做it审计需要懂哪些知识（it审计需要具备什么）

信息系统审计师的具备素质

为了有效地实施信息系统审计，作为一个IT审计师，应具备待审计对象所要求的业务知识和丰富的信息系统开发经验。

一是扎实的业务能力。审计业务的复杂性，要求审计人员必须具备全方位的会计核算能力，法律法规应用能力。成为一专多能的复合型人才。二是熟练的计算机应用能力。

谦逊的态度内部审计师都是都很谦逊谨慎的。

具备一定的内部审计知识。作为内部审计人员，系统掌握审计知识是关键，精通内部审计标准(或审计依据)、程序和方法，并能熟练的运用，就像医生需要掌握一定的医术一样是最起码的要求。

提供从事信息系统审计、控制和安全工作5年以上经验的证明。

审计师一项需要互动的工作，不要错误的认为，你的工作就是面对一堆死气沉沉、毫无生机的数据、文件，如果你真的这样想，就错了。

信息系统审计的一般方法主要用于对信息系统的了解和描述，包括：面谈法、系统文档审阅法、观察法、计算机系统文字描述法、表格描述法、图形描述法等。

绕过计算机审计是指审计人员不审查机内程序和文件，只审查输入数据和打印输出资料及其管理制度的方法。这种方法只在打印文件充分时才适用，并且要求输入与输出联系比较密切，审计结果不太可靠。

内部审计机构和内部审计人员对组织的信息系统及其相关的信息技术内部控制和流程所进行的审查与评价活动。

审计师要创造性地寻找和提出通常是敏感的和机密的信息。用文档记录下控制弱点及其引起的威胁和漏洞。识别并记录实际的影响和潜在的影响，例如，利用因果分析的方法。 ·提供比较信息。例如，通过基准比较的方法。

目前审计机关信息系统审计主要有两种方式，一种是将信息系统审计作为常规审计的一部分，为实现审计项目的总体目标服务，即数据审计、信息系统审计和系统内部控制审计“三位一体”的结合方式。

1、系统分析师考试内容有综合知识、案例分析以及论文。分数线：根据近几年软考高级系统分析师分数线来看，基本上稳定在各个科目45分及格。

2、必备知识与技能：强烈的责任心和事业心实际上这对每个岗位来说都是必备素质。系统分析师由于必须保证需求的准确性，所以责任更为重大。一般来说，不应以用户表述不明确，无法得到需求，或者用户需求变化太多作为借口。

3、软考高级系统分析师上午考试科目为综合知识，题型为客观选择题，共计75道选择题。系统分析师考试需要在一次考试中各科目都及格才算合格，单科及格成绩不予保留，也不能转移到下次考试时使用。