CISA 2008第1章：信息系统审计程序与关键知识点

CISA 2008中文习题涵盖了许多关键知识点，主要围绕信息系统审计程序、IT治理、系统和体系生命周期以及IT服务和交付四个方面展开。以下是每个章节的主要内容： 1. **信息系统审计程序**： - ISACA发布了关于信息系统审计的标准、准则和程序，强调审计实务和技术的应用。 - 学习内容包括收集和保存证据的方法（观察、调查问卷、访谈、CAATs、电子介质），以及证据生命周期的概念，即证据的获取、保护和关联性。 - 该章还涉及审计过程中的风险评估、审计计划和管理、报告与沟通技巧（包括冲突解决），以及控制自我评估和连续审计技术。 2. **IT治理**： - 本章讨论了IT战略、政策、标准和程序在组织中的重要性，以及治理框架的建立。 - 学习内容包括IT战略的制定与实施流程，质量管理，组织结构与职责，国际IT标准和准则，风险管理，以及Cobit控制框架等。 - 法律法规、人力资源管理和资源投资也是重要内容。 3. **系统和体系生命周期**： - 着重于收益管理、项目治理、项目管理实践、风险管理、系统配置、变更管理，以及交易和数据完整性的控制目标与技术。 - 数据、应用和技术的企业框架、需求分析、采购与合同管理、系统开发方法、质量保证、测试流程、数据转换工具和系统处置是本章的核心。 4. **IT服务和交付**： - 服务级别管理，运营管理最佳实践，如工作负载调度和网络服务管理，以及系统性能监控。 - 硬件和网络设备功能、数据库管理、操作系统工具和DBMS、生产能力计划和应急变更管理等都是此部分的重点。 - 软件许可证管理、系统缩放工具也在讨论范围之内。 通过学习和掌握这些知识点，考生可以深入理解信息系统审计的专业领域，并为实际工作中的信息系统审计提供坚实的基础。CISA考试不仅测试理论知识，还考察考生如何将这些理论应用到实际情景中进行有效的审计。