IT专业背景的人们啊,你们郁闷么!!!

jizm

我觉得IT Audit其实是管理成分大于技术成分，Audit成分较大。有个IT Audit的前辈说过，他觉得招的人不一定懂IT，最好是懂Audit。

hellowell

我理解的内部审计, 是对财务,商业甚至IT流程和细节进行审查,以达到控制和降低风险的目的. \r\n\r\n在某种程度上, 还不能说Audit就等于管理, 否则IT Audit不就等于IT管理了?

attaman

如果是做纯粹的财务报表审计业务，财务审计师可以很好地发挥作用，因为这是他们的老本行。IT/IS审计师在这样的项目里只能当配角，从技术控制和安全的角度检查一下IT系统中的涉及财务的相关数据是否完整有效，然后由财务审计师从业务角度对这些数据的真实性准确性进行鉴证。\r\n\r\n如果是做财务管理咨询或者税务咨询业务，具备CA或CPA资格的资深财务审计人员可以胜任。\r\n\r\n如果是做整体战略管理咨询业务，一般需要有过多年行业经验并受过良好的系统性训练的MBA。单纯财务背景的CA或者CPA并不能胜任，但是良好的财务背景有助于他们从战略高度理解业务和管理，如果加强对其他领域的知识学习和经验积累，他们可以成为很好的企业战略管理专家。\r\n\r\n如果做基于IT系统的业务流程审计，熟悉行业和相关业务控制流程的财务审计师可以胜任。\r\n\r\n如果对IT管理控制流程、IT架构和基础体系、IT安全进行审计，就必须由专业的IT管理或者IT技术人员来做，没有IT背景的MBA、CA、CPA可干不来。\r\n\r\n四大正在利用他们的传统影响力和巨大客户群的优势，一步步蚕食着其他领域的市场。本人读硕士的时候，曾修过一门商业信息系统课程，教材拿到手发现是美国四大的人写的，书名变成了会计信息系统，阅读过程中发现该书中把几乎所有的ERP相关概念都偷换成会计系统的概念（如果不是作者无知，就是有意误导）。更绝的是，书中练习题中有一道选择题问谁最适合做系统分析，选项为A accountant, B programmer, C system engineer, D system analyst，答案毫无疑问应该是D. 然而该书提供的标准答案竟然是A. 什么时候系统分析工作变成了会计师的职责了？真是笑话！\r\n\r\n对IT/IS审计有过经验或者研究的人都知道，财务审计与IT审计其实根本不是一回事，虽然说起来都叫审计。本人最近参加 ISACA IT系统安全培训，发现受训者大多从事IT审计工作，其中超过一半以上来自财务审计背景。培训过程中，具有业界资深经验的培训讲师和IT背景的受训者们都对这些财务背景的“IT审计师”们对一些IT基本概念表现出来的不专业甚至无知而感到吃惊。很显然，他们的雇主被完全误导了，想当然地以为他们既然能做财务审计，也就可以做IT审计。很多业内的人（包括那些财务“IT审计师”）其实也清楚，IT审计师应该是有深厚IT背景的人同时又有良好的管理控制意识，并对审计有经验或者有一定理解的专业人士。不懂IT或者没有IT经验的人根本没有资格从事IT审计，无论他是MBA还是CA、CPA。

jizm

对于你的说法我大体认同。但有一点补充。\r\n\r\n我觉得对于一个优秀得财会人员，特别是中层财会管理人员，必须对于整个公司得系统有一个全面得了解。因为所有得公司信息，如销售、库存等财务相关信息，都会最终在财务报表上反应出来。一些非财务信息也会间接影响公司财务状况。因而必须了解业务运作的流程及记录这些信息的系统。所以，不能把IT系统看作黑箱，财务管理人员需要了解其内部的设置（应用层）和信息流向。\r\n\r\n呵呵，看你大段大段的打字，很会写啊。有空多聊聊。

wearebug

信息系统的分析设计工作的确必须是系统分析人员来做的，业务需求是来自领域专家的，在这里就是指那些财务会计人员。\r\n谢谢attaman大段大段文字分析。

attaman

最初由 jizm 发布\r\n[B]对于你的说法我大体认同。但有一点补充。\r\n\r\n我觉得对于一个优秀得财会人员，特别是中层财会管理人员，必须对于整个公司得系统有一个全面得了解。因为所有得公司信息，如销售、库存等财务相关信息，都会最终在财务报表上反应出来。一些非财务信息也会间接影响公司财务状况。因而必须了解业务运作的流程及记录这些信息的系统。所以，不能把IT系统看作黑箱，财务管理人员需要了解其内部的设置（应用层）和信息流向。\r\n\r\n呵呵，看你大段大段的打字，很会写啊。有空多聊聊。 [/B]

\r\n\r\nI agree with you on your point. Compared with business staff, accountants have a better understanding of the full picture of business operations because of the nature that accounting information is actually the comprehensive reflection of business activities. Additionally, financial accounting departments are usually risk and cost control centres that are important for business control. \r\n\r\nIdeally, an IT system analyst has good knowledge/experience of financial management, which can greatly facilitate business/system analysis process and consequently improve efficiency and quality.

hellowell

那道题的答案真是个天大的笑话.\r\n\r\n感谢attaman.\r\n\r\n我一定要指出的是, IS Aduit 不等于CAA(Computer Assisted Audits).\r\n\r\nCAA,是指用computer软件等技术手段协助进行财务审计.\r\n而IS Audit, 和和, 我就不班门弄斧了.\r\n\r\n尽管目前IS Audit的市场份额还是凤毛麟角,  且过多集中于US,上市的大公司. \r\n\r\n但烦请兄弟们不要把概念弄混淆.

hellowell

有幸同一Top100汽车行业公司合作过一个案子. \r\n\r\n我看到的是:\r\n\r\n1) 整个IS审计的架构和流程已经非常完善, 所有IS项目的相关资料都可集中下载, 其专门构建的审计内部网就是个小型法院.  这叫有法可依!\r\n\r\n2) IS Aduit涵盖很广, 甚至已经渗透到IS项目的起始阶段, ICR, ACR, DRP, SCT等, 都有企业自己的格式和要求.  这叫执法必严!\r\n\r\n3) 后来我了解到其换掉旧的Vendor而同我们合作,就是因为那一家在Audit后不合规范.这叫执法必严.\r\n\r\n该企业的内部审计同样实行审核制度, 设置红,黄,蓝三种级别, 分别代表审计状态. 当然红色代表审计有严重问题.

johntings

美国《现代会计手册》在序言中的第一句话就开宗明义地指出：“会计是一个信息系统。它旨在向利害攸关的各个方面传输一家企业或其他个体的富有意义的经济信息。”国际会计师联合会 (IFAC)的常设分会\"财务和管理会计委员会\"所下的定义是：管理会计是指在一个组织内部，对管理当局用于规划、评价和控制的信息 (财务的和经营的)进行确认、计量、积累、分析、编报、解释和传输的过程，以确保其资源的利用并对它们承担经管责任\r\n兄弟们，IT是信息技术，不是电脑技术，IS是信息系统，不是电脑系统，UNDERSTAND？？？

attaman

Modern information systems and information management are based on modern information technology. Computer and network related technology are a principal representative of modern information technolgy which is the cornerstone of modern information systems and information management. Understand?