信息系统审计师（ISA）
为保障我国数字政府、数字经济、数字文化、数字社会等数字中国的信息系统业务保障和安全防范，中国计算机用户协会响应国家关于新职业市场化的要求，依据《团体标准管理规定》（国标委[2019]1号）规定，发布了《信息系统审计机构服务能力评价》（T/CCUA 006—2020）、《信息系统审计师职业技能评价》（T/CCUA 007—2020）团体标准，由政务信息化分会编写《信息系统审计》等教材，开展信息系统审计师、信息系统高级审计师、信息系统审计机构服务能力的评定工作，确保我国信息系统的可靠性、安全性和经济性。本文重点介绍信息系统审计师(Information System Audit，简称ISA)的职业前景、培训课程、技能评定等。
一、信息系统审计师的职业前景
目前，我国数字政府、数字经济、数字文化、数字社会等数字中国的信息系统正在蓬勃发展，负责信息系统规划、建设和运维的政府部门、企业和事业单位，急需对信息系统的管理控制、应用控制、网络控制、安全控制的可靠性、安全性、经济性进行审计检查和职业鉴定。
信息系统审计师正是经过国家信息系统审计职业培训，了解和掌握信息系统的管理控制、应用控制、网络控制、安全控制的知识体系和技术技能，是具有符合国家团体标准要求的职业技能证书的专门人才。
当前，我国中央、省、市、县的政府部门、企业和事业单位急需大量的信息系统审计人才，国家审计、内部审计、社会审计的组织机构也急需掌握信息系统审计知识和技能体系的审计人才。信息系统审计的职业变更和就业需求前途广泛。
二、信息系统审计师的培训课程
根据国家关于发展新职业的要求，依据中国计算机用户协会发布的《信息系统审计师职业技能评价》（T/CCUA007-2020）团体标准，开发的信息系统审计教学大纲、《信息系统审计》培训教材，具有6个方面的30个主题：
（一）信息系统审计知识技能体系。包括信息系统审计概述、信息系统法规知识、信息系统专业知识、信息系统技术知识、信息系统审计知识。
（二）信息系统管理控制审计知识技能体系。包括信息系统的组织管理控制审计、项目立项控制审计、项目实施控制审计、项目投资控制审计、项目验收控制审计、项目绩效控制审计。
（三）信息系统应用控制审计知识技能体系。包括信息系统的应用规划控制审计、应用能力控制审计、数据资源控制审计、分析模型控制审计、新技术应用控制审计。
（四）信息系统网络控制审计知识技能体系。包括信息系统的网络系统控制审计、计算系统控制审计、存储系统控制审计、备份系统控制审计、机房系统控制审计。
（五）信息系统安全控制审计知识技能体系。包括信息系统的网络安全控制审计、等级保护控制审计、风险评估控制审计、应急预案控制审计。
（六）信息系统审计案例控制知识技能体系。包括信息系统审计案例概述、管理控制审计案例、应用控制审计案例、网络控制审计案例、安全控制审计案例。
中申教育是由中审(北京)国际技术培训有限公司与北京中申在线教育科技有限公司联合运营的“线上+线下”职业教育平台，以“中申学习、终身在线”为理念，专注于专业审计、内部控制、风险管理、法务合规、财税风控等领域的职业教育和资格认证培训。以建设国内知名专业教育培训机构为目标，着力打造“以特色服务让客户感受温暖、以优质服务为客户成长赋能、以品牌服务助客户成就卓越”的企业文化，持续为客户创造有差异的价值。主要客户包括国有企业、金融机构、上市公司、行政机关、事业单位、行业协会及相关专业机构等。
中审(北京)国际技术培训有限公司总部设在北京，由国家审计署于2007年批准设立并由所属培训中心管理，2015年全资划转至南京审计大学，现为南京审计大学全资控股的专业培训机构，依托南审强大的品牌和师资资源优势，为客户提供线上线下相结合的审计、内控、风险管理等职业教育培训。中申在线是北京中申在线教育科技有限公司线上平台的建设和运营者，致力于为专业职业培训提供技术开发、项目运营、管理咨询等相关支持。
中申教育已建成近400余位专业的课程研发及授课专家团队，专家来自理论研究、政策制定、实务操作、专业咨询等机构，在专业审计、内部控制、风险管理、法务合规、财会风控、纪检监察等领域有着丰富的理论造诣及实战经验。中申教育网校定位于帮助用户解决多样化的培训需求。网校覆盖教、学、监、管全流程；覆盖课程设计、互动学习、混合培训、课程评测、海量题库、考核管理、财务监管、数据运营八大职能。网校致力于让学习有效、成效透明、提升学员学习的积极性。
