迷失在IS Audit……

ching

最初由 cisaer 发布\r\n[B]不知所云，我最近一直在做与SOX与IT相关的Assurance 和 Advisory项目。实际空谈理论更重要，没有那么复杂，想得简单点，SOX是为了加强内控。 [/B]

\r\n\r\nI am not sure what you mean about \"simple\". Would you mind giving an example? I am curious about how SOX compliance can be performed in China. I also wonder why chinese companies need to become bbcompliant with SOX. Please don\'t argue the definition of \"chinese companies\".

pgfish

最初由 ching 发布\r\n[B]\r\n\r\nI am not sure what you mean about \"simple\". Would you mind giving an example? I am curious about how SOX compliance can be performed in China. I also wonder why chinese companies need to become bbcompliant with SOX. Please don\'t argue the definition of \"chinese companies\". [/B]

\r\n\r\n我插一嘴，不好意思.\r\n\r\n我不知道，问这个问题的人是真的不懂，还是我没搞懂你的意思，还是你在套大家的发言。反正我要说的都是常识了，中国公司或者任何公司，\"chinese companies\" or whatever，不管这个公司本身属于谁或者其总部在哪里， 只要它要或已经在美国上市，就必须遵守SEC和PCAOB的要求，即SOX404的要求。\r\n\r\n说白了，谁要到美国股市去圈钱，谁就要遵守SOX404的要求。

ching

最初由 pgfish 发布\r\n[B]\r\n\r\n我插一嘴，不好意思.\r\n\r\n我不知道，问这个问题的人是真的不懂，还是我没搞懂你的意思，还是你在套大家的发言。反正我要说的都是常识了，中国公司或者任何公司，\"chinese companies\" or whatever，不管这个公司本身属于谁或者其总部在哪里， 只要它要或已经在美国上市，就必须遵守SEC和PCAOB的要求，即SOX404的要求。\r\n\r\n说白了，谁要到美国股市去圈钱，谁就要遵守SOX404的要求。 [/B]

\r\n\r\nThanks for your clarification. I didn\'t realize there are chinese companies that have been on american stock markets. Well, that might explain why SOX is not very serious in those chinese companies. The CEOs or CFOs from these companies will less likely get prosecuted by US justice system if there are any financial/accounting scandals. \r\n\r\nJust fyi, SOX is not the same as SEC and PCAOB at all. SOX empowers SEC and PCAOB to have more controls over public companies\' financial and accounting systems. It also asks the top executives from those companies to take personal responsibilities for their financial reports.

abchr

高薪招聘持有CISA证书的高级人才！！！！！\r\n我在一家大型的外资猎头公司工作，目前受一家国际四大会计师事务所的委托，高薪聘请IT审计人员，可安排在以下城市工作：上海，北京，深圳，广州，武汉，大连，职位要求如下：\r\n1、熟悉ERP系统（SAP或ORACLE财务软件优先）\r\n2、拥有如CISA，CICPA，AICPA，HKICPA等相关资历者优先\r\n3、良好的英语，汉语书面及口语表达能力\r\n4、本科或以上学历，专业为计算机、金融、财务或相关专业\r\n5、有信息系统审计经验优先\r\n\r\n如有咨询或有意应聘者，请将简历发至我的信箱：abchr@163.com 符合条件者我们将进一步跟进。

pgfish

最初由 ching 发布\r\n[B]\r\n\r\nThanks for your clarification. I didn\'t realize there are chinese companies that have been on american stock markets. Well, that might explain why SOX is not very serious in those chinese companies. The CEOs or CFOs from these companies will less likely get prosecuted by US justice system if there are any financial/accounting scandals. \r\n\r\nJust fyi, SOX is not the same as SEC and PCAOB at all. SOX empowers SEC and PCAOB to have more controls over public companies\' financial and accounting systems. It also asks the top executives from those companies to take personal responsibilities for their financial reports. [/B]

\r\n\r\n你如果知道上面这些东西，为什么还要问呢？奇怪，你问问题的目的到底是什么？\r\n\r\n另外，中国在美国上市的很多大公司都已经在如火如荼地做404合规的工作，相信他们一定很高兴你能告诉他们“ SOX is not very serious in those chinese companies. The CEOs or CFOs from these companies will less likely get prosecuted by US justice system if there are any financial/accounting scandals. ” 看来那几个大国企的头头真的是杞人忧天啦。\r\n:bad:

凉白开水

最初由 abchr 发布\r\n[B]高薪招聘持有CISA证书的高级人才！！！！！\r\n我在一家大型的外资猎头公司工作，目前受一家国际四大会计师事务所的委托，高薪聘请IT审计人员，可安排在以下城市工作：上海，北京，深圳，广州，武汉，大连，职位要求如下：\r\n1、熟悉ERP系统（SAP或ORACLE财务软件优先）\r\n2、拥有如CISA，CICPA，AICPA，HKICPA等相关资历者优先\r\n3、良好的英语，汉语书面及口语表达能力\r\n4、本科或以上学历，专业为计算机、金融、财务或相关专业\r\n5、有信息系统审计经验优先\r\n\r\n如有咨询或有意应聘者，请将简历发至我的信箱：abchr@163.com 符合条件者我们将进一步跟进。 [/B]

\r\n\r\nFT， 有这几个条件的人压根不要你操心

running1977

最初由 凉白开水 发布\r\n[B]\r\n\r\nFT， 有这几个条件的人压根不要你操心 [/B]

\r\n\r\n哈哈，笑不动了\r\n\r\n偶也迷失一把~~

running1977

最初由 凉白开水 发布\r\n[B]\r\n\r\nFT， 有这几个条件的人压根不要你操心 [/B]

\r\n\r\n偶也认为，全符合这些条件的人只好去四大里找了的说，这简直就是四大IT auditor 的job description。

jacky761229

最初由 四月牧羊 发布\r\n[B]我认为你也在误解IT Audit。我已经说过了，把IS Audit中的Audit翻译成审计是很迷惑人的。\r\n\r\n        //【其实并非如此，是否进行IT审计主要还是取决于两个因素：\r\n          //1、信息系统对财务报表的影响程度；\r\n          //2、审计事务所或内部审计人员所采用的审计方法论；\r\n\r\n        /  /】\r\n这样说是不是有点片面，信息系统就是用来做财务报表的？\r\n\r\n我认为，谈IS Audit必须从信息化说开去，信息化给我们带来什么？如何变革迎接挑战？如何充分利用IT资源？如何管理好所依赖的信息与信息平台？如何进行控制把风险降到最低？…… [/B]

\r\n\r\n刚看到这个帖子。回晚了。\r\n我做的IT Audit更多的是属于财务审计或者SOX的一个部分，我想会更Business/Finance Driven 一点。\r\n\r\n如果你做的是IT治理或者BS 7799方面的东西，总体的方法论会有所不同。不过也不用迷惑，我觉得只要理解了整个项目的purpose，Audit还是比较客观的工作。一些专业判断一般都是在比较Senior的位子上做出的。

pgfish

我的理解：\r\n\r\n信息系统审计或者信息安全审计/评估的“流派”现在很多，相应的标准很多，相应的市场也状况也非常不同的。同样做这个行当，可能你做的和我做的完全不同；你做的东西，我一点都不懂；听上去大家是一家，但是自家人和自家人之间的区别比和外人的区别还大。