信息系統(tǒng)審計(jì)和控制協(xié)會是什么組織？ 信息系統(tǒng)審計(jì)和控制協(xié)會（The Information System Audit and Control Asociation,ISACA)成立于1969年，是一個總部設(shè)在美國的芝加哥、擁有20000多名會員的跨國界、跨行業(yè)的專業(yè)機(jī)構(gòu)，其前身為EDP審計(jì)師聯(lián)合會。ISACA目前在世界上100多個國家設(shè)有160多個分會，其職責(zé)包括：（1）組織制定相關(guān)領(lǐng)域?qū)I(yè)標(biāo)準(zhǔn)，其設(shè)定的標(biāo)準(zhǔn)目前被作為世界范圍內(nèi)IT審計(jì)、控制的指導(dǎo)方針；（2）提供IS審計(jì)、控制、安全領(lǐng)域內(nèi)國際上承認(rèn)的認(rèn)證項(xiàng)目，如信息系統(tǒng)審計(jì)師資格認(rèn)證；（3）研究關(guān)鍵的管理和技術(shù)主題的專業(yè)發(fā)展項(xiàng)目；（4）提供包含最新的研究、案例學(xué)習(xí)、信息知識入門等在內(nèi)的專業(yè)出版物；（5）指導(dǎo)會員專業(yè)的活動和操行的職業(yè)道德準(zhǔn)則。ISACA是目前唯一有權(quán)授予國際信息系統(tǒng)審計(jì)師資格的組織。 信息系統(tǒng)審計(jì)師（Certified Information System Auditor,CISA)，通常簡稱為IT審計(jì)師，是指獲得信息系統(tǒng)審計(jì)和控制協(xié)會頒發(fā)的CISA資格證書的專業(yè)人士。他們既通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運(yùn)營、維護(hù)、管理和安全，又熟悉經(jīng)濟(jì)管理的核心要義，能夠利用規(guī)范和先進(jìn)的審計(jì)技術(shù)，對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進(jìn)行審計(jì)、檢查、評價(jià)和改造的專業(yè)人士。由信息系統(tǒng)審計(jì)和控制協(xié)會頒發(fā)的信息系統(tǒng)審計(jì)師資格，現(xiàn)已成為國際信息系統(tǒng)審計(jì)、控制與安全專業(yè)領(lǐng)域公認(rèn)的職業(yè)資格，也是國際信息系統(tǒng)領(lǐng)域唯一的一種職業(yè)資格。 信息系統(tǒng)審計(jì)師具體要做哪些工作？1．信息系統(tǒng)審計(jì)師首先要關(guān)注信息安全。采用各種方法來測試系統(tǒng)的安全性，并對來自內(nèi)部和外部的安全隱患提出相應(yīng)對策。2．信息系統(tǒng)審計(jì)師還要關(guān)注信息系統(tǒng)的穩(wěn)定性。會提出一系列對策保證客戶信息系統(tǒng)的萬無一失。1．軟件供應(yīng)商，特別是經(jīng)濟(jì)管理類的集成軟件供應(yīng)商。他們需要信息系統(tǒng)審計(jì)師參與產(chǎn)品設(shè)計(jì)、規(guī)劃和檢測，對客戶現(xiàn)有信息系統(tǒng)進(jìn)行評價(jià)，提出改造設(shè)想。目前全球所有重要的ERP和CRM產(chǎn)品供應(yīng)商都聘請大量信息系統(tǒng)審計(jì)師。2．管理咨詢機(jī)構(gòu)。20世紀(jì)90年代以后，國際管理咨詢的重點(diǎn)已經(jīng)逐步發(fā)展成為客戶提供一攬子解決方案，其中信息系統(tǒng)的配置是解決方案獲得成功的基礎(chǔ)。因此，目前國際知名的管理咨詢機(jī)構(gòu)中，有50％以上的員工熟悉信息技術(shù)，其中20％擁有信息系統(tǒng)審計(jì)師資格。3．會計(jì)師事務(wù)所。會計(jì)師事務(wù)所也是信息系統(tǒng)審計(jì)師最早的落腳點(diǎn)。目前國際會計(jì)公司超過30％的收入來自于風(fēng)險(xiǎn)管理部門，而該部門最主要的工作就是監(jiān)控客戶的信息系統(tǒng)風(fēng)險(xiǎn)和運(yùn)營風(fēng)險(xiǎn)，并為客戶提供ERP或CRM的安裝、維護(hù)和培訓(xùn)。另外，目前會計(jì)師事務(wù)所中傳統(tǒng)財(cái)務(wù)報(bào)表審計(jì)也越來越離不開信息系統(tǒng)審計(jì)師。因?yàn)闆]有他們的工作，評估內(nèi)部控制風(fēng)險(xiǎn)和企業(yè)固有風(fēng)險(xiǎn)都將成為一句空話。因此，目前的國際會計(jì)公司中，最年輕的合伙人或經(jīng)理往往都是信息系統(tǒng)審計(jì)師。4．跨國公司?？鐕咀鳛樾畔⑾到y(tǒng)最集中的用戶，為參與信息化建設(shè)的過程，并時刻保持對分支機(jī)構(gòu)的信息監(jiān)控，急需大量信息系統(tǒng)審計(jì)師。還有一種最新跡象表明，跨國公司內(nèi)部審計(jì)部門也在大量招聘信息系統(tǒng)審計(jì)師，以加強(qiáng)內(nèi)部監(jiān)督和牽制。5．大型國有企業(yè)和上市公司。這些機(jī)構(gòu)往往有雄厚的財(cái)力來實(shí)現(xiàn)管理的信息化、保證生產(chǎn)經(jīng)營的穩(wěn)定性，他們對信息系統(tǒng)審計(jì)師的要求和跨國公司類似。