【培訓對象】
企業內部審計、內部控制部門、紀檢監察部門負責人,從事內部審計、內部控制、紀檢監察實務操作的部門主管及一般員工，其他對內部審計感興趣的有識之士，以及想提高企業綜合管理能力的優秀積極人士

【培訓收益】
1、幫助學員了解信息系統審計定義及目標 2、幫助學員了解信息系統審計開展的相關標準 3、幫助學員了解信息系統審計的計劃和實施理論及方法 4、通過對本課程學習，能使學員深入了解信息系統審計的理論、方法和工具，更好的助力企業發展

第一章 信息系統審計簡介
1.案例
2.信息系統審計定義及目標
3.CISA的要求
4.相關標準知識
12344.1ISO 17799
4.2ISO 27000
4.3COBIT 5
4.4其他標準

第二章 審計實務
1.審計計劃
1.1了解被審系統基本情況
1.2初步評價被審單位系統的內部控制及外部控制
1.3識別重要性
1.4編制審計計劃
【案例分析】信息系統審計計劃分析
2.IT內控簡介
2.1公司層面控制
2.2 IT應用控制
2.3業務層面控制
3.公司層面控制
3.1戰略規劃
相關標準
審計思路及方法
【案例分析】某公司IT戰略規劃分析
1.2.3.3.13.2組織及管理架構
相關標準
審計思路及方法
【案例分析】某公司信息系統組織架構
3.3規章制度
相關標準
審計思路及方法
【案例分析】某公司IT部規章制度列表
4.IT層面控制
4.1系統和基礎建設生命周期管理
相關標準
審計思路及方法
案例分析
1.2.3.4.4.14.2IT服務的交付與支持
相關標準
審計思路及方法
案例分析
4.3信息資產的保護
相關標準
審計思路及方法
案例分析
4.4災難恢復和業務連續性計劃
相關標準
審計思路及方法
案例分析
5.業務層面控制
5.1系統安全控制
相關標準
審計思路及方法
案例分析
1.2.3.4.5.5.15.2程序和參數變更控制
相關標準
審計思路及方法
案例分析
5.3系統開發控制
相關標準
審計思路及方法
案例分析
5.4系統運行維護控制
相關標準
審計思路及方法
案例分析
6.審計報告出具
7.后續改善跟蹤 

教育經歷
邱健老師，1973年出生于湖南株洲，44歲，常住珠海，中山大學MBA，國際注冊內部審計師（CIA），國際注冊內部控制師（CICS），高級風險評估專業人員證書（RAPC），國際注冊信息系統審計師（CISA），國際注冊管理會計師(CMA)。

工作經歷
1. 2014—2015年 中國衛浴龍頭企業九牧集團（員工一萬多） 集團內控部總監（領導整個集團內部控幾十位下屬），九牧商學院高級培訓師
2. 2009—2013年 中國五百強排名247，全球乳業前十名的伊利集團（員工十幾萬人） 集團審計部總監，伊利商學院高級培訓師
3. 2006—2009年 德豪潤達電器股份集團（2004年深交所上市，下屬公司10余家，員工兩萬多，珠海最大民營企業） 審計監察部經理
4. 2001—2006年 廣東威爾醫學科技股份集團（2004年深交所上市） 審計部經理，負責協助董秘的上市工作
5. 1994--2001年 香港匯達家具集團（員工5000多人，大陸4個工廠） 財務部主管，后提升為審計部經理

老師優勢
邱健老師曾在外資、民營、中國五百強國有控股企業工作，并有在四家國內大型上市集團公司工作的經驗，長期從事審計監察管理、內控與風險管理等職位超過21年，是國內極少數主講專業的審計、內控與風險管理的高端老師，特別是“伊利集團”被評為全國內審工作先進企業，邱老師在這方面取得了寶貴的經驗。
審計監察管理：在內部審計各領域的實際操作中具有非常豐富的實戰經驗，有一整套先進、嚴謹、實用的審計管理理念，具備內部審計管理平臺的系統建設和團隊領導能力。
內控與風險管理：參與組織和策劃伊利集團內控體系建設和內控自評工作，將風險管理嵌入到內控體系當中，對內控和風險管理體系的建立、維護、持續改進等具有豐富經驗，對內控和風險管理最新理論有深入研究。

老師亮點：國內唯一只講審計、內控、風險管理的專業老師；國內唯一只從事審計、內控、風險管理工作20多年背景的專業老師；財務部與審計部，是兩個不同的職能部門，邱健老師21年以來，只從事審計、內控與風險管理工作；是國內審計、內部控制與風險管理返聘率最高的一位老師。

咨詢輔導項目：曾經組織和策劃伊利集團內控體系建設和內控自評工作；2014-2015年在福建九牧集團，做內控體系和風險管理咨詢管理和項目輔導，包括企業內控管理，風險管理，內控框架和指引落地工作，內控和風險管理體系建設，內控和風控自評等；目前在珠海一家建設集團做審計與內控咨詢項目。

服務特色
邱健老師秉承審計人嚴謹風格，培訓前、中、后閉環控制，不斷總結提升講課和服務水平。老師每次培訓前都開展課前調查，根據反饋的學員背景、資歷、人數等調整授課方案，以求做到最貼合學員實際，達到最好的培訓效果；培訓中積極接收學員反饋意見，進行雙向溝通，滿足學員需求；培訓后跟進培訓效果，持續提升講課和服務水平。

培訓課題
審計監察類：《企業內部審計》《審計戰略和審計體系構建》《各類型審計開展實務》《合規體系建設》《反舞弊實務》《多種審計模式結合開展實務》《審計咨詢與評估》《經濟責任審計》《信息系統審計》《績效審計》《管理審計實務》《建設項目全過程審計》《社會責任審計實務》《文化審計實務》《內審轉型的方向》
內控類：《企業內部控制》《COSO框架和內控規范指引》《內控評估》《內控體系建設實務》《各業務循環內控實務》
風險管理：《企業風險管理》《全面風險管理框架》《風險識別和評估》
綜合管理類：《內部控制與風險管理》《內部控制與內部審計管理》《內部審計與反舞弊實務》