中国工业和信息化部电子工业标准化研究院
第五期IT审计师(ITA)培训通知
各有关单位及相关人员：
为了响应国家《关于积极推进“互联网＋”行动的指导意见》、《促进大数据发展行动纲要》中的“加强专业人才培养”战略，促进IT审计国家标准的实施，提升从业人员IT审计理论及实践操作能力，满足各级行业监管机构、企业、社会服务业等相关机构对IT审计从业人员的市场需求，工业和信息化部电子工业标准化研究院从2016年起推进IT审计师专业人才的培训工作。
一、 IT审计培训的价值
IT审计能促进提高组织的IT治理和管理水平，加强IT控制，降低IT风险，保障信息系统正常、稳定、高效的运行。通过参加IT审计师培训，可以：
l 符合中国相关法律法规、行业规范及政府各级监管的要求；
l 推动国家信息技术标准的广泛应用；
l 为组织实施国家IT审计标准奠定基础；
l 有助于传统审计人员及IT从业人员的职业转型及能力提升，实现审计与IT的融合，培养具有企业IT审计项目实施能力的人才，全面实现IT审计的标准化、专业化及规范化；
l 培养从业人员熟练掌握IT审计内容，成为具有IT审计专业技能的人才。；
l 规范IT审计组织及从业人员按标准实施IT审计业务、规范企业的IT治理、管理，完善IT内部控制，降低因IT引发的各种风险。
二、 IT审计培训课程的特色
实现IT与审计的充分融合。专业讲师将与您共同分享多年的IT审计理论、实践经验及工作感悟，并将职业转型的心得融入整个课程传授之中，让您身临其境，更好地掌握IT审计课程的精髓。
l 分类分级授课
课程针对学员的岗位职能、专业背景、技能掌握程度侧重不同的课程内容，更具针对性及实用性
l 理论结合实际
讲师授课中将IT审计理论与实践进行有机结合，以多年的IT审计经验讲解各种案例，操作性强，便于学员迅速掌握课程的精髓。
l 业务交流平台
学员在今后工作中遇到的各种问题可以通过微信、电子邮件、在线问答及电话等方式免费获得咨询顾问的答疑及指导。
三、培训主要师资
授课的师资全部参与IT治理与审计国家标准的编制，拥有丰富的IT审计、IT管理、大数据审计等方面的理论及实战经验，并具有多项IT审计、传统审计及IT专业资质。
l 俞文平
IT审计国家标准及IT审计培训教材编制牵头人，IT治理系列国家标准编制核心成员；主持完成数百项IT审计相关项目，项目涉及众多行业领域及业务类型，积累了丰富的实践经验；组建国内第一批IT审计团队并建立自主的IT审计标准体系；ISO/IEC数据治理国际标准（38505-2）Co-Editor；全国信息技术标准化委员会委员；《IT审计之道》执行主编；中国IT审计师（ITA）培训讲师；拥有ITA、CPA、CISA、CISSP、管理咨询专家、信息系统监理师等多项资质，对传统审计、IT审计、IT治理、IT管理及数据治理等领域都进行了深入的研究并有独到的见解。
l 李鸣
ITSS IT治理工作组负责人，IT治理绩效评价国家标准编制牵头人，IT治理通用要求、IT治理实施指南、IT审计等国家标准编制的核心成员；主持完成数十项IT咨询及审核项目，项目涉及众多行业领域，积累了丰富的实践经验；国标委注册专家；软件资产管理系列标准工作组负责人； 金标委数据运维标准工作组成员； ISO/IEC数据治理（385050-2）国际标准Editor；《IT审计之道》副主编；中国IT审计师（ITA）培训讲师；致力于IT治理、IT服务、IT审计及数据治理等领域的研究，并拥有ITA、CISA等多项资质。
l 宋俊典
IT治理实施指南国家标准编制牵头人，IT治理通用要求、IT审计、IT治理绩效评价等国家标准编制的核心成员；作为课题负责人或骨干参与了十多项国家和省部级项目研究和实施；作为核心人员，完成了《中国IT服务创新蓝皮书》，《中国数据治理白皮书》、《大数据治理与服务》等书籍的编写，撰写并发表论文十余篇；ISO/IEC数据治理国际标准(38505-2)Co-Editor ；《IT审计之道》编委；中国IT审计师（ITA）培训讲师；致力于IT治理、IT服务、IT审计及数据治理等领域的研究，拥有ITA、ITSS架构师等资质。
四、本次培训课程对象和目的
l 培训对象：具有大专(含)及以上学历的下列人员均可报名
1、IT审计从业人员
2、IT治理、IT管理、IT技术、IT应用管理、IT风险管理及IT内部控制管理等相关领域专业人员
3、从事审计（内审、外审）、财务等相关领域专业人员
4、各大院校相关专业（如计算机类、审计类、财务类等等）的教师及学生
5、其他未来有意向从事IT审计或相关领域的人员
l 培训目的：帮助学员掌握IT审计从业基本理论、方法和工具，提升IT审计业务能力，使其成为初步合格的IT审计师，同时取得国家认可的IT审计师专业人才能力证书。
五、培训课程安排
培训时间 | 培训内容 | 备注 |
9月15日上午 9:00-12:00
