信息系統(tǒng)審計

邱健老師（1天）

課程背景

信息系統(tǒng)審計是內(nèi)部審計中的重要審計形式之一，信息系統(tǒng)審計是國際通用，在國內(nèi)近年流行的審計方法。開展信息系統(tǒng)審計是公司內(nèi)控工作的重要組成部分，也是最容易遺漏的部分。只有信息系統(tǒng)安全，穩(wěn)定和高效，才能保證公司整體運營的順暢和目標的達成，保證公司的基業(yè)長青。國內(nèi)大型和管理規(guī)范的公司都有開展信息系統(tǒng)審計業(yè)務(wù)。

    邱健老師具有CISA資格，并有多年的信息系統(tǒng)審計經(jīng)驗，通過此課程，幫助學(xué)員對于信息系統(tǒng)的審計有全面深入的認識，并在實踐中加以運用，幫助企業(yè)防范信息系統(tǒng)風險，助力企業(yè)實現(xiàn)基業(yè)長青。

課程對象：企業(yè)內(nèi)部審計、內(nèi)部控制部門、紀檢監(jiān)察部門負責人,從事內(nèi)部審計、內(nèi)部控制、紀檢監(jiān)察實務(wù)操作的部門主管及一般員工，其他對內(nèi)部審計感興趣的有識之士，以及想提高企業(yè)綜合管理能力的優(yōu)秀積極人士

課程特色：啟發(fā)式講授+實際案例分析＋互動式教學(xué)＋小組討論＋實際演練，突出實戰(zhàn)性和實用性

課程收益

1、 幫助學(xué)員了解信息系統(tǒng)審計定義及目標；

2、 幫助學(xué)員了解信息系統(tǒng)審計開展的相關(guān)標準；

3、 幫助學(xué)員了解信息系統(tǒng)審計的計劃和實施理論及方法；

4、 通過對本課程學(xué)習(xí)，能使學(xué)員深入了解信息系統(tǒng)審計的理論、方法和工具，更好的助力企業(yè)發(fā)展。

課程大綱

第一章 信息系統(tǒng)審計簡介

1.  案例

2.  信息系統(tǒng)審計定義及目標

3.  CISA的要求

4.  相關(guān)標準知識

1    

2    

3    

4    

4.1   ISO 17799

4.2   ISO 27000

4.3   COBIT 5

4.4   其他標準

第二章 審計實務(wù)

1.  審計計劃

1.1   了解被審系統(tǒng)基本情況

1.2   初步評價被審單位系統(tǒng)的內(nèi)部控制及外部控制

1.3   識別重要性

1.4   編制審計計劃

【案例分析】信息系統(tǒng)審計計劃分析

2.  IT內(nèi)控簡介

2.1   公司層面控制

2.2    IT應(yīng)用控制

2.3   業(yè)務(wù)層面控制

3.  公司層面控制

3.1  戰(zhàn)略規(guī)劃

相關(guān)標準

審計思路及方法

【案例分析】某公司IT戰(zhàn)略規(guī)劃分析

1.    

2.    

3.    

3.1    

3.2  組織及管理架構(gòu)

相關(guān)標準

審計思路及方法

【案例分析】某公司信息系統(tǒng)組織架構(gòu)

3.3  規(guī)章制度

相關(guān)標準

審計思路及方法

【案例分析】某公司IT部規(guī)章制度列表

4.  IT層面控制

4.1  系統(tǒng)和基礎(chǔ)建設(shè)生命周期管理

相關(guān)標準

審計思路及方法

案例分析

1.    

2.    

3.    

4.    

4.1    

4.2  IT服務(wù)的交付與支持

相關(guān)標準

審計思路及方法

案例分析

4.3  信息資產(chǎn)的保護

相關(guān)標準

審計思路及方法

案例分析

4.4  災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性計劃

相關(guān)標準

審計思路及方法

案例分析

5.  業(yè)務(wù)層面控制

5.1  系統(tǒng)安全控制

相關(guān)標準

審計思路及方法

案例分析

1.    

