課程詳情

一、培訓特色 

課程全過程IT治理與審計案例分析與企業現狀模擬剖析。通過一個完整的信息化IT治理與審計項目及一組實際企業IT治理與審計案例，完全覆蓋IT治理與審計過程的各個專題的實踐應用。該課程是一個IT治理與審計實踐項目，以IT治理與審計小組的形式進行沙盤實操練習，重點在于強化理解IT治理與審計過程的工作重點，同時明確并強化作為IT審計工程師的一些基本素質。

強調互動式教學、強化團隊討論，力爭每一個學員在課程中都有上臺發言的機會，將有超過50% - 70% 的時間用于討論、練習及游戲（具體比例可視學員的情況進行調整）。但這一做法需要學員的積極參與，盡可能地將實際項目中地各種問題拿出來討論，這要求學員前期做一定地準備工作。

二、培訓目標

使參訓人員了解IT審計與治理全套流程與方法，通過案例學習相關IT治理與審計，認識到治理與審計方法在信息化中的重要性。培訓目標具體包括:

了解IT治理的概念及國際上較新的發展趨勢

理解COBIT5框架的目的和原理

將COBIT5與COSO靈活結合構建符合SOX法的IT內控體系

了解COBIT5框架的各個組成部分以及何時運用這些框架

運用COBIT5成熟度模型和控制目標評估組織的IT管理能力

審計師如何有效運用COBIT5審計指南

確定基于COBIT5框架IT治理的實施線路圖

COBIT案例的實施過程

掌握信息系統安全審計CISA

三、培訓師資 

趙鳳偉 十年IT職業培訓生涯，15000學時授課經歷，國內IT培訓講師。主要研究方向基于神經網絡智能自主學習的入侵檢測系統（IDS）、信息安全頂層設計、IATF信息保障技術框架、計算機等級保護等相關安全標準的研究 。先后參與國家863攻防實驗室的設計、組件、攻防滲透演練等。

郭樹行 副教授 中國企業架構與IT規劃實戰派專家。北京航空航天大學軟件工程研究所博士畢業，完成了100多個大中型項目。有十五年的信息化解決方案設計經驗。

王如龍 教授 湖南大學軟件學院教授、湖南省計算技術研究所研究員、天工遠科信息技術公司副總經理；湖南省制造業信息化專家組副組長、湖南制造業信息化雜志主編、湖南省軟件行業協會常務理事；中國教育信息化專家、湖南省優秀中青年專家、享受政府特殊津貼專家。

商宏圖 信息安全資深顧問　國家注冊信息安全管理體系(ISMS)審核員、工業和信息化部備案網絡安全高級技術專家、清華大學國家CIMS工程技術研究中心客座講師。

尹 偉 中國信息化培訓中心高級講師、對系統安全、Web應用安全、網絡安全、數據庫安全有比較豐富的知識積累。

四、培訓對象

從事信息化審計與治理，IT戰略相關人員，或者對此感興趣以及想從事相關工作的管理人員。有良好的IT審計思想，有志成為信息化治理專家的人員。包括但不限于CIO/CTO、商業分析師、企業架構師、工作角色與戰略相關的高級管理人員、部門經理、對企業IT審計與治理想深入了解的技術人員、政府及NGO負責信息化的領導、大學研究人員。

五、培訓證書 

本課程頒發證書，證書查詢（中國信息化培訓中心）中國信息化培訓中心頒發的《企業IT審計師》證書。證書可作為專業技術人員職業能力考核的證明，以及專業技術人員崗位聘用、任職、定級和晉升職務的重要依據。

六、培訓費用

7800 元/人（含培訓費、考試費、證書費、資料費、午餐） 食宿統一安排，費用自理。（請學員帶一寸彩照2張—背面注明姓名，身份證復印件一張）。

培訓內容

實施安排 第1天 

IT治理與審計導論

1.IT治理與審計產生的背景和原因 

a)IT治理與審計的產生與發展

b)IT治理與審計的含義與特點

c)IT治理與審計的目標與方法 2.IT治理與企業治理的關系 a)IT治理的關鍵問題

b)企業治理和企業管理

c)IT治理和IT管理

d)企業治理和IT治理 3.IT治理與IT審計的關系 a)IT審計的關鍵問題

b)IT審計和企業管理

c)IT審計和IT管理

d)企業審計和IT審計 4.企業信息化的有效保障與措施 a)企業信息化狀態與問題

b)企業信息化與IT治理

c)企業信息化與IT審計

d)企業信息化與IT項目管理 第2天 

IT治理與IT審計標準、模型與方法

1.IT治理績效與合規 a)合規與績效標準

b)合規與績效的平衡

c)合規與績效應用案例 2.IT治理與審計標準 a)IT治理標準與規范

b)IT審計標準與規范

c)標準與規范應用案例 3.IT治理模型與方法 a)DEM模型與方法

b)COBIT 模型與方法

c)IT治理模型應用案例 4.IT審計內容與方法 a)內部控制系統審計內容與方法

b)系統開發審計內容與方法

c)應用程序審計內容與方法

d)數據文件審計內容與方法 第3天 

IT治理、IT審計及企業信息化較佳實踐

1.構建具有企業特色的IT治理模型 a)系統化思維與IT治理 

b)企業IT治理的整體模型

c)IT治理的十大流程體系

d)企業IT治理的三大支柱 2.建立IT治理的機制和方法 a)IT決策的依據

b)IT治理機制

c)IT治理范圍

d)IT治理成熟度模型

e)基于EA的IT決策模型 3.建立IT治理結構 a)IT部門定位與發展階段

b)IT部門組織結構的多種模式

c)IT組織機構的設置 4.IT審計過程與方法應用 a)IT系統開發過程審計

b)IT系統運營與維護審計

c)IT系統變更流程和遷移程序的審計

d)IT系統生命周期的審計程序 5.企業信息化較佳實踐 a)信息技術與信息化方

b)企業信息化與IT治理案例分析

c)企業信息化與IT審計案例分析

d)企業信息化層次與發展趨勢