软考高项第三章信息系统治理（审计方法和技术）知识精讲

1.IT审计依据与准则 IT审计活动的开展需要结合相关法律法规、准则与标准。国际上发布的常用审计准则有：

●信息系统审计准则(ISACA,国际信息系统审计协会发布)。

●《内部控制一整体框架》报告，即通称的Oso(TheCommitteeofSponsoringOrganizationsofTheNationalCommissionofFraudulentFinancialReporting,美国虚假财务报告委员会下属的发起人委员会)报告。

●《萨班斯法案》(Sarbanes-OxleyAct,SOX)。SOX是美国政府出台的一部涉及会计职业监管、组织治理、证券市场监管等方面改革的重要法律。

●信息及相关技术控制目标(ControlObjectivesforInformationandrelatedTechnology,COBIT)是目前国际上通用的信息及相关技术控制规范。