CISA备考策略与IT审计要点整理

CISA学习笔记（2014备考）是一份针对CISA 2014年度考试的复习资料，该笔记由作者在考试后整理，共48页，采用黄色背景和红色字体强调重点。这份笔记不仅包含了作者的个人考试心得，还涵盖了信息系统审计过程的关键知识点。 1. 培训的重要性：作者建议考生参加培训，虽然短期内可能不会有显著提高，但能提供学习框架和答疑解惑的机会。培训后可以反复听讲以巩固理解。 2. IT基础知识：非IT背景的考生需补习IT知识，因为CISA考试对这方面的理解有一定要求。IT背景者则需要理解审计师视角，特别是作为组织内部项目审计师的角色，他们主要负责发现问题而非解决。 3. 审计视角与角色：审计师需要站在独立且胜任的立场上，运用风险分析来规划审计，识别潜在的风险和控制弱点。 4. 审计分类：区分了三种类型的审计：第一方（自我审计，内部检查）、第二方（供应商评估，甲方审核乙方）和第三方（外部审计，公开报告）。审计过程需要遵循IT审计标准，制定风险导向的战略。 5. 审计文档：无论是内部审计还是外部审计，都需要相应的文档支持，如审计章程（内部审计）和合同/委托书（外部审计），这些文件应在组织内部获得适当的批准。 6. 学习策略：作者分享了自己的学习方法，包括预读、参加培训、再次阅读教材、做大量练习题，并在考试前进行最后冲刺。 7. 社交学习：利用QQ群等社区资源，可以获取更多的经验和见解，与同行交流是提升学习效果的重要途径。 8. 考前辅导：强调考前辅导的价值，尽管是免费的，但其内容对考试成绩至关重要。 9. 章节概述：首章介绍了信息系统审计过程，明确了审计基于风险的性质，强调审计独立性和目标，以及风险分析在审计计划中的核心作用。 这份学习笔记提供了实用的学习策略和对CISA考试深入理解的视角，对备考者具有很高的参考价值。