آموزش مبانی حسابرسی سیستم‌های اطلاعاتی و حاکمیت فناوری اطلاعات (IT Governance) - آخرین آپدیت

گواهینامه CISA - دامنه 1 CISA Certification - Domain 1

• خوش‌آمدگویی به آموزش CISA [2026] Welcome to CISA Training [2026]

• مرور دامنه 1: برنامه‌ریزی و اجرای تعاملات حسابرسی سیستم‌های اطلاعاتی Domain 1 Overview: Planning and Conducting Information Systems Audit Engagements

• نقش حسابرس سیستم‌های اطلاعاتی و ذهنیت حسابرسی Role of the Information Systems Auditor and Audit Mindset

• ذی‌نفعان کلیدی: مسئولیت‌های حسابرس، مورد حسابرسی و مشتری حسابرسی Key Stakeholders: Auditor, Auditee, and Audit Client Responsibilities

• حسابرسی داخلی در مقابل حسابرسی خارجی: اهداف اطمینان‌بخشی و خطوط گزارش‌دهی Internal Audit vs External Audit: Assurance Objectives and Reporting Lines

• مبانی حسابرسی داخلی برای اطمینان‌بخشی سیستم‌های اطلاعاتی Internal Audit Fundamentals for Information Systems Assurance

• نظارت کمیته حسابرسی و منشور حسابرسی برای حسابرسی‌های IS Audit Committee Oversight and the Audit Charter for IS Audits

• انواع تعاملات حسابرسی و اطمینان‌بخشی مورد استفاده در حسابرسی IS Audit and Assurance Engagement Types Used in IS Auditing

• نامه‌های تعهدی، توافق‌نامه‌های محدوده و اتکا به متخصصان Engagement Letters, Scope Agreements, and Reliance on Specialists

• اخلاق حرفه‌ای و رفتار حسابرسان سیستم‌های اطلاعاتی Professional Ethics and Conduct for Information Systems Auditors

• چارچوب‌های اطمینان‌بخشی IT و استفاده از آثار سایر ارائه‌دهندگان اطمینان IT Assurance Frameworks and Using the Work of Other Assurance Providers

• الزامات قانونی، رگولاتوری و قراردادی در برنامه‌ریزی حسابرسی IS Legal, Regulatory, and Contractual Requirements in IS Audit Planning

• استفاده از استانداردها و چارچوب‌ها به عنوان معیارهای حسابرسی برای حسابرسی‌های IS Using Standards and Frameworks as Audit Criteria for IS Audits

• پیش‌برنامه‌ریزی حسابرسی و برنامه‌ریزی حسابرسی مبتنی بر ریسک برای تعاملات IS Audit Pre-Planning and Risk-Based Audit Planning for IS Engagements

• اجرای حسابرسی IS: رویکرد تست، کارهای میدانی و شیوه‌های مستندسازی Executing the IS Audit: Testing Approach, Fieldwork, and Workpaper Practices

• شواهد حسابرسی در حسابرسی‌های IS: کفایت، صلاحیت و قابلیت اطمینان Audit Evidence in IS Audits: Sufficiency, Competence, and Reliability

• ارزیابی طراحی کنترل، اثربخشی عملیاتی و تاثیر ریسک حسابرسی Assessing Control Design and Operating Effectiveness and Audit Risk Impact

• گزارش‌دهی حسابرسی: یافته‌ها، توصیه‌ها و استانداردهای مستندسازی حسابرسی Audit Reporting: Findings, Recommendations, and Audit Documentation Standards

• حسابرسی مبتنی بر ریسک و چرخه حیات کامل حسابرسی Risk-Based Auditing and End-to-End Audit Lifecycle

• نمونه‌گیری حسابرسی در حسابرسی‌های IS: روش‌های آماری و غیرآماری Audit Sampling in IS Audits: Statistical and Non-Statistical Methods

• خودارزیابی کنترل‌ها (CSA): زمان و نحوه استفاده حسابرسان از نتایج CSA Control Self-Assessment: When and How Auditors Use CSA Results

