信息系統審計

信息系統審計

邱健老師（1天）

 

課程背景

信息系統審計是內部審計中的重要審計形式之一，信息系統審計是國際通用，在國內近年流行的審計方法。開展信息系統審計是公司內控工作的重要組成部分，也是最容易遺漏的部分。只有信息系統安全，穩定和高效，才能保證公司整體運營的順暢和目標的達成，保證公司的基業長青。國內大型和管理規范的公司都有開展信息系統審計業務。

 

    邱健老師具有CISA資格，并有多年的信息系統審計經驗，通過此課程，幫助學員對于信息系統的審計有全面深入的認識，并在實踐中加以運用，幫助企業防范信息系統風險，助力企業實現基業長青。

 

課程對象：企業內部審計、內部控制部門、紀檢監察部門負責人,從事內部審計、內部控制、紀檢監察實務操作的部門主管及一般員工，其他對內部審計感興趣的有識之士，以及想提高企業綜合管理能力的優秀積極人士

 

課程特色：啟發式講授+實際案例分析＋互動式教學＋小組討論＋實際演練，突出實戰性和實用性

 

課程收益

1、 幫助學員了解信息系統審計定義及目標；

2、 幫助學員了解信息系統審計開展的相關標準；

3、 幫助學員了解信息系統審計的計劃和實施理論及方法；

4、 通過對本課程學習，能使學員深入了解信息系統審計的理論、方法和工具，更好的助力企業發展。

 

課程大綱

第一章 信息系統審計簡介

1.  案例

2.  信息系統審計定義及目標

3.  CISA的要求

4.  相關標準知識

1    

2    

3    

4    

4.1   ISO 17799

4.2   ISO 27000

4.3   COBIT 5

4.4   其他標準

 

第二章 審計實務

1.  審計計劃

1.1   了解被審系統基本情況

1.2   初步評價被審單位系統的內部控制及外部控制

1.3   識別重要性

1.4   編制審計計劃

【案例分析】信息系統審計計劃分析

2.  IT內控簡介

2.1   公司層面控制

2.2    IT應用控制

2.3   業務層面控制

3.  公司層面控制

3.1  戰略規劃

相關標準

審計思路及方法

【案例分析】某公司IT戰略規劃分析

1.    

2.    

3.    

3.1    

3.2  組織及管理架構

相關標準

審計思路及方法

【案例分析】某公司信息系統組織架構

3.3  規章制度

相關標準

審計思路及方法

【案例分析】某公司IT部規章制度列表

4.  IT層面控制

4.1  系統和基礎建設生命周期管理

相關標準

審計思路及方法

案例分析

1.    

2.    

3.    

4.    

4.1    

4.2  IT服務的交付與支持

相關標準

審計思路及方法

案例分析

4.3  信息資產的保護

相關標準

審計思路及方法

案例分析

4.4  災難恢復和業務連續性計劃

相關標準

審計思路及方法

案例分析

5.  業務層面控制

5.1  系統安全控制

相關標準

審計思路及方法

案例分析

1.    

2.    

3.    

4.    

5.    

5.1    

5.2  程序和參數變更控制

相關標準

審計思路及方法

案例分析

5.3  系統開發控制

相關標準

審計思路及方法

案例分析

5.4  系統運行維護控制

相關標準

審計思路及方法

案例分析

6.  審計報告出具

7.  后續改善跟蹤

 

邱健先生--高端審計管理老師/咨詢師

精通審計全盤管理

         精通內控風險管理

教育經歷

邱健老師，1973年出生于湖南株洲，45歲，常住珠海，中山大學MBA，國際注冊內部審計師（CIA），國際注冊內部控制師（CICS），高級風險評估專業人員證書（RAPC），國際注冊信息系統審計師（CISA），國際注冊管理會計師(CMA)。

 

工作經歷

1. 2014—2015年  中國衛浴龍頭企業九牧集團（員工一萬多） 集團內控部總監（領導整個集團內部控幾十位下屬），九牧商學院高級培訓師

2. 2009—2013年  中國五百強排名247，全球乳業前十名的伊利集團（員工十幾萬人）集團審計部總監，伊利商學院高級培訓師

3. 2006—2009年  德豪潤達電器股份集團（2004年深交所上市，下屬公司10余家，員工兩萬多，珠海最大民營企業） 審計監察部經理

4. 2001—2006年  廣東威爾醫學科技股份集團（2004年深交所上市） 審計部經理，負責協助董秘的上市工作

5. 1994--2001年  香港匯達家具集團（員工5000多人，大陸4個工廠）  財務部主管，后提升為審計部經理

 

