CISA/CISM认证学习讨论区

jeff_wu

again, do you have english explanations?? thx..

test data好像不是可能的错误数据吧？

我要去找找相关定义了。。

johntings

test data模拟各种可能，包括错误数据。
Test data uses a set of hypothetical transactions to verify the program logic and internal control in short a time and for an auditor with minimal IT background.
An integrated test facility creates a fictitious entity in the database to process test transactions simultaneously with live input.  Its advantage is that periodic testing does not require separate test processes.  However, careful planning is necessary and test data must be isolated from production data.

piziwantsay

还没看懂
谁能不能帮大伙反译一下啊

wearebug

IS审计需要还需要自我评估？

johntings

内控自我评估是被审计单位内部的自我内控评估，不能替代IT审计的内控评估，自我内控评估可以提高内控的有效性

wearebug

我还有一些不明白的，CISA参考书上说的Control matrix具体是直什么？

johntings

Control matrix就是控制矩阵，它按职责分离的原则将职责不相容的岗位以矩阵方式列示。书中的矩阵图行列就是各职责，x就是不相容的职责。比如第二行第一列，系统分析员和控制组职责不兼容，就是说系统分析员如同时担任控制组的职责将存在一定的内控风险。

tttkoo

楼上讲的是CONTROL MATRIX 的一种,来代表SEGREGATION OF DUTIES,CM还可以用来代表别的风险VS控制

wearebug

同样是知道了含义，但是不知道标准的中文翻译。请大侠解惑。

johntings

Continuous Auditing Approach. 连续的审计方式.