2.    

3.    

4.    

5.    

5.1    

5.2  程序和參數(shù)變更控制

相關(guān)標準

審計思路及方法

案例分析

5.3  系統(tǒng)開發(fā)控制

相關(guān)標準

審計思路及方法

案例分析

5.4  系統(tǒng)運行維護控制

相關(guān)標準

審計思路及方法

案例分析

6.  審計報告出具

7.  后續(xù)改善跟蹤

邱健先生--高端審計管理老師/咨詢師

精通審計全盤管理

         精通內(nèi)控風險管理

教育經(jīng)歷

邱健老師，1973年出生于湖南株洲，45歲，常住珠海，中山大學(xué)MBA，國際注冊內(nèi)部審計師（CIA），國際注冊內(nèi)部控制師（CICS），高級風險評估專業(yè)人員證書（RAPC），國際注冊信息系統(tǒng)審計師（CISA），國際注冊管理會計師(CMA)。

工作經(jīng)歷

1. 2014—2015年  中國衛(wèi)浴龍頭企業(yè)九牧集團（員工一萬多） 集團內(nèi)控部總監(jiān)（領(lǐng)導(dǎo)整個集團內(nèi)部控幾十位下屬），九牧商學(xué)院高級培訓(xùn)師

2. 2009—2013年  中國五百強排名247，全球乳業(yè)前十名的伊利集團（員工十幾萬人）集團審計部總監(jiān)，伊利商學(xué)院高級培訓(xùn)師

3. 2006—2009年  德豪潤達電器股份集團（2004年深交所上市，下屬公司10余家，員工兩萬多，珠海最大民營企業(yè)） 審計監(jiān)察部經(jīng)理

4. 2001—2006年  廣東威爾醫(yī)學(xué)科技股份集團（2004年深交所上市） 審計部經(jīng)理，負責協(xié)助董秘的上市工作

5. 1994--2001年  香港匯達家具集團（員工5000多人，大陸4個工廠）  財務(wù)部主管，后提升為審計部經(jīng)理

老師優(yōu)勢

邱健老師曾在外資、民營、中國五百強國有控股企業(yè)工作，并有在四家國內(nèi)大型上市集團公司工作的經(jīng)驗，長期從事審計監(jiān)察管理、內(nèi)控與風險管理等職位超過21年，是國內(nèi)極少數(shù)主講專業(yè)的審計、內(nèi)控與風險管理的高端老師，特別是“伊利集團”被評為全國內(nèi)審工作先進企業(yè)，邱老師在這方面取得了寶貴經(jīng)驗。

審計監(jiān)察管理：在內(nèi)部審計各領(lǐng)域的實際操作中具有非常豐富的實戰(zhàn)經(jīng)驗，有一整套先進、嚴謹、實用的審計管理理念，具備內(nèi)部審計管理平臺的系統(tǒng)建設(shè)和團隊領(lǐng)導(dǎo)能力。

內(nèi)控與風險管理：參與組織和策劃伊利集團內(nèi)控體系建設(shè)和內(nèi)控自評工作，將風險管理嵌入到內(nèi)控體系當中，對內(nèi)控和風險管理體系的建立、維護、持續(xù)改進等具有豐富經(jīng)驗，對內(nèi)控和風險管理最新理論有深入研究。

咨詢輔導(dǎo)項目：曾經(jīng)組織和策劃伊利集團內(nèi)控體系建設(shè)和內(nèi)控自評工作；2014-2015年在福建九牧集團，做內(nèi)控體系和風險管理咨詢管理和項目輔導(dǎo)，包括企業(yè)內(nèi)控管理，風險管理，內(nèi)控框架和指引落地工作，內(nèi)控和風險管理體系建設(shè)，內(nèi)控和風控自評等；目前在珠海一家建設(shè)集團做審計與內(nèi)控咨詢項目。

