2016年注册会计师考试《审计》知识点：IT审计

　　2016年注册会计师备考已经开始，为了方便大家复习，正保会计网校的学员在论坛中分享了注会《审计》的知识点，希望对大家有所帮助，祝大家备考愉快，梦想成真！

　　知识点：IT审计

　　随着全球信息化和审计理论的发展，信息系统审计逐渐引起人们的关注。IT风险已逐渐成为组织的重要风险，随着IT技术的快速发展与应用的深入，企业对IT系统的依赖性越来越强的同时，面临不断增多的系统薄弱性和各种各样的威胁，在全球加强行业监管和内部控制的趋势中，IT越来越充当重要角色，IT不仅要为业务的风险控制提供保障环境，而且其自身的风险控制也倍受关注。

　　国际信息系统审计协会（ISACA）规定了信息系统审计主要内容：

　　1、信息系统审计程序

　　依据信息系统审计标准、准则和最佳实务等提供信息系统审计服务，以帮助组织确保其信息技术和运营系统得到保护并受控；

　　2、IT治理（信息技术治理）

　　确保组织拥有适当的结构、政策、工作职责、运营管理机制和监督实务，以达到公司治理中对IT方面的要求；

　　3、系统和基础建设生命周期管理

　　系统的开发、采购、测试、实施（交付）、维护和（配置）使用，与基础框架，确保实现组织的目标；

　　4、IT服务的交付与支持

　　IT服务管理实务可确保提供所要求的等级、类别的服务，来满足组织的目标；

　　5、信息资产的保护

　　通过适当的安全体系（如，安全政策、标准和控制），保证信息资产的机密性、完整性和有效性；

　　6、灾难恢复和业务连续性计划

　　一旦连续的业务被（意外）中断（或破环），灾难恢复计划确保（灾难）对业务影响最小化的同时，及时恢复（中断的）IT服务。