本人现在在PwC工作，本科学IT，愿意以实际经验解答关于Audit的问题

凉白开水

最初由 maltig 发布\r\n[B]看见这个帖子如此热闹，心里痒痒的，也来凑个分子，发表一些谬论。\r\n……\r\n\r\n\r\n审计工作是经济活动中比较靠上的领域，没有夯实下边的基础，只能是空中楼阁。\r\n\r\n我这些话对与这里很多审计行业工作的人可能不顺耳，但对更多的浏览这个话题的对审计行业（特别是对CISA）抱崇拜态度的正在职业门口徘徊的人来说不啻为良药苦口。还是选择跟更实际的IT专业把。光一个IT就能分360行，每行都能工作30年。中国未来15年发展成创新型国家的过程中，还是需要这些实实在在的东西。\r\n\r\n谢谢大家。 [/B]

pgfish

其实身份不身份重要吗，我觉得我们这里争论的焦点恰恰在于行业的细分问题，每个行业有自己的精英，例如，让四大的审计去管理和维护证券交易系统肯定是不行的，但是如果他们是从审计的角度思考和验证一些问题，而有专业的it维护人员提供证据，这是比较合适的。IT auditor的“IT”水平如果超过了真正的it人员，那绝对是匪夷所思的，那做it的混什么饭吃。\r\n\r\n四大的it audit在中国时间也还是不长吧，中国整个it 行业发展这么快，金融行业的it水平又发展的这么快，it audit在一些个别的具体it问题上反映满绝对正常。\r\n\r\n而且audit的范围从来有限的，aduit的结论也从来都是基于一个有限的范围的工作和证据的。

jeff_wu

最初由 tttkoo 发布\r\n[B]要显摆身份的不是我,正是LZ [/B]

\r\n\r\n我觉得要显摆身份的正是你， 这里大家都看得出来。\r\n\r\n你抬出charlie Fu怎么了？\r\n\r\n我进PwC前还和PwC全球CEO 面对面讨论过呢。 越牛的人其实越谦虚，不象某些人， 借别人的身份抬高自己。

我想做好人

  这个潜力贴还是俺顶上来地

pgfish

再顶再顶，\r\n\r\n不过，建议大家多贡献观点的论述，不要加入争吵，呵呵

jeff_wu

恩， 继续讨论， 杜绝争吵。：）\r\n\r\n我个人的focus是erp系统的控制和安全，还有就是IT Governance。

maltig

最初由 pgfish 发布\r\n[B]让四大的审计去管理和维护证券交易系统肯定是不行的，但是如果他们是从审计的角度思考和验证一些问题，而有专业的it维护人员提供证据，这是比较合适的。IT auditor的“IT”水平如果超过了真正的it人员，那绝对是匪夷所思的，那做it的混什么饭吃。\r\n[/B]

\r\n\r\n这样的观点是绝对正确的。\r\n\r\n但是，这张帖子的读者，往往是一些对CISA充满崇拜的人（目前在从事或者将要从事IT专业），在他们看来，对某个领域的审计人员一定样比那个领域的人更精通，他们也往往认为自己身上的IT优势能够转化为在审计领域的优势。\r\n\r\n我的意思正是要他们理清楚这种想法上的误区。\r\n\r\n不要崇拜审计师，他们只是按照一定的审计程序、利用一些审计技术（技巧），按部就班的完成一些检查性的任务罢了。如果幸运的话，也许他们比常人拥有更多的认真负责的态度。

gangof4

也不尽然阿， 昨天我么Team的一个小白刚刚Pass SANS 的 GIAC Certified Forensics Analyst (GCFA)， 全球只有383个；Team 里另外几个ＩＴＡｕｔｉｔｏｒ, 不是Mainframe old timer, 就是CISCO security guy, 据我看都不是Paper。 当然也不排除像我这样的混饭吃的：P\r\n俺的主打就是啥都会一点，啥都不精

活着要努力

ls说的是不是写global practice aid和work program的那些高人啊？hoho，佩服佩服。。。

凉白开水

最初由 maltig 发布\r\n[B]\r\n\r\n这样的观点是绝对正确的。\r\n\r\n但是，这张帖子的读者，往往是一些对CISA充满崇拜的人（目前在从事或者将要从事IT专业），在他们看来，对某个领域的审计人员一定样比那个领域的人更精通，他们也往往认为自己身上的IT优势能够转化为在审计领域的优势。\r\n\r\n我的意思正是要他们理清楚这种想法上的误区。\r\n\r\n不要崇拜审计师，他们只是按照一定的审计程序、利用一些审计技术（技巧），按部就班的完成一些检查性的任务罢了。如果幸运的话，也许他们比常人拥有更多的认真负责的态度。 [/B]

\r\n\r\n还有IT auditor可能更多的从business perspective来理解IT，以及代表board of direct的利益