授課風格

邱健老師鉆研審計內(nèi)控風險管理21年，歷經(jīng)多行業(yè)多組織運營模式，善于將精深的理論與豐富實踐經(jīng)驗相結(jié)合，并以通俗易懂語言進行教學(xué)。老師善于在講課中例舉多年經(jīng)驗中經(jīng)典案例、行業(yè)內(nèi)典型案例進行教學(xué),使學(xué)員聽得懂,記得住,能運用。另外，老師善于啟發(fā)學(xué)員進行思考，如何將學(xué)到的成果與本企業(yè)的實際相結(jié)合開展工作，并給予對應(yīng)指導(dǎo)。

服務(wù)特色

邱健老師秉承審計人嚴謹風格，培訓(xùn)前、中、后閉環(huán)控制，不斷總結(jié)提升講課和服務(wù)水平。老師每次培訓(xùn)前都開展課前調(diào)查，根據(jù)反饋的學(xué)員背景、資歷、人數(shù)等調(diào)整授課方案，以求做到最貼合學(xué)員實際，達到最好的培訓(xùn)效果；培訓(xùn)中積極接收學(xué)員反饋意見，進行雙向溝通，滿足學(xué)員需求；培訓(xùn)后跟進培訓(xùn)效果，持續(xù)提升講課和服務(wù)水平。

培訓(xùn)課題

審計監(jiān)察類：《企業(yè)內(nèi)部審計》《審計戰(zhàn)略和審計體系構(gòu)建》《合規(guī)體系建設(shè)》《反舞弊實務(wù)》《多種審計模式結(jié)合開展實務(wù)》《審計咨詢與評估》《經(jīng)濟責任審計》《信息系統(tǒng)審計》《績效審計》《管理審計實務(wù)》《建設(shè)項目全過程審計》《社會責任審計實務(wù)》《文化審計實務(wù)》《運營審計實務(wù)》《內(nèi)審轉(zhuǎn)型的方向》

內(nèi)控類：《企業(yè)內(nèi)部控制》《COSO框架和內(nèi)控規(guī)范指引》《內(nèi)控評估》《內(nèi)控體系建設(shè)實務(wù)》《各業(yè)務(wù)循環(huán)內(nèi)控實務(wù)》

風險管理：《企業(yè)風險管理》《全面風險管理理論》《風險識別和評估》

    綜合管理類：《內(nèi)部控制與風險管理》《內(nèi)部控制與內(nèi)部審計管理》《內(nèi)部審計與反舞弊實務(wù)》

服務(wù)客戶

深圳華為、中國農(nóng)業(yè)銀行、農(nóng)村商業(yè)銀行、廣發(fā)銀行、住友集團、三菱重工金鈴空調(diào)器、奧克斯空調(diào)、東風本田、五十鈴汽車、長安福特汽車、上海通用汽車、中興通訊、南玻集團、大洋電機、長江三峽集團、旺旺食品、浙江海亮集團、內(nèi)蒙古伊利集團、農(nóng)夫山泉、五糧液、煌上煌集團、中國移動、中國電信、徐州國華電力集團、鄭州宇通客車集團、海馬轎車集團、陜西重型汽車集團、中建三局集團、中國遠大集團、中國航空科技集團、航天科工深圳（集團）有限公司、海航航空集團、寶鋼集團、廣鋼集團、九牧廚衛(wèi)股份集團、呼和浩特抽水蓄能發(fā)電集團、協(xié)鑫（集團）控股有限公司、德華集團控股股份、海南快克藥業(yè)集團、駱駝蓄電池集團（襄陽）股份、深圳市海普瑞藥業(yè)股份集團、東瑞制藥集團、天士力制藥集團、蘇州天馬醫(yī)藥集團、天津市瑞朗科技集團、深圳建設(shè)集團、深圳市共進電子股份集團、愛米士電子（深圳）集團、廣華控股集團、佛山石灣鷹牌陶瓷集團、方太廚具集團、普利司通輪胎集團、佳兆業(yè)集團等。