~奔向遠方~Superkid's Blog

因為下學期系上有這麼一門課

43026
IM4022* 資訊系統稽核
Information Systems Auditing 呂伯雲 3 2-ABC[I1-017]

所以查了一下相關資料
考慮要不要去拿密碼卡 現在還不確定要不要上
不過找了一點資訊大家可以看一下
首先是呂伯雲老師 她目前是中央資管博士生 系上聘的講師
也是財金資訊公司前總稽核、現任建志機械有限公司總經理
挺有來頭的樣子~
上Google搜尋"呂伯雲"在某個ppt可以看到老師的照片
再來是什麼是資訊系統稽核 用下面介紹關於它的證照的文章即可略知一二
好像是一個挺專業的職業 算是資訊跟審計稽核的結合 不過證照好像非常難考就是= =
大家看看吧 想知道更多的話
Google一下"國際電腦稽核師"、"ISA"、"資訊系統稽核"會有相關文章

IT人新選擇：電腦稽核師
文/黃彥棻 (記者) 2007-12-21

具有IT背景的人，若能強化對IT廣度的了解，加上強化稽核的技巧，和對企業營運管理的
控制點，就有機會考取國際電腦稽核師證照CISA。

IT人除了在資訊領域持續晉升，還有什麼其他轉職的機會呢？中華民國電腦稽核協會國際
事務委員會主委戴龍表示，有IT背景的人只要能夠加強對於企業營運控制的知識技能，非
常適合擔任電腦稽核的工作，比起財金會計背景的稽核人員，IT人要跨足電腦稽核的門檻
較低。

聯合信用卡中心資訊部資深協理邱挽強就是由資訊跨足稽核的例子，他在今年5月擔任總
稽核一職。雖然，這種從IT跨足稽核的例子在臺灣並不多見，但隨著企業營運與IT關係越
來越密切， 對電腦稽核人才的需求會逐漸增加。

在臺灣可取得的電腦稽核證照主要有2張，分別是美國內部稽核協會在1974年推出的「CIA
國際內部稽核師證照」，以及國際電腦稽核協會（ISACA）在 1978年推出的「CISA國際電
腦稽核師證照」。戴龍說，近幾年來企業開始重視稽核人員取得證照，連帶地帶動稽核相
關證照的翻紅。

戴龍表示，CIA證照偏重人工作業的稽核要點，而CISA則從IT系統的觀點去檢視營運流程
的稽核。一般具財會背景、懂稽核的人，若能增加IT技能，就可以做電腦稽核工作；若是
IT背景的人，增加對於稽核的技巧以及企業控制的知識，也可以擔任電腦稽核的工作。

目前在大陸工程擔任總稽核的戴龍，具有17年IT背景。他回憶當年在考取CISA時，只懂得
IT的他完全看不懂CISA考題。在第二次應考時，戴龍已經擁有大型外商公司擔任稽核工作
的經驗，再考CISA時，因為已經懂得稽核控制、管理的精髓，考起試來相當的得心應手，
順利取得CISA認證。

「要取得CISA證照一定得懂得管理、控制的觀念，IT是為了支援企業營運而存在，而營運
便必須有控制點。」戴龍說，稽核的原則其實就是落實「檢查P （Plan）、D（Do）、C（
Check）、A（Action）的循環」，他認為，IT背景的成員原本就擅長於邏輯思考，再學習
控制和稽核技巧並不困難，擁有IT背景再考取CISA證照很有優勢。

目前在上海銀行擔任稽核工作的ISACA臺灣分會CISA推廣委員楊期荔，是財經背景出身，
再補強IT知識而取得CISA證照。他在2002年從櫃員轉任稽核工作，2004年通過CISA認證考
試，2005年申請到資格證書。

楊期荔說，他對IT相當有興趣，平常也陸續進修許多IT專業課程。他認為，CISA考試的門
檻在於「IT的廣度」，雖然考題不會考產品或技術細節，但對於各種企業內可能應用的平
臺、作業系統、開發語言、加密、政策制訂或網路等，則要廣泛涉獵。「因為IT廣度是一
個門檻，有IT背景的人應考時較為有利。」楊期荔說，平常積極跟IT部門同仁請教，是一
個不錯的自我學習方式。

CISA考試每年舉辦2次，分別在6月和12月，每次考4小時200題單選題，內容主要分成電腦
稽核程序（10％）、資訊技術監理（15％）、系統與基礎設施生命周期（16％）、資訊服
務的交付與支持（14％）、資訊資產的保護（31％）和業務連慣性與災難恢復（14％）。
戴龍表示，雖然是考選擇題，但所有的考試內容非常的務實，經常要考生判斷哪一個選項
或哪幾個選項組合是正確或錯誤的，「很多時候，考題會考最佳實務（Best Practice）
，若只單用自己工作經驗判斷答案選項的話，很容易就考不好。」楊期荔說。

戴龍表示，要通過CISA認證考試，不僅要熟知稽核控制技巧，也得具備IT廣度，這也對國
際電腦稽核師的養成造成一定的困難。根據國際電腦稽核協會臺灣分會針對會員做的統計
，取得CISA認證比例最高的是銀行金融業，其次為會計與法律服務業。文⊙黃彥棻

http://www.twnzone.org/discuz/viewthread.php?tid=166308&page=1&authorid=196669