IT 审计框架：IT 审计专业实践框架（第5版）

IT审计专业实践框架（第5版） Https://www.isaca.org.cnHttps://www.isaca.org.cnHttps://www.isaca.org.cnHttps://www ISACA简介 Https://www.isaca.org.cnHttps://www.isaca.org.cnHttps://wwwISACA®(www.isaca.org)是一个推动个人和企业追求数字信任的全球社区。50多年来，ISACA为个人和企业提供了知识、证书、教育、培训和社区，以促进他们的职业发展，改变他们的组织，并建立一个更加可信与合乎道德的数字世界。ISACA是一家全球性的专业协会和学习组织，拥有180,000名具备专业知识的成员，他们致力于信息安全、治理、鉴证、风险、隐私与质量等数字信任领域。ISACA成员遍布188个国家和地区，在全球设有225个分会。通过成立ISACA基金会，ISACA为资源不足、代表性不足的人群提供IT教育和职业发展支持。 免责声明 ISACA设计并编制了主要用作专业人员学习资料的IT审计框架(ITAF™)：IT审计专业实践框架（第5版）（下称“作品”）。ISACA不保证使用本作品就一定能取得成功。本作品不应被视为包含所有适用的信息、程序和测试，不排除在其它信息、程序和测试的合理指导下获得同样结果的可能性。在确定任何具体信息、程序或测试的适宜性时，专业人员应就具体的情况（特定的系统或信息技术环境）做出自己的专业判断。 Https://www.isaca.org.cn保留权利 Https://www.Https://www.isaca.org.cn©2026 ISACA。保留所有权利。未经ISACA事先书面授权，本出版物中的任何部分均不得在检索系统中使用、复制、再版、修改、分发、显示和储存，也不得通过任何途径以任何形式（电子、机械、影印、录制或其他方式）传播。 ISACA Https://www.isaca.org.cn1700 E. Golf Road, Suite 400Schaumburg, IL 60173, USA电话：+1.847.660.5505传真：+1.847.253.1755支持：support.isaca.org网站：www.isaca.org Https://www.isaca.org.cn参加ISACA在线论坛：https://engage.isaca.org/onlineforums X：www.x.com/ISACANewsLinkedIn：www.linkedin.com/company/isacaFacebook：www.facebook.com/ISACAGlobalInstagram：www.instagram.com/isacanews/ 致谢 ISACA向以下人员表示感谢： Https://www.isaca.org.cn首席开发人员Mary Carmichael，CISA、CISM、CRISC、CPA、CFE，Momentum Technology，加拿大 Https://www.isaca.org.cn IT审计咨询小组 Https://www.isaca.org.cnHttps://www.isaca.org.cnKanan Aliyev，CISA、CRISC、CDPSE、CISSP，NEQSOL Holding，阿塞拜疆David Berkelmans，CISA，AAIA，Anchoram，澳大利亚Gabriel Marino Brandi，CISA、CDPSE、CIA、DPO，EY，巴西Ageke Calvince，CISA，ISO/IEC 27001:2022首席审计师，ISO/IEC 42001:2023，GA Insurance Ltd.，肯尼亚Sharad Gupta，CISA，加拿大Tin Latt、Mohamed Ahmed Jamal、CISA、CISM、CGEIT、CIA、DBA、ISO/IEC 27001首席审计师、PCIP，缅甸Mark Ledman，CISA，美国Esanju Maseka，CISA，KMPG，澳大利亚Gabriel Sanchez，CISA，Microsoft，美国 校审专家 Https://www.isaca.org.cnHttps://www.isaca.org.cnHttps://www.isaca.org.cnHttps://www.isaca.org.cnHttps://wwwHttps://wwwAyaz Hussain Abro，CISA、CEH、ECIH、ISO27001，The Commercial Bank of Qatar (P.S.Q.C)，巴基斯坦Abidemi Adeboje，CISA，CDPSE，CIA，Cognizant Technology Solutions，美国Oluwafemi Adeyemo Adeleke，CISA、CISM、CGEIT、CRISC、CDPSE、CCISO，ISO 22301 LA，美国Kavin Anburaj，CISA，Meta Inc，美国Innocent Atasie，CISA、CISM、CRISC、CDPSE、ISO 20000 LA、ISO 22301、ISO 27001、ISO 27701、ISO42001，G2GFM Management Solutions Limited，尼日利亚Claudio Bareato，CISA、CISM、CRISC，ISO 27001，瑞士Michaela Blackwell，CISA、CDPSE、AWS认证云从业者、CIA、CFE，Truist，美国Amit Butail，CISA、CISM、CGEIT、CRISC、DevSecOps、DevSecOps教练、ISMS、ISO 27001 LA、ITIL从业者、LSSBB、PMP、SAFe SPC，Wells Fargo，印度Luis Carrera，CISA、CIA、CPA，德克萨斯大学达拉斯分校，美国Wole Davis，CISA，CFE，KAM Holding Ltd.