Auditor's Guide to IT Auditing

بسیاری از حسابرسان با تکنیک هایی که باید بدانند برای تعیین موثر و کارآمد سیستم های اطلاعاتی به اندازه کافی آشنا نیستند. . اکنون در ویرایش دوم، راهنمای حسابرس برای حسابرسی فناوری اطلاعات یک راهنمای آسان و کاربردی برای حسابرسان ارائه می‌کند که می‌تواند در تمام محیط‌های محاسباتی اعمال شود.

• رویکرد مورد استفاده توسط حسابرسی سیستم اطلاعاتی را دنبال می‌کند. و برنامه درسی مدل انجمن کنترل، این کتاب را به یک رویکرد عملی برای حسابرسی IS تبدیل می کند
• به عنوان یک راهنمای مطالعه عالی برای کسانی که برای امتحانات CISA و CISM آماده می شوند عمل می کند
• شامل بحث در مورد روش های ارزیابی ریسک ، مقررات جدید، SOX، حریم خصوصی، بانکداری، حاکمیت فناوری اطلاعات، CobiT، برون سپاری، مدیریت شبکه و ابر

از آنجایی که شبکه ها و سیستم های برنامه ریزی منابع سازمانی منابع را گرد هم می آورند و نقض حریم خصوصی را افزایش می دهند. تهدید سازمان بیشتر، یکپارچگی سیستم های اطلاعاتی مهم تر از همیشه می شود. راهنمای حسابرس برای حسابرسی فناوری اطلاعات، ویرایش دوم حسابرسان را قادر می سازد تا کفایت و اثربخشی کنترل های سیستم های اطلاعاتی را به طور موثر بسنجند.

Many auditors are unfamiliar with the techniques they need to know to efficiently and effectively determine whether information systems are adequately protected. Now in a Second Edition, Auditor's Guide to IT Auditing presents an easy, practical guide for auditors that can be applied to all computing environments.

• Follows the approach used by the Information System Audit and Control Association's model curriculum, making this book a practical approach to IS auditing
• Serves as an excellent study guide for those preparing for the CISA and CISM exams
• Includes discussion of risk evaluation methodologies, new regulations, SOX, privacy, banking, IT governance, CobiT, outsourcing, network management, and the Cloud

As networks and enterprise resource planning systems bring resources together, and as increasing privacy violations threaten more organization, information systems integrity becomes more important than ever. Auditor's Guide to IT Auditing, Second Edition empowers auditors to effectively gauge the adequacy and effectiveness of information systems controls.