北京国家会计学院-美国天普大学 IT审计与网络安全（ITACS）硕士

2025/1/13 1:33:50

北京国家会计学院-美国天普大学IT审计与网络安全（ITAC...

北京国家会计学院-美国天普大学IT审计与网络安全（ITACS）硕士项目概况

本项目由北京国家会计学院与美国天普大学福克斯商学院合作举办，主要为从事会计、审计、信息管理、信息系统安全和IT治理等相关工作，并有志于成为国际IT审计师（CISA资格认证）的人员提供具有国际水准的硕士课程教育。本项目是国内获得教育部批准的IT审计专业硕士学位教育项目，采用国际高水准的教材、案例及教学方法，云集了两校既有深厚学术造诣又有丰富实践经验的专家、教授任教，致力于培养具备扎实的会计、审计基础知识和全面的计算机软硬件知识，对网络安全和数据安全有独特的敏感性，并且对信息系统审计和内部控制有深刻理解的IT审计专业人才。数字经济时代的到来和新兴信息技术的高速发展对传统审计行业既是机遇也是挑战，IT审计将成为新时代审计变革的主要方向之一，对当今中国的信息化管理至关重要。北京国家会计学院敏锐地把握住这一发展趋势，自2017年起与美国天普大学合作举办该项目，标志着国内具有国际水平的ITACS项目正式落地北京国家会计学院，国内IT审计硕士教育领域的发展从此踏上了新的征程。截至2023年5月，该项目共有五届学生顺利修完了所有课程，成功……的学位证书。大部分学生都充分利用课余时间积极争取IT审计相关领域的实习机会，并认真备考CISA、CPA和ACCA等各项职业资格考试，毕业后在国际或国内知名会计师事务所，科研院所和高校，企业以及金融机构开启了他们的职业生涯，从事IT审计、风险咨询和信息安全管理等相关工作。

· 国内IT审计硕士学位· 免统考自主招生教育部认证学位· 美国AACSB认证商学院国内上课

合作院校简介

· 天普大学天普大学位于美国宾夕法尼亚州费城市，是一所创立于1884年的综合性公立研究型大学，2024年U.S. News全美公立大学排名第45位。学校共设17个院系，目前在校注册学生人数约为40000人。天普大学与中国开展教育合作历史悠久，1979年邓小平在天普大学接受他来自美国的名誉博士学位，该校的比斯利法学院与清华大学合作举办的法学硕士学位教育项目已逾二十年。福克斯商学院成立于1918年，是富有声誉的全球大型商学院，早在1934年就通过了国际高等商学院协会（AACSB）的权威认证，全球范围内仅有5%的商学院获得了久负盛名的AACSB认证。针对信息技术在会计和审计领域应用的迅猛发展，福克斯商学院管理信息系统系于2012年开设了IT审计专业，对IT审计专业领域的研究也处于前沿地位。

· 北京国家会计学院北京国家会计学院成立于1998年7月20日，是财政部所属事业单位。作为财经人才培养基地，学院自建立以来始终秉持朱镕基同志倡导的“诚信为本，操守为重，坚持准则，不做假账”校训，服务国家人才强国战略和经济社会发展大局，为我国宏观经济管理部门、大中型企业以及社会中介机构培养了大批会计和审计高级管理人才。学院形成了新型财经智库、高端财经培训、精品研究生教育的发展格局，社会影响力和美誉度不断提升。经过多年的发展，学院现有会计、审计、税务和金融四个专业硕士研究生专业学位项目，是国内首批开展会计专业硕士研究生教育工作的单位，为全国会计教育指导委员会专业质量认证（AAPEQ）A级成员单位。

项目优势

学费学制

证书获取

课程设置

硕士课程简介： IT审计组织治理学生将学习能够为企业创造价值的IT治理和IT运营管理的行业实践，主要包括以下内容： ? IT治理（IT框架、标准、法律、政策和流程，组织结构和企业架构，企业风险管理和成熟度模型，业务连续性和灾难恢复） ? IT管理（IT资源、服务提供商、服务质量以及绩效管理）ERP系统审计课程讲述SAP ERP系统的以下基础知识：? ERP系统所支持的基本业务流程? 如何在ERP系统中实施这些流程? 审计SAP的技术和方法? 如何控制流程和系统的机密性、完整性和问责制商业信息资产保护学生将重点学习信息安全风险的识别和管理，以及管理风险的缓解策略，包括保护信息资产的机密性、完整性和可用性（CIA）所需的关键步骤和要素，管理信息资产安全的重要性和关键技术，信息系统的逻辑安全、物理安全和环境安全，灾难修复及业务连续性。IT审计师商业技能培养学生掌握多种成为专业IT审计师所必备的商业沟通技能，包括展示技巧、人际关系、团队协作中的自我认知、访谈能力、领导力、内驱力、情商、应变能力、说服力，以及声音和身体语言的有效运用能力等。IT审计师数据分析探讨数据在检测预防财务欺诈、网络安全威胁和攻击方面的应用，通过数据分析以检查审计和安全控制产生的数据集，讲解应用于安全或审计问题的数据分析概念，介绍ACL等专用审计工具的使用。IT审计流程学生将从信息收集、规划、测试、报告和问题跟踪等方面学习IT审计的完整生命周期，IT审计的框架和方法，如何融入企业整体内部审计职能，以及如何根据公认的审计标准制定和实施以风险为导向的IT审计战略和目标。系统与架构的生命周期管理本课程将向学生介绍企业在内部控制环境中构建企业信息系统架构时使用的方法。课程内容包括企业信息系统的规划、管理和使用，所需技术的开发、获取和维护，以及信息系统生命周期各节点对企业业务流程的影响。IT审计监管与控制学生将学习如何审计用于支持业务应用的基础设施技术和IT服务交付流程，学习如何使用COBIT框架来评估IT运营控制，如何识别各种IT运营模块（包括网络安全）中的关键风险，以及如何评估控制的设计和运行有效性。商业战略安全体系学生将学习如何进行组织规划，学习设计和开发企业安全体系，如何保持IT安全能力与业务目标和战略一致，以及如何评估IT系统安全架构及功能。IT审计能力提升本课程旨在帮助学生备考CISA考试，包括信息系统审计流程，IT 的治理与管理，信息系统的购置、开发和实施，信息系统运营和业务恢复能力，信息资产保护，并通过案例分析、小组研讨等方式，深入了解和掌握信息系统审计管理、风险控制和特定领域审计的相关内容。在IT审计项目的培养过程中，学院除了高质量组织完成教学计划中的课程外，还积极组织各项党日活动和文体活动，加强思政教育，丰富学生的校园生活；定期聘请行业内专家开展内容丰富的讲座，扩充知识储备，提升综合素养。此外，为促进项目学生更充分、更高质量地就业，学院与会计师事务所等单位保持密切的沟通联络，组织学生走进企业进行参观学习和面试。