IS Auditing: 今天收到CISA Result，我通过了！

qqyang

今天早上收到美国电邮，通知我Certified Information System Auditor考试通过了！真开心！年三十收到这个好消息，真是天大的礼物！

这个先感谢LUWEIYAN，谢谢他的考试辅导，疑难解答，还有资料。也感谢他太太，复习期间，蹭了N餐美味了。还要大大的感谢老婆，考试期间，不能陪她玩，牺牲了无数周末本可以玩乐的时光，还有这期间家里的家务，等等...老婆辛苦了。最后多谢我的父母和岳父母，他们给了我重要的精神支持，爸爸妈妈特别是妈妈给我的压力，也是驱除我体内懒虫的良药。谢谢谢谢！

还是要交功课的，CISA复习我主要是几步：
1、泛泛看一遍manual
2、上辅导课（50澳币真不贵），上完课细读该章节
3、做history题库，做完一遍再分析一遍
4、考前温习一遍权重较大的章节

我本不是IT专业的人，大学读英文，毕业进audit firm，现在做Internal auditor，但经过努力，还是可以通过的。鼓励一下后来人。

patrickzhu

恭喜+排队

qqyang

原帖由 patrickzhu 于 2008-2-6 13:21 发表
恭喜+排队

您老还木有吃饱啊？

bulaohu

Didn't know that there exists such a profession which is designed to torture IT professionals.......congratulations anyway, and happy New Year!

patrickzhu

qqyang问一下，你大学读英文，毕业进audit firm，现在做Internal auditor，这个auditing什么东东？公司内部quality assurance？

zn7726

qqyang你不是在考CA吗, 这个IS auditing是CA的一门吗?

qqyang

原帖由 patrickzhu 于 2008-2-6 13:27 发表
qqyang问一下，你大学读英文，毕业进audit firm，现在做Internal auditor，这个auditing什么东东？公司内部quality assurance？

Auditing就是审计，也叫稽核。主要是帮助公司监测内部控制，制度合规等等。

有些公司的internal audit会做quality assurance，有些不做。我们公司的是做的。我们的职责主要是cover所有compliance有关的事项，并且给公司的key processes assessing risks。所以，我们team一般1年的工作，半年做美国上市公司都需要做的SOX404 compliance audit，加起来1个月做ISO9001&14001 audit，其中包括branch office audit，剩下的做operational audit projects，比如采购环节，库存管理环节，薪酬体制的合理性，事业部的盈利模型合理性，ERP系统权限管理，计算机系统安全控制，出口管制合规，等等...

WTFAUS

原帖由 qqyang 于 2008-2-6 13:36 发表


Auditing就是审计，也叫稽核。主要是帮助公司监测内部控制，制度合规等等。

有些公司的internal audit会做quality assurance，有些不做。我们公司的是做的。我们的职责主要是cover所有compliance有关的事项， ...

这个方向很不错。 我一直以为你是做财务审计的。
恭喜恭喜

qqyang

原帖由 zn7726 于 2008-2-6 13:33 发表
qqyang你不是在考CA吗, 这个IS auditing是CA的一门吗?

IS Auditing不是CA的项目，CISA是ISACA举办的资格，考完有利于expand的career path。

我是在考CA啊...有一个艰辛旅程开始了。

西边雨

恭喜恭喜，MS可以大幅涨工资了

看看有没有分加

qqyang

原帖由 WTFAUS 于 2008-2-6 13:39 发表

这个方向很不错。 我一直以为你是做财务审计的。
恭喜恭喜

我以前做财务审计的，现在很少做了。都差不多的。

qqyang

原帖由 西边雨 于 2008-2-6 13:44 发表
恭喜恭喜，MS可以大幅涨工资了

看看有没有分加

我们这个不能是不大可能大幅加工资的，除非之前被under pay。

toolaa

恭喜下乙, 不过Internal auditor真是烦人的活, 很多Document的东西

qqyang

原帖由 toolaa 于 2008-2-6 13:53 发表
恭喜下乙, 不过Internal auditor真是烦人的活, 很多Document的东西

还好啦，大部分只是copy & paste的工作。

月亮

恭喜恭喜，有了这个就可以做it auditor了吧。

bffbffbff

GXGX乙

qqyang

原帖由 月亮 于 2008-2-6 14:32 发表
恭喜恭喜，有了这个就可以做it auditor了吧。

是啊是啊，老板已经assign我做lead IT auditor啦，虽然手下无人。

zn7726

好像财务工作只要一和IT, ERP之类的沾边, 就特牛, 挣得特多.
要不我去学个会计?

qqyang

原帖由 zn7726 于 2008-2-6 14:41 发表
好像财务工作只要一和IT, ERP之类的沾边, 就特牛, 挣得特多.
要不我去学个会计?

好像说反了，IT跟财务，EPR什么的沾边，就特牛，特挣钱。

patrickzhu

原帖由 qqyang 于 2008-2-6 13:36 发表
Auditing就是审计，也叫稽核。主要是帮助公司监测内部控制，制度合规等等。
有些公司的internal audit会做quality assurance，有些不做。我们公司的是做的。我们的职责主要是cover所有compliance有关的事项， ...

哦，谢谢解答。
我在中国的时候，我的公司做的公证检验，我也有一个auditor的qualification，是做ISO9001 series的。
因为我的主要工作是工程技术上的design appraisal，这个ISO9001是客串的。不过这个工作挺枯燥的，巨多的文件要看，还要不懂装懂。。。
来了澳洲也有机会做这个，但是想想这个对英文要求挺高的，要去做很多seminar和consultancy，就放弃了。

xingbu

LS的去吧去吧, 多学点没错的.

另外也恭喜QQ YANG!:)

astina

恭喜坏蛋乙，前途无量

qqyang

原帖由 patrickzhu 于 2008-2-6 14:44 发表

哦，谢谢解答。
我在中国的时候，我的公司做的公证检验，我也有一个auditor的qualification，是做ISO9001 series的。
因为我的主要工作是工程技术上的design appraisal，这个ISO9001是客串的。不过这个工作挺枯燥 ...

我也有一个ISO Internal Auditor Certificate ，在SAI上一天课就有了，公司pay的。

qqyang

谢谢Xingbu，谢谢阿丝。

patrickzhu

原帖由 qqyang 于 2008-2-6 14:53 发表
我也有一个ISO Internal Auditor Certificate ，在SAI上一天课就有了，公司pay的。

这个Internal在澳洲没有什么用，不能做专职的，因为大部分澳洲公司的quality manger都是兼职。
我说的external，我作为auditor来审核你，这个有用，光考试通过没用，要有10 cases以上的实际leading audit的经验才可能有证书。

liz

恭喜！ 鸿运当头阿~~~

qqyang

原帖由 patrickzhu 于 2008-2-6 15:01 发表

这个Internal在澳洲没有什么用，不能做专职的，因为大部分澳洲公司的quality manger都是兼职。
我说的external，我作为auditor来审核你，这个有用，光考试通过没用，要有10 cases以上的实际leading audit的经验才 ...

我们公司因为标榜environment friendly，标榜Quality，标榜OH&S好，所以有一个专职的Quality Manager，下面还有一个Officer.

妖气凛然

OH&S是什么意思呀？

qqyang

Occupational Health & Safety.

bffbffbff

occupational health and safety