学位证书

IT审计组织治理

学生将学习能够为企业创造价值的IT治理和IT运营管理的行业实践，主要包括以下内容：

IT治理（IT框架、标准、法律、政策和流程，组织结构和企业架构，企业风险管理和成熟度模型，业务连续性和灾难恢复）

IT管理（IT资源、服务提供商、服务质量以及绩效管理）

ERP系统审计

课程讲述SAP ERP系统的以下基础知识：

ERP系统所支持的基本业务流程

如何在ERP系统中实施这些流程

审计SAP的技术和方法

如何控制流程和系统的机密性、完整性和问责制

商业信息资产保护

学生将重点学习信息安全风险的识别和管理，以及管理风险的缓解策略，包括保护信息资产的机密性、完整性和可用性（CIA）所需的关键步骤和要素，管理信息资产安全的重要性和关键技术，信息系统的逻辑安全、物理安全和环境安全，灾难修复及业务连续性。

IT审计师商业技能

培养学生掌握多种成为专业IT审计师所必备的商业沟通技能，包括展示技巧、人际关系、团队协作中的自我认知、访谈能力、领导力、内驱力、情商、应变能力、说服力，以及声音和身体语言的有效运用能力等。

IT审计师数据分析

探讨数据在检测预防财务欺诈、网络安全威胁和攻击方面的应用，通过数据分析以检查审计和安全控制产生的数据集，讲解应用于安全或审计问题的数据分析概念，介绍ACL等专用审计工具的使用。

IT审计流程

学生将从信息收集、规划、测试、报告和问题跟踪等方面学习IT审计的完整生命周期，IT审计的框架和方法，如何融入企业整体内部审计职能，以及如何根据公认的审计标准制定和实施以风险为导向的IT审计战略和目标。

系统与架构的生命周期管理

本课程将向学生介绍企业在内部控制环境中构建企业信息系统架构时使用的方法。课程内容包括企业信息系统的规划、管理和使用，所需技术的开发、获取和维护，以及信息系统生命周期各节点对企业业务流程的影响。

IT审计监管与控制

学生将学习如何审计用于支持业务应用的基础设施技术和IT服务交付流程，学习如何使用COBIT框架来评估IT运营控制，如何识别各种IT运营模块（包括网络安全）中的关键风险，以及如何评估控制的设计和运行有效性。

信息安全体系架构

学生将学习如何进行组织规划，学习设计和开发企业安全体系，如何保持IT安全能力与业务目标和战略一致，以及如何评估IT系统安全架构及功能。

IT审计能力提升

本课程旨在帮助学生备考CISA考试，包括信息系统审计流程，IT 的治理与管理，信息系统的购置、开发和实施，信息系统运营和业务恢复能力，信息资产保护，并通过案例分析、小组研讨等方式，深入了解和掌握信息系统审计管理、风险控制和特定领域审计的相关内容。

在IT审计项目的培养过程中，学院除了高质量组织完成教学计划中的课程外，还积极组织各项党日活动和文体活动，加强思政教育，丰富学生的校园生活；定期聘请行业内专家开展内容丰富的讲座，扩充知识储备，提升综合素养。此外，为促进项目学生更充分、更高质量地就业，学院与会计师事务所等单位保持密切的沟通联络，组织学生走进企业进行参观学习和面试。