• تکنیک‌های حسابرسی به کمک کامپیوتر (CAATs): برنامه‌ریزی و اجرای CAATs Computer-Assisted Audit Techniques: Planning and Performing CAATs

• حسابرسی مستمر و نظارت مستمر: مدل‌ها و موارد کاربردی حسابرسی Continuous Auditing and Continuous Monitoring: Audit Use Cases and Models

• حسابرسی سیستم‌های اطلاعاتی در عصر هوش مصنوعی (AI) Information System Auditing in the Era of AI

• حسابرسی محیط‌های هوش تجاری (BI) و تحلیل داده‌ها Auditing Business Intelligence and Analytics Environments

• حسابرسی چابک: حسابرسی محیط‌های چابک و کنترل‌های تحویل تکرارشونده Agile Auditing - Auditing Agile Environments and Iterative Delivery Controls

• ریسک‌های حسابرسی فناوری‌های نوظهور و ملاحظات عملی حسابرسی Emerging Technology Audit Risks and Practical Audit Considerations

• جمع‌بندی دامنه 1: قضاوت حسابرسی، کیفیت شواهد و تردید حرفه‌ای Domain 1 Reflection: Audit Judgment, Evidence Quality, & Professional Skepticism

گواهینامه CISA - دامنه 2 CISA Certification - Domain 2

• مرور دامنه 2: حاکمیت و مدیریت فناوری اطلاعات Domain 2 Overview: Governance and Management of Information Technology

• مبانی حاکمیت سازمانی مرتبط با حسابرسان IS Enterprise Governance Foundations Relevant to IS Auditors

• حاکمیت امنیت اطلاعات: نظارت، پاسخگویی و تمرکز بر اطمینان‌بخشی Information Security Governance: Oversight, Accountability, and Assurance Focus

• حاکمیت IT و مدیریت IT: مرزهای حسابرسی و رویکرد ارزیابی IT Governance and IT Management: Audit Boundaries and Evaluation Approach

• حسابرسی حاکمیت: ساختارها، حقوق تصمیم‌گیری و نظارت بر عملکرد Auditing Governance: Structures, Decision Rights, and Performance Oversight

• معماری سازمانی: ارتباط با حسابرسی و کنترل‌های حاکمیتی Enterprise Architecture: Audit Relevance and Governance Controls

• سیاست‌ها به عنوان ابزارهای حاکمیتی: قابلیت حسابرسی و هدف کنترل Policies as Governance Instruments: Auditability and Control Intent

• استانداردها به عنوان ابزارهای حاکمیتی: معیارهای حسابرسی و نگاشت شواهد Standards as Governance Instruments: Audit Criteria and Evidence Mapping

• دستورالعمل‌ها و راهنماها: عملیاتی کردن کنترل‌ها برای تست‌های حسابرسی Procedures and Guidelines: Operationalizing Controls for Audit Testing

• مثال‌های موردی حسابرسی سیاست‌ها: استفاده قابل قبول، امنیت فیزیکی و میز پاک Policy Audit Case Examples: Acceptable Use, Physical Security, and Clear Desk

• مثال‌های موردی حسابرسی سیاست‌ها: استفاده از اینترنت، امنیت ایمیل و دسترسی از راه دور Policy Audit Case Examples: Internet Use, Email Security, and Remote Access

• ویژگی‌های کیفی سیاست‌ها، استانداردها و دستورالعمل‌ها برای آمادگی حسابرسی Quality Attributes of Policies, Standards, and Procedures for Audit Readiness

• مدیریت ریسک IT: دیدگاه حسابرسی و اهداف اطمینان‌بخشی IT Risk Management: Audit Perspective and Assurance Objectives

• انواع ریسک برای برنامه‌ریزی حسابرسی: ریسک ذاتی، ریسک باقی‌مانده و ریسک کنترل Risk Types for Audit Planning: Inherent Risk, Residual Risk, and Control Risk

• چارچوب‌های مدیریت ریسک: نحوه ارزیابی کیفیت اجرا توسط حسابرسان Risk Management Frameworks: How Auditors Evaluate Implementation Quality

