IT审计

从IT审计的工作内容和能力要求上来看，和ITSM的内容很类似，不同可能还带有审计方面的专业知识。

实际工作中还有接触过这方面的工作人员和过程，比较大可能会是政府或事业单位会聘请第三方IT审计，自己倒是有个朋友是在给政府做IT监理的。IT监理和审计的不同是，监理是跟着信息系统项目的开发过程进行监督执行的。审计多数是系统完成后对整个企业IT架构，就安全性、可靠性进行审计，提出完善建议的。

也许以后有机会会碰到IT审计，可以了解下IT审计做些什么？对企业有什么帮助？（价值在哪里？）做第三方软件公司遇到IT审计时应该如何应对。

IT审计

1.审计内容

1.1.审计程序

1.2.IT治理

1.3.系统和基础建设生命周期管理

1.4.IT服务的交付与支持

1.5.信息资产的保护

1.6.灾难恢复和业务连续性计划

  除了第1项审计程序，其他的都涵盖在ITSM的范围内。这些也是IT经理的工作职责范围需要做的事情。

2.审计计划

3.审计师

IT审计程序

1.准备阶段

2.实施阶段

3.报告阶段

IT审计的方法与工具

1.面谈、问卷调查和系统评审会

2.计算机辅助审计技术和工具

3.通用审计软件包

4.测试用例法

5.源代码和文档分析

IT审计的重点环节

1.数据

2.内部控制

3.数据传输转移