，尼日利亚Katja Feldtmann，CISA、CISM、CRISC、CDPSE，ISO27001首席审计师，Cybershore Limited，新西兰Lucio Molina Focazzio，CISA，CISM，CRISC，CDPSE，ABCP，GovernaTI，哥伦比亚Gustavo Galegale博士，CISA、CRISC、CDPSE、AAIA、PMP，巴西Demetri Gittens，CISA、CRISC、CDPSE、CISSP、CMIRM，Central Bank of Trinidad & Tobago，特立尼达和多巴哥Ashish Gupta，CISA、CRISC、CDPSE，Alcoa，荷兰Barett Henry，CISA、CGEIT、CRISC、CDPSE、AAIA、AAISM、CCSP、CISSP、Security+，DellTechnologies，美国Cheryl Knight，CISA，Blue Federal Credit Union，美国Maureen Njuguna Knotts，CISA，Napwick Cyber & Security Solutions, LLC，美国Rita Kobusinge，CISA，CDPSE，Exim Bank (Uganda) Limited，乌干达Mehdi Koubaa，CISA，Ministry of State Property and Land Affairs，突尼斯Sudhir Mardikar，CISA，顾问，印度Larry Marks，CISA、CISM、CGEIT、CCISO、CFE、CISSP、CVPRM、PMP，BBVA NY,美国Juten Mehra，CISA、CFE、ITIL v3、ACG - Cybersecurity (SUNY UB)，OSI Systems, Inc.，美国Duane Mengo，CISA、CISM、CGEIT、CRISC，UPMC，美国Christina Mercer，CISA、AWS云从业者、CIA、ISO27001:2013，Convera，美国 IT审计框架(ITAF™)：IT审计专业实践框架（第5版） 致谢(cont.) Https://www.isaca.org.cnHttps://www.Https://www.isaca.org.cnHttps://www.isaca.org.cnHttps://www.isaca.org.cnHttps://www.isaca.org.cnHttps://www.isaca.org.cnHttps://wwwHttps://wwwRicardo Miranda，CISA、CISM、CASP CE、CCISO、CEH、CHFI、CISSP、DPO、ECSA、ECIH、ISO 27001首席实施者、ISO 27701首席实施者，Velonet，巴西Shilpi Mittal，CISA、CISM、CRISC，Tyson Foods Inc.，美国Geetha Murugesan，CISA、CGEIT、CRISC，EX2 Consulting，印度Deepa Nair，CISA，PMP，Eaton，美国Chidambaram Narayanan，特许会计师、CISA、CISA认证培训师(APMG)和Microsoft认证培训师，阿曼Sudhara Narayanan，CISA，ISO 27001:2022首席审计师，RAK Properties PJSC，阿拉伯联合酋长国Raj Narayan，CISA、CISM、CDPSE、AAISM、CAMS、CFE，IYCOM LLC，美国Wai Koon Roy Ngo，CISA、CISM、ISO2700首席审计师、PCI DSS QSA，Singapore Airlines，新加坡NnamdI Nwosu博士，CISA、CISM、CGEIT、CRISC，University of the People，英国Uchechi Ogbuokiri，CISA，CISM，Brown Advisory，美国Oluwaseyi Otunlape，CISA，美国Arnulfo Martinez Perete，CISA、CRISC、CDPSE，Amerant Bank，美国Rosie Philpott，CISA，HoganTaylor, LLP，美国Shaikh Rahman，CISA，CDPSE，美国T.R.Rajesh，CISA、CISM、CRISC、CDPSE、AAIA、AAISM、AIGPT、CC、CCSK、CCZT、CEH、CIPT、DORApro、ITIL、TISAX、TOGAF，Kyndryl，印度Sami Rifky，CISA、CRISC、CDPSE、CCISO、CRMA，ISO/IEC 27001首席实施者，ITIL，ISACACasablanca，摩洛哥Anamika Roy，CISA、CISM、AAIA、CA、CIA，Old Republic Insurance，美国Aninda Sadhukhan，CISA，Grant Thornton LLP，美国Halil Sahin，CISA、CCSA、CIA、CRMA，Ankutsan，土耳其Ali Shaltouni博士，CISA、CISM、CGEIT、CRISC、CCSA、CIA、CISSP，Ahli Bank，卡塔尔Janice Sharkey，CISA、CISM、CGEIT、CRISC、CDPSE、AAISM、ASEP、CEH、CHFI、CISO、CISSP、CNDA、ECIH、EDRP、ITIL、PMP、PMP-ACP、Security+，M