• شناسایی ریسک: روش‌ها، مستندات و شواهد حسابرسی Risk Identification: Methods, Documentation, and Audit Evidence

• تحلیل ریسک: احتمال، تاثیر و مفروضات کنترلی برای بازبینی حسابرسی Risk Analysis: Likelihood, Impact, and Control Assumptions for Audit Review

• ارزیابی و درمان ریسک: پذیرش، اجتناب، کاهش، انتقال و تست‌های حسابرسی Risk Evaluation and Treatment: Accept, Avoid, Mitigate, Transfer and Audit Tests

• گزارش‌دهی و نظارت بر ریسک: شاخص‌های کلیدی ریسک (KRIs)، گزارش‌های حاکمیتی و ردپای حسابرسی Risk Reporting and Monitoring: KRIs, Governance Reporting, and Audit Trails

• نقش حسابرس در مدیریت ریسک: اطمینان‌بخشی، مشاوره و استقلال Auditor Role in Risk Management: Assurance, Advisory, and Independence

• کنترل‌های امنیتی: خانواده‌های کنترلی، انواع و استراتژی‌های تست حسابرسی Security Controls: Control Families, Types, and Audit Test Strategies

• اهداف کنترلی و کنترل‌های جبرانی: ارزیابی کفایت کنترل‌ها Control Objectives and Compensating Controls: Evaluating Control Sufficiency

• دفاع در عمق: پیامدهای حسابرسی برای امنیت لایه‌ای Defense in Depth: Audit Implications for Layered Security

• انتخاب و اجرای کنترل‌ها: شواهد حاکمیتی و رویکرد حسابرسی Control Selection and Implementation: Governance Evidence and Audit Approach

• چارچوب‌های کنترل داخلی: استفاده از مدل‌های کنترلی برای ساختاردهی به کار حسابرسی Internal Control Frameworks: Using Control Models to Structure Audit Work

• ارزیابی کنترل: اثربخشی طراحی در مقابل اثربخشی عملیاتی در عمل Control Evaluation: Design Effectiveness vs Operating Effectiveness in Practice

• حاکمیت پرسنلی و کنترل‌های منابع انسانی: حوزه‌های تمرکز حسابرسی Personnel Governance and Human Resources Controls: Audit Focus Areas

• تفکیک وظایف: وظایف متضاد و تست کنترل‌های جبرانی Segregation of Duties: Conflicting Duties and Compensating Control Testing

• برون‌سپاری و ریسک شخص ثالث: رویکرد حسابرسی به حاکمیت تامین‌کنندگان Outsourcing and Third-Party Risk: Audit Approach to Vendor Governance

• مطالعه موردی: درس‌هایی برای حسابرسان از قطعی CrowdStrike در جولای 2024 Case Study: Lessons for Auditors from the CrowdStrike Outage July 2024

• گزارش‌های SOC: استفاده از گزارش‌های کنترل سازمان‌های خدماتی در کار حسابرسی IS SOC Reports: Using Service Organization Control Reports in IS Audit Work

• حسابرسی فرآیندهای مدیریت IT: مالی، پورتفولیو، ظرفیت و تامین‌کنندگان Auditing IT Management Processes: Financial, Portfolio, Capacity, and Suppliers

• مدیریت مالی IT برای حسابرسان: CAPEX، OPEX، ROI و ROSI IT Financial Management for Auditors: CAPEX, OPEX, ROI, and ROSI

• ارزیابی‌های بلوغ و قابلیت: کاربرد در حسابرسی و بهبود مستمر Maturity and Capability Assessments: Audit Use and Continuous Improvement

• مدیریت عملکرد IT: شواهد کارت امتیازی متوازن و ارزیابی حسابرسی IT Performance Management: Balanced Scorecard Evidence and Audit Evaluation

• مدیریت کیفیت در IT: تضمین کیفیت، کنترل کیفیت و شواهد حسابرسی Quality Management in IT: Quality Assurance, Quality Control, and Audit Evidence

• جمع‌بندی دامنه 2: نتایج اطمینان‌بخشی حاکمیتی و نظارت بر ریسک Domain 2 Reflection: Governance Assurance and Risk Oversight Outcomes