老師優勢

邱健老師曾在外資、民營、中國五百強國有控股企業工作，并有在四家國內大型上市集團公司工作的經驗，長期從事審計監察管理、內控與風險管理等職位超過21年，是國內極少數主講專業的審計、內控與風險管理的高端老師，特別是“伊利集團”被評為全國內審工作先進企業，邱老師在這方面取得了寶貴經驗。

審計監察管理：在內部審計各領域的實際操作中具有非常豐富的實戰經驗，有一整套先進、嚴謹、實用的審計管理理念，具備內部審計管理平臺的系統建設和團隊領導能力。

內控與風險管理：參與組織和策劃伊利集團內控體系建設和內控自評工作，將風險管理嵌入到內控體系當中，對內控和風險管理體系的建立、維護、持續改進等具有豐富經驗，對內控和風險管理最新理論有深入研究。

 

老師亮點：國內唯一只講審計、內控、風險管理的專業老師；國內唯一只從事審計、內控、風險管理工作20多年背景的專業老師；財務部與審計部，是兩個不同的職能部門，邱健老師21年以來，只從事審計、內控與風險管理工作；是國內審計、內部控制與風險管理返聘率最高的一位老師。

 

咨詢輔導項目：曾經組織和策劃伊利集團內控體系建設和內控自評工作；2014-2015年在福建九牧集團，做內控體系和風險管理咨詢管理和項目輔導，包括企業內控管理，風險管理，內控框架和指引落地工作，內控和風險管理體系建設，內控和風控自評等；目前在珠海一家建設集團做審計與內控咨詢項目。

 

授課風格

邱健老師鉆研審計內控風險管理21年，歷經多行業多組織運營模式，善于將精深的理論與豐富實踐經驗相結合，并以通俗易懂語言進行教學。老師善于在講課中例舉多年經驗中經典案例、行業內典型案例進行教學,使學員聽得懂,記得住,能運用。另外，老師善于啟發學員進行思考，如何將學到的成果與本企業的實際相結合開展工作，并給予對應指導。

 

服務特色

邱健老師秉承審計人嚴謹風格，培訓前、中、后閉環控制，不斷總結提升講課和服務水平。老師每次培訓前都開展課前調查，根據反饋的學員背景、資歷、人數等調整授課方案，以求做到最貼合學員實際，達到最好的培訓效果；培訓中積極接收學員反饋意見，進行雙向溝通，滿足學員需求；培訓后跟進培訓效果，持續提升講課和服務水平。

 

培訓課題

審計監察類：《企業內部審計》《審計戰略和審計體系構建》《合規體系建設》《反舞弊實務》《多種審計模式結合開展實務》《審計咨詢與評估》《經濟責任審計》《信息系統審計》《績效審計》《管理審計實務》《建設項目全過程審計》《社會責任審計實務》《文化審計實務》《運營審計實務》《內審轉型的方向》

內控類：《企業內部控制》《COSO框架和內控規范指引》《內控評估》《內控體系建設實務》《各業務循環內控實務》

風險管理：《企業風險管理》《全面風險管理理論》《風險識別和評估》

    綜合管理類：《內部控制與風險管理》《內部控制與內部審計管理》《內部審計與反舞弊實務》

 

服務客戶

深圳華為、中國農業銀行、農村商業銀行、廣發銀行、住友集團、三菱重工金鈴空調器、奧克斯空調、東風本田、五十鈴汽車、長安福特汽車、上海通用汽車、中興通訊、南玻集團、大洋電機、長江三峽集團、旺旺食品、浙江海亮集團、內蒙古伊利集團、農夫山泉、五糧液、煌上煌集團、中國移動、中國電信、徐州國華電力集團、鄭州宇通客車集團、海馬轎車集團、陜西重型汽車集團、中建三局集團、中國遠大集團、中國航空科技集團、航天科工深圳（集團）有限公司、海航航空集團、寶鋼集團、廣鋼集團、九牧廚衛股份集團、呼和浩特抽水蓄能發電集團、協鑫（集團）控股有限公司、德華集團控股股份、海南快克藥業集團、駱駝蓄電池集團（襄陽）股份、深圳市海普瑞藥業股份集團、東瑞制藥集團、天士力制藥集團、蘇州天馬醫藥集團、天津市瑞朗科技集團、深圳建設集團、深圳市共進電子股份集團、愛米士電子（深圳）集團、廣華控股集團、佛山石灣鷹牌陶瓷集團、方太廚具集團、普利司通輪胎集團、佳兆業集團等。