IT 审计具体应该怎么做？要做哪些事情？需要审计哪些东西？IT审计的重点应该放在哪些地方？……
快速了解
IT审计的核心流程是访谈调研→文档审查→抽样测试→分析归纳→提出建议，从业务流程和IT系统两条线入手，重点核查费用合理性、业务合规性、系统完备性与安全性。
视频讲了什么
- 访谈调研：了解被审计项目的建设背景、架构方案与运行效果
- 业务流程审查：重点核查业务审核与费用审核两大清单的复杂程度
- IT系统评估：覆盖完备性（资产/备份/环境/数据/制度）与安全性（供应链/信息/物理/应急）
想看文字版深度解读？
这篇文章有详细的图文版本，含完整业务流程审核清单、费用审核清单、完备性审查清单和安全性审查清单，帮你系统掌握IT审计方法论。
CISA认证是由信息系统审计与控制协会（ISACA）颁发的，针对信息系统审计、控制与安全领域的专业认证。它表明持证人在评估和审计信息系统的安全性、可靠性和有效性方面具备专业知识和技能。CISA 认证在信息技术和审计领域具有较高的认可度。
- 中文名CISA信息系统审计师认证
- 英文名Certified Information Systems Auditor
- 英文简称CISA
- 颁证机构ISACA（国际信息系统审计与控制协会）
- 证书类别IT审计，IT运维，信息安全
- 同类认证CISM、CRISC
