f***0
发帖数: 102 | 1 1. do they make much more compared to general auditor? How big is the demand?
2. will they get plenty of exposure to Financial Reporting, like most ex-
auditors exist public to do FR? I mean other than become an IT audit manager
, which positions can they land in private accounting?
3. Will ERP consulting firm needs ex-IT auditors considering he/she also
have years of general accounting experience?
4. How fast can a Jr. IT auditor becomes a manager? 5 years? |
f***0
发帖数: 102 | 2 没人回应，自己顶一下。有人熟悉IT AUDITOR吗。好像起薪和平均薪酬比较高。就是不
知道要多少年可以从STAFF升到MANAGER如果在ACCOUNTING FIRM做的话。还有，做的东
西是不是太偏向系统，积攒不到general AUDITOR那么广泛的财务知识。所以担心将来
去PRIVATE做FINANCIAL REPORTING会不会很难？好像CONSULTING FIRM也很喜欢有IT
audit背景的人， 以后做ERP consulting是不是很容易？
总之不知道这个方向前景如何？虽然专业性很强，但是担心发展面太窄？有没有哪位过
来人指点一下？
demand?
manager
【在 f***0 的大作中提到】
: 1. do they make much more compared to general auditor? How big is the demand?
: 2. will they get plenty of exposure to Financial Reporting, like most ex-
: auditors exist public to do FR? I mean other than become an IT audit manager
: , which positions can they land in private accounting?
: 3. Will ERP consulting firm needs ex-IT auditors considering he/she also
: have years of general accounting experience?
: 4. How fast can a Jr. IT auditor becomes a manager? 5 years?
|
n***y
发帖数: 1675 | 3 IT auditor和general auditor (core auditor)是很不一样的，干的活不重复。基本来
说，如果给大公司干活，业务可以分好几块，IT system是一块，tax是一块，
consulting是一块，core audit (financial statement audit)是一块。如果是大客户
，一般IT auditor，tax，还有core auditor是一起合作做好一个年度fiancial
statement audit的。分工如下：IT auditor先去测试那些大公司的各种系统，写测试
report，如果这些系统fuctioning well，才会对后面的core audit team提供足够的
reliance。因为我们core audit做financial statement audit，很多数据都是从他们
系统里generate出来的，如果我们的IT auditor不在前面铺路测试，我们哪儿来的
confidence rely on reports? 然后做core audit期间，是不是tax的人还要过来看看
tax对整个financial statement的影响。所以你说的也没错，IT auditor确实学不到
general auditor的知识，但是IT auditor在真个financial statement audit里面又是
必不可少的。
就四大而言，IT audtor比general auditor要少得多，而且IT auditor的busy season
跟core auditor很不一样。因为IT auditor是在前面铺路的，所以如果客户的year end
是12/31的话，我觉得7,8,9月左右应该是IT auditor最忙的时候。然后10月开始慢慢
core audit team就开始忙了，tax的busy season比core audit开始的晚一点，结束的
也要晚一点。IT audit多少需要一些IT或者说CS的知识，不是那么容易上手，所以自然
起薪要高一些。但是，那些最后做到CFO，controller的，应该基本都是core audit出
身的。 |
f***0
发帖数: 102 | 4 太感激了。太清晰了。泪流满面啊。看来还是不能剑走偏门，以防路越走越窄啊
【在 n***y 的大作中提到】
: IT auditor和general auditor (core auditor)是很不一样的，干的活不重复。基本来
: 说，如果给大公司干活，业务可以分好几块，IT system是一块，tax是一块，
: consulting是一块，core audit (financial statement audit)是一块。如果是大客户
: ，一般IT auditor，tax，还有core auditor是一起合作做好一个年度fiancial
: statement audit的。分工如下：IT auditor先去测试那些大公司的各种系统，写测试
: report，如果这些系统fuctioning well，才会对后面的core audit team提供足够的
: reliance。因为我们core audit做financial statement audit，很多数据都是从他们
: 系统里generate出来的，如果我们的IT auditor不在前面铺路测试，我们哪儿来的
: confidence rely on reports? 然后做core audit期间，是不是tax的人还要过来看看
: tax对整个financial statement的影响。所以你说的也没错，IT auditor确实学不到
|
p********l
发帖数: 259 | 5 四大的IT Audit其实没多大意思，除非你做到senior manager以上。他们主要是做SOX
，审查客户的ITGC，key system control,key report. 基本上是听financial audit的
instruction的。我因为有CS背景，面四大的时候都被猛问要不要去IT audit。给的
offer要高两万。但我还是做的financial audit。现在看来觉得我的选择是对的，既懂
accounting又懂system的人是很少的。
【在 n***y 的大作中提到】
: IT auditor和general auditor (core auditor)是很不一样的，干的活不重复。基本来
: 说，如果给大公司干活，业务可以分好几块，IT system是一块，tax是一块，
: consulting是一块，core audit (financial statement audit)是一块。如果是大客户
: ，一般IT auditor，tax，还有core auditor是一起合作做好一个年度fiancial
: statement audit的。分工如下：IT auditor先去测试那些大公司的各种系统，写测试
: report，如果这些系统fuctioning well，才会对后面的core audit team提供足够的
: reliance。因为我们core audit做financial statement audit，很多数据都是从他们
: 系统里generate出来的，如果我们的IT auditor不在前面铺路测试，我们哪儿来的
: confidence rely on reports? 然后做core audit期间，是不是tax的人还要过来看看
: tax对整个financial statement的影响。所以你说的也没错，IT auditor确实学不到
|
V*H
发帖数: 1301 | 6 看你偏到什么程度的了，如果专做SAP,Oracle之类的东西，或者再往上做GRC，之类的
，也不错。
firm一般作IT general controls和business cycle controls, 如果在公司做internal
的话，还可以做IT integrated process review。 |
x****n
发帖数: 14 | 7 你好，我马上就master毕业了，专业是Computer Information systems, 有IT背景，但
是工作经验不多，想从事IT Auditing， 也正在准备CISA考试。
听很多人说IT auditor大部分都是从experienced Internal auditor中培养,很少entry
level的，有些有丰富IT经验的，而且都是大公司。
请问，结合我刚才的背景，是不是过了CISA考试，如果在有绿卡，是不是找entry
level的IT auditing可能性大一些，不太有自信。。。
谢谢解答，还有您在其他的帖子中的解答对我非常有益，谢谢。
internal
【在 V*H 的大作中提到】
: 看你偏到什么程度的了，如果专做SAP,Oracle之类的东西，或者再往上做GRC，之类的
: ，也不错。
: firm一般作IT general controls和business cycle controls, 如果在公司做internal
: 的话，还可以做IT integrated process review。
|
c*******4
发帖数: 13 | 8 个人赶脚信息系统审计对人的综合素质要求更高，ITGC和SOX控制测试只是最起码的，
真正的亮点在于系统和业务流程结合的理解，系统控制和数据分析的应用，对业财系统
和数据的双线发展，延伸到公司层面的流程设计控制管理等各种..培养一个这样IT审计
师周期很长，跳槽后薪水涨幅据说很可观。
4大分工太细，很多信息系统审计可以做和学习的事情直接分给了咨询部门，侧面限制
了IT审计师只能测测ITGC和给财审提供支持/财审风险分析，作为跳板很好，长期下去
估计偏大公司IT内审的面大。 |
