Vad gör en IT-revisor? Och hur blir jag en?

Vissa jobb är mer utmanande att förklara än andra. Det tog mig år att skapa en fungerande definition för vänner och familj som inte kan in och ut med IT. I den här artikeln går jag igenom grunderna för vad IT-revisorer gör, nödvändiga färdigheter och hur man blir revisor. Det är en fascinerande och ständigt föränderlig karriär som kan förändra ditt liv om du satsar på det.

Innehållsförteckning

Ansvar

En IT-revisors nyckeluppgifter är:
Omfattning av revisionsplanen
Intervjua processägare för att förstå deras kontrollmiljö
Insamling av bevis
Välja en lämplig population av urval
Utför testning av de valda proverna
Dokumentera testresultat

Det finns två typer av revisorer, och deras specifika uppgifter skiljer sig åt. En intern IT-revisor bedömer organisationens interna kontroller för att bidra till att stärka kontrollmiljön. En extern revisor arbetar på ett konsultföretag och bedömer andra organisationers kontrollmiljöer, oftast offentliga företag som har myndighetskrav på rapportering. Internrevisorer rapporterar fynd och frågor till sin organisations ledning, medan externa revisorer rapporterar till kunden som anlitat konsultföretaget.

Kvalifikationer

När rekryterare vill fylla juniora IT-revisionsroller, finns är några huvudkvalificeringar:
Bachelor of Vetenskap (BS) i datorinformationssystem, informationsteknologi eller annan liknande huvudämne
En teknisk förståelse för IT-miljöer
Färdighet i Microsoft Office
Erfarenhet av ett revisionsverktyg som Audit Command Language (ACL) eller en revisionsdokumentation

Utöver dessa grunder föredrar rekryterare kandidater med relevant arbetslivserfarenhet som en praktikplats eller några år i en nybörjarroll inom teknik och industri -erkända certifieringar som ISACAs Certified Information Systems Auditor (CISA) eller Certified Information Systems Manager (CISM).

Professionella utvecklingsorganisationer är ett utmärkt sätt att lära sig IT-miljöer, revisionsverktyg och förbereda sig för certifieringstester.

Utmärkt kommunikation gör en bra revisor

Som med många människor som möter teknikjobb, stora revisorer behöver utmärkta kommunikationsförmåga. Det är inte alltid lätt för processägare att höra och acceptera att deras process behöver förändras. Du behöver förmågan att kommunicera komplexa IT-frågor till icke-teknisk ledning och att presentera revisionsfrågor för en verkställande publik.

Här är några viktiga grupper som IT-revisorer interagerar med dagligen:

Revisorer för affärsverksamhet, verksamhet och finans. Många företag utför ”integrerade revisioner”, där IT-revisorer samarbetar med affärsrevisorer för att utvärdera ett område eller en process från början, inklusive IT-kontroller och affärskontroller.

Externa revisorer. Det gynnar företagen att ha ett internrevisionsteam som kan kommunicera bra med externa revisorer för att minska de totala kostnaderna. Interna IT-revisorer kan utföra och dokumentera arbete som externa revisorer litar på, vilket minskar deras arbetsbelastning och de associerade fakturerbara timmarna.

Informationsteknik/informationssäkerhetsavdelningar. Detta är de primära grupperna som granskas. För att göra en revisionsupplevelse så smidig som möjligt bör IT-revisorer lära sig så mycket som möjligt i förväg om det område de granskar. Om du effektivt kan kommunicera med intressenter och partners har du en avgörande kompetens som skiljer stora revisorer åt.

Bör jag bli IT-revisor?

IT-revision kan vara ett bra karriärsteg. Jag kan inte minnas en nyligen tid då revisorer inte var så eftertraktade. Regulatoriska krav fortsätter att öka, vilket betyder att det finns en ständigt växande efterfrågan på revisorer, särskilt inom teknik- och cybersäkerhetsområdet. Revisionsfärdigheter gäller i alla branscher, inklusive finansiella tjänster, tillverkning, konsumentvaror och försäkringar.

Det är också lätt att flytta mellan intern och extern revision. Jag gick sömlöst med i en internrevisionsavdelning efter att ha tillbringat endast 18 månader som extern revisor. I IT-revisionsyrket lär du dig alltid. Den snabba teknikutvecklingen gör att du fortfarande lär dig något nytt. Framgångsrika IT-revisorer håller koll på tekniktrender för att säkerställa att de minskar IT-risker på ett ansvarsfullt sätt. IT-revisorer får ofta en heltäckande bild av sin organisation. Ledningen erbjuder ofta jobbrotationer eller interna överföringar till andra riskbaserade funktioner, såsom efterlevnad, IT-risk eller cybersäkerhet. Med överföringar kan du diversifiera din kompetens och förbättra din anställningssäkerhet.

Sistligen kan du göra en meningsfull skillnad för en organisation! Både offentliga och privata företag måste fokusera på en robust kontrollmiljö som minskar risken. Varför? Kontrollfel kan skada kundernas förtroende, bli dyrt och bryta operativa processer. Revisorer utgör en avgörande försvarslinje.

Hur man blir revisor

De flesta företag har ett minimikrav på en fyraårig examen. Relevant arbetslivserfarenhet är väsentligt – antingen att ha en sommarpraktik samtidigt som du slutför en examen eller att spendera tid i en IT-roll på ingångsnivå kan hjälpa. Slutligen, att erhålla en professionell certifiering visar expertis och bekräftar att du har lämplig kunskap för att lyckas i rollen. Ett professionellt lärande företag som ACI Learning kan hjälpa dig att planera din väg till framgång för IT-revision med kurser och professionella rekryteringstjänster.