| 第一章 绪论 主要介绍IT审计的起源、定义和发展历史，并结合IT审计目的、对象、分类、范围和依据等，详细分析IT审计的基本概念、IT审计的风险、重要性及意义等。 | 1、以配套的《IT审计之道》培训教材为基础，对 IT审计体系进行详细介绍，实现IT与审计内容的充分融合。
2、讲师会结合自己的亲身实践对各章进行讲解。
3、每章都设置综合实战案例，并进行课堂讨论与分析。
4、每章都配备大量习题帮助学员理解所学的内容。
5、讲师会引导学员以风险视角，分析解决IT控制问题。
|
9月15日下午 13:30-16:30 | 第二章 IT审计管理 主要介绍IT审计组织的类型及职能、 IT审计组织管理的主要内容、IT审计资源保障和质量管理以及控制自评估的概念等。 | |
9月16日上午 9:00-12:00
| 第三章 IT审计方法与技术 主要介绍国内外IT审计的规范与准则，阐述IT审计的常用方法和审计技术，详细剖析如何整理和分析IT审计证据，并讲述IT审计底稿的编写流程及其规范等。 | |
9月16日上午 13:30-16:30 | 第四章 IT审计流程 主要介绍IT审计流程的含义和作用，与实例结合讲解审计准备、审计实施和审计终结阶段所需完成的各项工作任务，最后讲述后续审计的目的、要求、特点及管理方式等。 | |
9月16日晚上 17:30-20:30
| 第五章 IT审计治理 主要介绍IT治理的基本概念、国内外IT治理标准主要内容，对IT治理所关注的顶层设计、投资管理、业务连续性管理、风险管理和监督管理进行深入的分析，并结合IT治理的治理域，对IT治理审计的实施进行全面介绍。 | |
9月17日上午 9:00-12:00
| 第六章 信息系统建设审计 主要从信息系统建设的项目管理、工程技术方法、应用控制及典型应用系统四个方面，全面阐述信息系统建设、风险控制及审计所涉及的概念、内容和方法。 | |
9月17日下午 13:30-16:30 | 第七章 信息系统运行和服务审计 主要对IT系统运维、IT基础设施、操作系统、IT应用系统及数据架构作概要性介绍，以及相应的审计目标、审计内容和审计方法的阐述，并将组织责任、人员能力内容纵向融入应用系统审计、操作系统审计、数据架构审计和基础设施审计中进行分析。 | |
9月18日上午 9:00-12:00 | 第八章 信息安全审计 主要从信息安全关键管理要素（包括安全策略、安全组织、资产管理、人力资源安全等）及信息安全关键技术（包括访问控制、物理安全、网络通信安全、密码控制等）两个方面作了概要性介绍，并对审计时所涉及的审计目标、审计内容及审计方法进行讲解。
| |
9月18日下午 13:00-14:30
| IT审计技能训练-课题研究实战指导、串讲 结合实例对某IT管理子域的审计进行讲解：分析IT管理子域的含义、特点及内容等，结合关键控制点进行相关的风险分析与拟采取的控制措施，并启发学员如何编制IT审计程序表。 | 讲师将亲自讲解自行设计的课题项目，启发并引导学员以IT审计视角审视IT相关问题 |
9月18日下午 14:45-16:45
| 考试 |
|
六、报名、培训考试及考核
1．报名时间：按要求填写并提交报名申请表（见附件2）；
2．培训考试时间：2016年9月15日-18日（含考试）；
3．考核：IT审计师对学员的考核分为三个部分，分别为:
A、课堂综合考评，占总成绩的15%；
B、专业知识考试，占总成绩的45%；
C、课题研究报告，占总成绩的40%。
其中课题研究报告部分应在考试结束后的2个月内完成。学员依据专业模板在老师的专业指导下，独立完成IT审计相关课题研究报告（培训时会提供课题研究报告的具体要求），以充分保证学员对所学IT审计知识的综合掌握及运用、实践能力。学员课题报告完成后，由考试委员会做出评分，并对学员的综合成绩作出评价，最终向成绩合格者颁发IT审计师证书。
七、培训费用
IT审计师培训费用总计为6800元/共4天，包含报名、培训、资料、考试、证书及午餐；不包含交通、住宿及早、晚餐等费用。
八、培训时间及地点
开课时间：2016年9月15日-18日；
培训地点：上海（具体地点报名时通知）
九、报名方式
l 申请报名的学员，请将填写好的“报名申请表电子版”发送至以下联系人：
俞丽 (yl@guhnn.com；guhangxinxi@163.com) ;
联系电话（021-60542267 13764020138 13916239287）
传真：021-54488617
l 报名时请您携带申请表原件、学历证明复印件。
十、招生机构及付款方式
主办单位 | 工业和信息化部电子工业标准化研究院 |
招生机构 | 上海谷航信息科技发展有限公司 |
联系人 | 俞丽 电话：021-60542267 13764020138 邮箱：yl@guhnn.com guhangxinxi@163.com |
付款方式 | 账户名称：上海谷航信息科技发展有限公司 开 户 行：中国农业银行上海长桥支行 账 号：0339 11000400 14834 |
工业和信息化部电子工业标准化研究院
2016年7月15日
更多其他招生简章
