دوره کامل حسابرسی فناوری اطلاعات

سرفصل ها و درس ها

مقدمه Introduction

• معرفی دوره Course Introduction

• مقدمه حسابرسی فناوری اطلاعات IT Audit Introduction

• اهمیت حسابرسی فناوری اطلاعات Importance of IT Audit

• قانون Sarbanes Oxlyey (SOX). Sarbanes Oxlyey (SOX) Act

• انطباق Sarbanes Oxley (SOX). Sarbanes Oxley (SOX) Compliance

• سیستم بررسی Udemy Udemy Review System

چارچوب های حسابرسی فناوری اطلاعات IT Audit Frameworks

• چارچوب های حسابرسی فناوری اطلاعات IT Audit Frameworks

• چارچوب COSO COSO Framework

• چارچوب COBIT COBIT Framework

انواع حسابرسی فناوری اطلاعات Types of IT Audit

• انواع حسابرسی فناوری اطلاعات IT Audit Types

• حسابرسی صورتهای مالی Financial Statement Audit

• حسابرسی داخلی Internal Audit

• نامزدی تصدیق Attestation Engagement

• حسابرس داخلی در مقابل حسابرس خارجی Internal Auditor vs External Auditor

• توصیه دوره Course Recommendation

کنترل های فناوری اطلاعات - ITGC و ITAC IT Controls - ITGC & ITAC

• درک کنترل های IT Understanding IT Controls

• کنترل‌های عمومی و کاربردی فناوری اطلاعات (ITGC) IT General & Application Controls (ITGC)

• دامنه کنترل های عمومی فناوری اطلاعات (ITGC). IT General Controls (ITGC) Domain

• کنترل های دسترسی Access Controls

• کنترل های مدیریت تغییر Change Management Controls

• کنترل عملیات فناوری اطلاعات IT Operations Controls

• کنترل چرخه عمر توسعه سیستم (SDLC). System Development Life Cycle (SDLC) Controls

• کنترل های کاربردی فناوری اطلاعات (ITAC) IT Application Controls (ITAC)

• رابطه بین ITGC و ITAC Relationship between ITGC & ITAC

فرآیند حسابرسی فناوری اطلاعات IT Audit Process

• فرآیند حسابرسی فناوری اطلاعات IT Audit Process

• برنامه ریزی Planning

• کار میدانی Fieldwork

• گزارش Reporting

• پیگیری Follow-Up

• تیزر IT Audit Live Class IT Audit Live Class Teaser

درک طراحی کنترل و عملیات Understanding Control Design & Operation

• شناسایی ضعف کنترل Identifying Control Weakness

• کنترل کلید و کنترل غیر کلیدی Key Control & Non-Key Control

• سطح ریسک برنامه ها Applications Risk Level

• تیم حسابرسی داخلی Internal Audit Team

• کاغذ کار حسابرسی Audit Workpaper

• زیرساخت فناوری اطلاعات در محدوده آزمایش IT Infrastructure In-Scope for Testing

انجام ممیزی فناوری اطلاعات Performing an IT Audit

• فاز برنامه ریزی Planning Phase

• فاز کار میدانی Fieldwork Phase

• تست کنترل های پیکربندی رمز عبور Password Configuration Controls Test

• تست کنترل های مجوز دسترسی کاربر User Access Authorization Controls Test

• تست کنترل‌های دسترسی ممتاز و شناسه عمومی Priviledged Access & Generic ID Controls Test

• تست کنترل های تفکیک وظایف (SOD). Segregation of Duties (SOD) Controls Test

• تست کنترل های مدیریت تغییر Change Management Controls Test

• تست کنترل عملیات فناوری اطلاعات IT Operation Controls Test

• تست کنترل های چرخه عمر توسعه سیستم (SDLC). System Development Life Cycle (SDLC) Controls Test

• کمبودهای کنترل - نتایج آزمون Control Deficiencies - Test Outcomes

• فاز گزارش Reporting Phase

آزمون مشارکت گواهینامه - حسابرسی SOC Attestation Engagement Test - SOC Audit

• حسابرسی کنترل های سازمان خدمات (SOC). Service Organization Controls (SOC) Audit

• دسته ها و انواع SOC SOC Categories & Types

• الزامات آزمون SOC 2 SOC 2 Test Requirements

• تست SOC 2 SOC 2 Testing

• گزارش SOC SOC Report

• بررسی/آزمایش گزارش SOC I SOC Report Review/Test I

• بررسی/تست گزارش SOC II SOC Report Review/Test II

• بررسی/تست گزارش SOC III SOC Report Review/Test III

مراحل بعدی Next Steps

• مراحل بعدی Next Steps

• گواهینامه ها - CISA | CISM Certifications - CISA | CISM

• نتیجه گیری Conclusion