3.2IT审计

1、IT审计范围的确定：总体范围、组织范围、物理范围、逻辑范围、其他相关内容
2、IT审计风险主要包括：固有风险、控制风险、检查风险和总体审计风险。
3、常用审计方法包括：访谈法、调查法、检查法、观察法、测试法、程序代码检查法
4、常用的IT审计技术包括：风险评估技术、审计抽样技术、计算机辅助审计技术、大数据审计技术。
5、审计工作底稿一般分为：综合类工作底稿、业务类工作底稿、备查类工作底稿
6、审计流程分为：审计准备、审计实施、审计终结、后续审计（跟踪审计）
7、IT专项审计主要包括：信息系统生命周期审计、信息系统开发过程审计信息系统运行维护审计、网络与信息安全审计、信息系统项目审计、数据审计等。