IT审计，纯粹搞笑

buaavincent

还得需要我们共同努力啊

kingmax9

和lz有同感。感觉注重的是审计的流程，具体的IT部分应该可以做更多工作，似乎不该有四大这类公司主导，可能由IBM之类的公司干更好一些，毕竟IT业的经验可以给被审计的公司更多有益的东西

bobminer1983

big4是事务所 不是咨询公司 人家是提供鉴证 不是咨询

翔龙子

我本身在IT行业工作多年了，现在也在四大做IT审计，虽然有时候很想用自己的IT技术做点什么，但最后我只能按照上面的要求写一份连自己也觉得弱智的管理建议书。没办法，很多人都是刚毕业就进四大，对IT的理解仅限于CISA等考试理论上的理解，但IT世界里存在着各种各样的管理方法，并不是书本上说“最佳”实践，就真的是最佳的方法，还要看被审计公司的实际情况，所以LZ对IT审计的感觉本人非常理解。

bluesprite

原帖由 翔龙子 于 2008-9-3 14:20 发表
我本身在IT行业工作多年了，现在也在四大做IT审计，虽然有时候很想用自己的IT技术做点什么，但最后我只能按照上面的要求写一份连自己也觉得弱智的管理建议书。没办法，很多人都是刚毕业就进四大，对IT的理解仅限于CISA等考试理论上的理解，但IT世界里存在着各种各样的管理方法，并不是书本上说“最佳”实践，就真的是最佳的方法，还要看被审计公司的实际情况，所以LZ对IT审计的感觉本人非常理解。

是啊，看过Ron Weber写的Information System Control and Audit
就知道IT审计远不是CISA考试里面那些选择题，CISA没有IT知识或背景是远远不够的
IT审计是管理与技术结合的东西，就像CPA要知道会计知识＋审计知识一样
这种综合学科，或者说交叉学科，缺少任何一部分都是不够的

fosterpok

原帖由 smilefish 于 2008-8-29 17:23 发表
经历IT审计也四五次了，公司包括四大事务所的两大，感觉就是搞笑。先不说没有核心或者重点，常常是2天到一周的时间不等，也搞不出什么名堂，最重要的是审计人员好像对IT方面，系统，网络，安全，一切都很陌生，常说一些让内行人意外的话，然后在枝节问题上下功夫。麻木了。

不知道真的IT审计是什么？  

你只是遇到一些新人,沒有人一開始就什麼都會.
給予別人機會,等於給予自己機會!

jerryhero

lz 这么有见地  也去搞搞试试

qqwxfy1234

做过十几年的IT(系统维护),也做过五年的IT审计,也取得过一些认证(如CISA\CISSP),希望和同行交流交流,联系方式:qqwxfy@tom.com,取长补短.

everyday36

发展还是需要时间的。

greatice

我觉得审计就是对IT部门的
主要IT部门要做的事情太多。