| 对象 | 治理机制、系统开发、运维变更、安全访问、外包与合规 |
|---|---|
| 标准 | ISACA ITAF、IIA 准则、ISO 19011 等 |
| 产出 | 审计报告（发现/风险/建议）+ 整改跟踪 |
审计范围示例
审计范围示例
本期审计：变更管理与访问控制
关注：审批留痕、职责分离、定期复核
方法：访谈 + 穿行测试 + 抽样验证IT 审计基础
IT 审计独立评估信息系统相关控制的设计与运行有效性：覆盖治理、开发、运维、安全与合规；产出审计发现与整改建议，为管理层提供保证与改进输入。
易错点
- 审计只查文档不看执行：穿行测试缺失，结论失真
- 审计发现无跟踪：报告归档后整改不了了之
数据来源与参考
- ISACA ITAF（IT 审计框架）
- IIA 国际内部审计专业实务框架
- ISO 19011 审核指南