首页 / 资源 / 它的审计

它的审计

基于风险的IT审计方法

IT审计工具箱的工具和资源

框架和指导
书的插图

信息系统审计和保证专业人员的标准和框架

得到专家的指导, research policies and procedures to stay ahead of the curve in your IT audit career.

VPN安全审计程序

VPN安全审计程序

Virtual Private Networks (VPNs) are relied on to give remote workers access to the corporate network securely. 随着远程工作者的数量和远程工作时间的增加(远程工作从临时变为永久), 人们对vpn的意识已经增强. 现在，澳门赌场官方下载开始质疑vpn的安全性.

了解更多

MD-WHPAA

目的地:敏捷审计

目标:敏捷审计, 您将看到关于敏捷的历史教训——从它的开始到最近采用的方法——以及将敏捷结合到澳门赌场官方下载审计实践的好处. 查看敏捷审计工具集的使用情况, 了解增强专业敏捷能力的方法, and see how Agile auditing practices successfully integrate into traditional planning, 实地考察, 审计项目报告阶段.

了解更多

IWITAF4

IT审计框架，4th 版

Get the guidance and techniques that will lend consistency and effectiveness to your audits. 新4th edition of ITAF outlines standards and best practices aligned with the sequence of the audit process (风险 assessment, 计划和现场工作)来指导您评估澳门赌场官方下载的操作有效性和确保合规. ITAF可以作为您在IT审计和保证业务期间遵循的强制性标准和推荐的最佳实践的参考.

了解更多

wpg2208

资讯科技审核抽样指引(指引2208)

ISACA创建了信息技术审计抽样指南(指南2208)，作为其信息技术审计框架(ITAF™)的配套指南。. 这些指南的目的是在设计和选择审计样本以及评估样本结果方面为IT审计和保证从业者提供指导. Appropriate sampling and evaluation help to achieve the requirements of sufficient and appropriate evidence.

IT审计和保证从业人员应该考虑这些指导方针，当审计程序应用于少于100%的澳门赌场官方下载时，就得出关于总澳门赌场官方下载的结论.

了解更多

认证和培训
它的审计

提升你的职业形象

Add to your career potential or enterprise skillset with training developed and delivered by the experts in IT audit.

cisa-ecom-icon

注册信息系统审计师(中钢协)

The 中钢协 certification is world-renowned as the standard of achievement for those who audit, 控制, monitor and assess an organization’s information technology and business systems. This certification is a must have for entry to mid-career IT professionals looking for leverage in career growth. 中钢协考试现在可以通过远程监考!

了解更多

中钢协

来自ISACA的中钢协考试准备

Whether you prefer to prep on your own time or with the additional guidance and interaction that comes with live, 专家指导, ISACA为每一位专业人士提供正确的备考解决方案. 选择适合你的时间表和你的学习需要的方法.

了解更多

特色资源
WHPITAFAAS

IT审计咨询服务的ITAF™方法

With the fast pace of digital transformation, IT auditors may find themselves at a crossroads. 审计人员发现他们在澳门赌场官方下载中的角色正在转变，因为他们被要求以咨询或咨询的身份提供他们的专业知识. 虽然这些角色的转变保持了IT审计人员的相关性, 他们还提出了潜在的客观性和独立性问题.

而内部IT审计人员不受SEC规则的约束, 美国证券交易委员会(SEC)对公共审计公司的独立性指导一直是(并将继续是)内部IT审计师的最佳实践来源. SEC的影响以及ISACA的信息技术审计框架(ITAF™)中的标准和准则为考虑参与咨询服务的IT审计人员提供了指导. This 白皮书 explores challenges to the principles of independence and objectivity, 以及ITAF如何解决这些问题.

了解更多

查看IT审计出版物和资源

获得额外的见解和指导，利用IT审计框架来创建和维护最有效的技术，并理解管理IT审计.

信息图表
哪种ISACA认证适合你?

那么多不同的ISACA认证! 都是不错的选择，但哪一个对你更有意义? What should you pursue right now, for where you are in your career and where you want to go?

2021年4月6
博客
Sizing Up 新型冠状病毒肺炎's Impact on Security 专业s and Their Organizations

Sizing Up 新型冠状病毒肺炎's Impact on Security 专业s and Their Organizations

2020年5月29日
ISACA期刊文章
组织实际执行基于风险的审计吗?

