資訊系統(IS)稽核的特殊性和進行稽核所需的專門技術,需要制定專門針對資訊系統稽核的相關標準。推動全球適用的標準以實現該目標是資訊系統稽核與監控協會(ISACA)的宗旨之一。資訊系統稽核標準的發展和傳播是ISACA 為稽核行業做出專業貢獻的基礎。資訊系統稽核標準的架構提供多層次的指導方針,這是提供給電腦稽核人員可資遵循的準則。
S5規劃標準強調:
■ 資訊系統稽核師必須提出針對稽核目標的提綱掣領並符合相關法規和職業標準的計劃書。
■ 資訊系統稽核師必須起草並以文件形式記錄一份以風險評估為基礎的稽核方法。
■ 資訊系統稽核師必須起草並以文件形式記錄一份稽核計劃書,其中詳細說明稽核性質及其目標、稽核時
間和範圍以及所需相關資源。
■ 資訊系統稽核師必須起草一份包含稽核計劃和稽核程序的報告。
有關更詳細標準的敘述,請直接點選下載,資料來源參考ISACA標準。
附件下載
返回上一頁