不知道软件或者金融方面有什么职称可以考的 - 第2页 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

家住海淀 发表于 2012-12-14 13:00

短时间估计还做不了，不过CISA我倒是去咨询了
回头一定回到原科技部，让这帮老小子都震颤，你们这帮家 ...
我们这样去做IT审计，一般第一年都会出手比较狠，因为太熟悉了。。。。。不过以后科技部的同事都会尽量瞒着你
nunton 发表于 2012-12-17 05:14

我们这样去做IT审计，一般第一年都会出手比较狠，因为太熟悉了。。。。。不过以后科技部的同事都会尽量瞒 ...
这个是自然的，我们总部内部跨团队的都相互屏蔽信息呢
家住海淀 发表于 2012-12-17 09:12

这个是自然的，我们总部内部跨团队的都相互屏蔽信息呢
只是针对审计 还是？
wp2008ca 发表于 2012-12-17 07:06

只是针对审计 还是？
不是因为审计，而是平时就有这种情况。
国企啊，工作可能没有那么累，但是心累
家住海淀 发表于 2012-12-17 10:08

不是因为审计，而是平时就有这种情况。
国企啊，工作可能没有那么累，但是心累
但是，瞒归瞒，其实一些门道大家都是知道，只是你没有审计的调阅权限罢了。等你当了审计，有了调阅和询问权限，只需要大概知道门道在哪，就能自己找出来了，所以自己科技条线出来的审计人员最可怕了。。。老胡，我看你有这个潜力，
超大型项目，如同项目监理一样，开始的时候可能就有一定程度审计人员介入，不过这样的项目凤毛麟角，我只碰到过一次
本帖最后由 nunton 于 2012-12-18 14:55 编辑
家住海淀 发表于 2012-12-18 10:23

超大型项目，如同项目监理一样，开始的时候可能就有一定程度审计人员介入，不过这样的项目凤毛麟角，我只碰 ...
我上一家银行的时候，我就干过。提前进入大型项目。但是也会带来麻烦，比如对第三方的代码审计的审计，第三方渗透性测试的审计。虽然你不停的强调内审的局限性和独立性，但是你的审计报告任然会被项目参与者认为是质量合格的标志。但是这个其实我们作为审计心里是没底的，没有发现问题，不代表没有问题，更不能出具合格的结论。因为即使你IT审计人员再专业，也不可能和专门的安全公司的人员相比，所以你审计前置后对他们在项目进行时工作的审计就会带来很大的风险。
nunton 发表于 2012-12-18 11:53

我上一家银行的时候，我就干过。提前进入大型项目。但是也会带来麻烦，比如对第三方的代码审计的审计， ...
嗯
审计人员的始终是一个问题
另外，审计人员的现在的结论被认为是符合审计标准的，如果这样，审计人员本身是冒了很大风险的。
xixi_bank 发表于 2012-12-18 21:34

CISA证书，审计有啥意思啊？
以后老了，干不动了，可以去干这个啊 哈哈