Organizations place a strong emphasis on 网络安全, privacy and compliance. 然而, 在识别方面，许多澳门赌场官方下载都缺乏知识, 评估, 响应和监视这些域. Auditors provide value in these areas and address these deficiencies via various techniques and approaches.

作者: 布莱克柯蒂斯
白皮书
ITAF方法IT审计咨询服务|数字|英语

With the fast pace of digital transformation, IT auditors may find themselves at a crossroads. 审计人员发现他们在澳门赌场官方下载中的角色正在转变，因为他们被要求以咨询或咨询的身份提供他们的专业知识.

2020年10月22日
审计程序
加州消费者隐私法(CCPA)审计计划|数字|英语

One of the challenges that auditors face with compliance initiatives is providing assurance as expectations change. 数据隐私也不例外. 在美国.S., 一些州已经通过了消费者隐私法, remaining states have taken action ranging from creating data privacy task forces to having legislation in committee.
博客
关于敏捷审计的常见误解

在大流行扰乱澳门赌场官方软件的生活之前, 我参加了一个非常有趣的网络研讨会，一个非常大的内部审计部门的负责人在会上分享了从部门的敏捷之旅中学到的经验教训.

2020年9月9日
书
|数字| ITAF同伴性能指南2208

ISACA创建了信息技术审计抽样指南(指南2208)，作为其信息技术审计框架(ITAF™)的配套指南。. 这些指南的目的是在设计和选择审计样本以及评估样本结果方面为IT审计和保证从业者提供指导. Appropriate sampling and evaluation help to achieve the requirements of sufficient and appropriate evidence. IT审计和保证从业人员应该考虑这些指导方针，当审计程序应用于少于100%的澳门赌场官方下载时，就得出关于总澳门赌场官方下载的结论.
书
ITAF，第四版|数字|英语

Get the guidance and techniques that will lend consistency and effectiveness to your audits. 新的ITAF第四版概述了与审计过程顺序一致的标准和最佳实践(风险评估), 计划和现场工作)来指导您评估澳门赌场官方下载的操作有效性和确保合规.
审计程序
Azure 审计程序 | Digital | English

在一个由亚马逊网络服务(Amazon Web Services, AWS)和微软Azure (Microsoft Azure)等坚实的领跑者以及新来者组成的云提供商市场中, 审计人员面临着双重挑战:熟悉领先的云计算平台，同时跟上云计算的发展趋势.
白皮书
审计监督在岗供应商|数字|英语

It’s a reality of modern business that organizations need to outsource certain business activities to vendors. 没有供应商, organizations would be left to fill gaps created by the need for specialized knowledge, 增加收入的愿望, 或更低的成本.

2020年1月1日
博客
IT审计:跑步来保持静止

IT审计师的工作生涯可能是吃力不讨好的. 因为IT部门变得越来越忙, 越线获得it审计报告越来越困难. 当他们完成时，奖励是什么?

2020年9月29日
播客
使用计算机辅助审计工具深入研究数据

计算机辅助审计工具可以帮助审计人员改进测试，并更有效地处理这些天产生的大量数据. Info安全-ISACA北美博览会和会议的主持人Rochelle Vargas讨论了为什么她认为这些工具将改变审计师的游戏规则.

2019年11月20日
审计程序
移动计算审计程序|数字|英语

移动计算审计计划可以帮助您评估与移动计算相关的风险控制的有效性. 通过移动计算审计, IT auditors can assess their organizations’ practices around areas such as remote access, 数据丢失和恶意软件.
播客
IT审计还有意义吗?

IT审计师的角色随着技术的变化而改变. 在这个播客, we discuss the role of IT audit and how IT audit can help strengthen 信息安全 and 网络安全 measures.

2019年7月2日
白皮书
审计与知识管理|数字|英语

Audit program results are only as reliable as the inputs and information that go into them.

2018年6月1
审计程序
CASB 审计程序 | Digital | English

随着云服务的普及, enterprises have shown an interest in leveraging the flexibility and agility offered by 云 platforms. 除了这些优势, 然而, comes the need to consider potential 风险s such those associated with the various deployment models, 身份管理, and compliance with data drive regulations to which the enterprise is subject.
审计程序
亚马逊网络服务(AWS)审计项目|数字|英语

亚马逊网络服务(AWS)审计计划的主要目的是为组织提供一种评估其AWS部署的方法. 这种评估有助于确保AWS服务的配置和维护支持业务目标.

免费提供给ISACA成员
不是一个成员?  现在加入