IT人新選擇：電腦稽核師

IT人除了在資訊領域持續晉升，還有什麼其他轉職的機會呢？中華民國電腦稽核協會國際事務委員會主委戴龍表示，有IT背景的人只要能夠加強對於企業營運控制的知識技能，非常適合擔任電腦稽核的工作，比起財金會計背景的稽核人員，IT人要跨足電腦稽核的門檻較低。

聯合信用卡中心資訊部資深協理邱挽強就是由資訊跨足稽核的例子，他在今年5月擔任總稽核一職。雖然，這種從IT跨足稽核的例子在臺灣並不多見，但隨著企業營運與IT關係越來越密切， 對電腦稽核人才的需求會逐漸增加。

在臺灣可取得的電腦稽核證照主要有2張，分別是美國內部稽核協會在1974年推出的「CIA國際內部稽核師證照」，以及國際電腦稽核協會（ISACA）在1978年推出的「CISA國際電腦稽核師證照」。戴龍說，近幾年來企業開始重視稽核人員取得證照，連帶地帶動稽核相關證照的翻紅。

戴龍表示，CIA證照偏重人工作業的稽核要點，而CISA則從IT系統的觀點去檢視營運流程的稽核。一般具財會背景、懂稽核的人，若能增加IT技能，就可以做電腦稽核工作；若是IT背景的人，增加對於稽核的技巧以及企業控制的知識，也可以擔任電腦稽核的工作。

目前在大陸工程擔任總稽核的戴龍，具有17年IT背景。他回憶當年在考取CISA時，只懂得IT的他完全看不懂CISA考題。在第二次應考時，戴龍已經擁有大型外商公司擔任稽核工作的經驗，再考CISA時，因為已經懂得稽核控制、管理的精髓，考起試來相當的得心應手，順利取得CISA認證。

「要取得CISA證照一定得懂得管理、控制的觀念，IT是為了支援企業營運而存在，而營運便必須有控制點。」戴龍說，稽核的原則其實就是落實「檢查P（Plan）、D（Do）、C（Check）、A（Action）的循環」，他認為，IT背景的成員原本就擅長於邏輯思考，再學習控制和稽核技巧並不困難，擁有IT背景再考取CISA證照很有優勢。

目前在上海銀行擔任稽核工作的ISACA臺灣分會CISA推廣委員楊期荔，是財經背景出身，再補強IT知識而取得CISA證照。他在2002年從櫃員轉任稽核工作，2004年通過CISA認證考試，2005年申請到資格證書。

楊期荔說，他對IT相當有興趣，平常也陸續進修許多IT專業課程。他認為，CISA考試的門檻在於「IT的廣度」，雖然考題不會考產品或技術細節，但對於各種企業內可能應用的平臺、作業系統、開發語言、加密、政策制訂或網路等，則要廣泛涉獵。「因為IT廣度是一個門檻，有IT背景的人應考時較為有利。」楊期荔說，平常積極跟IT部門同仁請教，是一個不錯的自我學習方式。

CISA考試每年舉辦2次，分別在6月和12月，每次考4小時200題單選題，內容主要分成電腦稽核程序（10％）、資訊技術監理（15％）、系統與基礎設施生命周期（16％）、資訊服務的交付與支持（14％）、資訊資產的保護（31％）和業務連慣性與災難恢復（14％）。戴龍表示，雖然是考選擇題，但所有的考試內容非常的務實，經常要考生判斷哪一個選項或哪幾個選項組合是正確或錯誤的，「很多時候，考題會考最佳實務（Best Practice），若只單用自己工作經驗判斷答案選項的話，很容易就考不好。」楊期荔說。

戴龍表示，要通過CISA認證考試，不僅要熟知稽核控制技巧，也得具備IT廣度，這也對國際電腦稽核師的養成造成一定的困難。根據國際電腦稽核協會臺灣分會針對會員做的統計，取得CISA認證比例最高的是銀行金融業，其次為會計與法律服務業。文⊙黃彥棻