支持的过程满足组织的战略和目标提供保证；信息资产的保护(30%)主要内容：为组织的安全政策、标准、程序和控制确保信息资产的保密性、完整性和可用性提供保证；

一、顺利通过CISA的考试。二、遵守国际信息系统审计与控制协会的《职业道德规范》。三、提供从事信息系统审计、控制和安全工作5年以上经验的证明。具有下列同等经验，可申请免除该项经验，并应获得如下证明：1、1年以下的信息系统审计、控制与安全工作的经验可用以下资历相抵：（1）满1年的非信息系统审计工作经验，或（2）满1年的信息系统工作经验，和/或（3）具有大专学历（大学60个学分或同等学历）。2、2年信息系统审计、控制与安全工作的经验可用学士学位（大学120个学分或同等学历）相抵。3、1年信息系统审计、控制与安全工作的经验可用2年相关领域（计算机科学、会计、信息系统审计等）内从事大学专业讲师的经验相抵。无最高年限（如6年大学将是经验等同于3年信息系统审计、控制与安全工作的经验）。专业经验必须在申请前的10年之内获得。注册信息系统审计师CISA （Certified Information System Auditor）资格由ISACA授予，是信息系统审计领域的惟一职业资格，

信息化环境下审计专员应具备的能力

当今社会信息技术发展日新月异，计算机已经成为我们工作中必不可少的工具，发挥着越来越重要的作用。作为一名现代审计人员，必须利用计算机技术提高自己的工作质量和工作效率，适应信息环境下审计工作的需要，更好的履行审计职能。因此要求计算机审计人员必须具备以下四种能力。

一、精深的业务能力

现代审计已经由传统的手工审计转变为计算机审计，它要求审计人员不仅要具备财务、经济、法律、工程等方面的知识，还要熟练地掌握计算机知识，因此计算机审计人员需要具备的业务能力是多方面的。一是数据的采集和整理能力。计算机审计的载体是电子数据，这就要求计算机审计人员第一步要根据确定的审计方案和采用的审计软件，要采集的数据格式、大小等因素，利用数据库本身的导入导出功能和ODBC方式或其他方法采集到被审单位数据，然后依据审计重点整理数据，去除冗余使之能满足AO或SQL分析的要求。二是数据的分析能力，能够熟练的'利用AO功能或SQL对数据进行分析和挖掘，锁定审计重点、找出审计疑点、查出具体问题、归集审计证据，提高审计质量和效率;三是熟练掌握审计信息系统的能力，能够设计和实施合适的审计程序，评价生成电子数据的信息系统的安全性、有效性和可靠性。四是综合归纳能力，审计分析出的问题是审计成果，审计报告是审计成果的载体，它反映了审计工作的整体水平。如何对审计中发现的问题，能以小见大、由表及里地分析问题的根源，围绕地方党委、政府的中心工作和宏观经济形势，揭露出问题的本质和管理制度中的漏洞，进而有针对性的提出解决问题的办法和可行性建议，这就要求审计人员必须具备良好的文字综合能力。

二、较强的沟通协调能力

作为一名现代审计人员，不仅要有熟练的业务水平和扎实的政策水平，更重要的是要有较强的沟通协调能力。审计人员既承担重要的审计任务，又要共同协作完成承担的审计项目，因此，内部要处理好部门之间、审计组成员之间、上下级之间的关系，只有协调好这几种关心，充分调动审计组每个人的积极性，才能提高审计工作质量和效率，控制审计风险，节约审计成本;外部要处理好与被审计单位、与各有关部门的关系，这些关系协调处理得好坏，直接影响审计部门在社会上的形象，直接影响审计在公众中的威信。作为计算机审计人员要摆正自己的位置，即不能简单地以监督者自居，又不能事事唯唯诺诺谨小慎微，这就要掌握沟通协调的艺术和技巧。

三、较强的学习能力

当今信息技术发展日新月异，计算机审计人员必须随着社会的发展不断的学习。不但要学习计算机知识数据库知识、AO-OA交互的知识，还要学习财经法规、经济管理、政治理论自然科学等方面的知识，做到与时俱进。同时要创新学习方法，不但要向书本学，还要善于向实践学、向被审单位学、向专家学，在实践中学习，在学习中创新。计算机审计是一门实践性很强的学科，仅从书本上学是不够的。计算机审计人员在提升个人学习能力的同时，也应该重视审计组学习，要有效地将个人学习能力逐渐转化为审计组的学习能力，使整个审计组的计算机审计能力有所提高。

四、敏锐的洞察力

作为一名现代审计人员，要有高度的职业敏感性和职业洞察力。审计中不但能从被审单位纷繁复杂的电子业务数据和电子财务数据中发现蛛丝马迹，更应该关注审计的外围环境从中发现问题的端倪，特别是对被审计单位的资产、账号、下属机构等要特别留意，账外帐、小金库等大多隐匿在这些方面。要用发展的眼光，动态的思维，宏观的方法看待问题。要具有分析问题的能力，善于从 “死数据”中发现“活问题”，善于运用数据，而又不拘泥于数据，从数据的变化和外部环境中挖掘问题的线索。因此，敏锐的洞察力是发现问题，改善管理，为宏观决策服务的重要保证。