第比利斯注册信息系统审计师培训

培训项目概述

本培训项目为学员提供反欺诈、审计和内部控制方面的实用知识与工具，重点关注在公共机构和捐助方资助项目中行之有效的做法。

本培训项目由Risalat Consultants International在格鲁吉亚第比利斯举办，融合专家主讲课程、真实案例和小组作业，使学员能够将所学应用于本机构。

本培训项目可在以下方面加强机构能力

• 信息系统审计准则、指南与职业道德守则
• 审计、评估和审查的类型
• 基于风险的审计计划
• 控制类型及相关考虑因素
• 审计项目管理
• 审计测试与抽样方法
• 审计证据收集技巧
• 审计数据分析
• 舞弊风险评估与舞弊风险登记册
• 内部控制的设计与测试
• 三道防线模型与监督的作用
• 审计规划、证据与文档记录

本培训项目面向信息系统领域的专业人员和管理人员、信息与操作风险管理专家、IT基础设施安全专家，以及其他希望掌握反欺诈、审计和内部控制领域实用前沿技能的人员。

注册信息系统审计日益重要

公共机构和捐助方资助项目须证明资金按预定用途使用。审计师、监督机构和出资方越来越多地透过财务报表，审视其背后的控制、记录和行为。

舞弊和控制缺陷很少源于单一失误。它们往往滋生于职责不清、记录不全以及预警信号未被跟进的地方。了解舞弊如何发生以及控制如何加以阻止的团队，既能保护本机构，也能保护其所服务的民众。

各机构日益需要具备以下能力的专业人员：

• 识别并评估本机构流程中的舞弊与控制风险
• 设计适度且可测试的控制措施
• 收集并记录可靠的审计证据
• 及早识别危险信号并正确上报
• 将审计发现转化为切实可行、各方认可的行动

健全的反欺诈、审计和内部控制体系可帮助组织：

• 减少损失和不合规支出
• 以更少的审计发现通过外部审计
• 增强出资方和公民的信任
• 以公平且有据可查的方式回应指控

本注册信息系统审计师培训项目以实用的形式整合上述要素，使学员不仅了解良好实践是什么样的，还懂得如何利用现有的人员和资源，在本单位加以推行。

哪些人员应参加本注册信息系统审计师培训？

本培训项目适合：

• 信息系统领域的专业人员和管理人员
• 信息与操作风险管理专家
• IT基础设施安全专家
• 内部控制与信息系统审计专业人员
• 内部审计人员与审计经理
• 财务经理与会计人员
• 合规与风险官员
• 采购官员与采购经理
• 项目与规划管理人员
• 项目实施单位（PIU）工作人员
• 审计委员会和董事会成员
• 检查人员及监督机构工作人员

本培训项目既适合经验丰富的专业人员，也适合刚承担新职责的人员。我们鼓励来自不同机构和国家的学员组成混合小组，因为学员能从彼此的经验中获益良多。

注册信息系统审计师培训目标

顺利完成本注册信息系统审计师培训后，学员将能够：

• 信息系统内部审计的目的与目标
• IT审计在内部控制体系中的作用
• IT审计规划的有效技巧
• 收集审计相关信息和证据的方法
• IT内部控制体系评价方法
• 信息风险管理与信息安全审计
• 运用公认的舞弊风险模型，阐述舞弊如何发生以及为何发生
• 针对一个真实流程开展舞弊与控制风险评估
• 运用三道防线模型将控制与风险相对应
• 规划审计或审查并选择合适的测试方法

每项目标都会在培训期间通过练习、案例或小组作业加以实践，使学员结业时不仅能够描述，更能够实际运用。

培训项目内容与结构

注册信息系统审计师培训方法

CISA（注册信息系统审计师）是面向信息系统审计控制、鉴证和安全专业人员的全球公认认证。获得CISA认证可展示您的审计经验、技能和知识，证明您有能力评估漏洞、报告合规情况并在企业内部建立控制。CISA已获得世界一流的认可，是倾向IT领域的会计人员必然会考虑的认证。第比利斯注册信息系统审计师培训旨在提供IT审计所需的全部理论基础和实践技能。课程大纲依据CISA认证项目制定，为学员参加认证提供所需的全部基本信息和知识。第比利斯注册信息系统审计师培训将以研讨会形式开展，包括正式讲授、案例研究和互动式实例演练，并提供相关范例，说明每种工具在运营环境中的应用。课程将讲解和演示往届CISA考试的样题，理论学习结束后将进行模拟考试。每个知识点都将通过实践练习加以巩固。

本培训项目融合了：

• 专家主讲当前实践
• 区域及国际案例研究
• 小组作业与实践练习
• 视情况安排模拟演练与角色扮演
• 探讨学员自身面临的挑战
• 跨机构、跨国家的同伴学习
• 可带回工作岗位的实用工具与模板
• 每日反思与行动规划

培训开始前，简短的课前评估可帮助讲师了解每位学员的岗位职责和重点关注事项，以便根据学员群体调整案例和练习。每天结束时安排简短的反思环节，学员记录下将在工作中应用的内容。

认证与备考

如果培训项目旨在帮助学员备考专业证书或考试，课程将遵循颁证机构公布的知识体系和考试形式。学员将练习模拟考题，与培训师一起查漏补缺，并在结业时获得一份考前数周的个人学习计划。

• 认证概览、要求与考试形式
• 系统梳理知识体系
• 附解析的模拟考题练习
• 时间管理与应试技巧
• 个人学习计划与推荐阅读

预期成果

完成本注册信息系统审计师培训后，学员将能够：

• 评估本机构流程中的舞弊与控制风险
• 设计并测试适度的控制措施
• 识别危险信号并正确上报
• 记录可靠的证据
• 报告能促成各方认可行动的审计发现
• 在本机构引领切实的改进

学员结业时将获得个人行动计划和实用工具，回到工作岗位的第一周即可在机构中应用。派出多名学员的机构可借助本培训项目，在各团队之间统一方法和模板，使改进成果更易持续。

注册信息系统审计师培训的机构应用

本培训项目帮助机构加强：

• 舞弊与腐败风险管理
• 内部控制框架
• 审计与监督安排
• 审计发现的跟进
• 廉洁与举报渠道

学员将带着实用工具回到工作岗位，以提升：

• 风险登记册与控制图
• 审计规划与测试
• 证据与文档记录
• 向管理层和董事会报告
• 预防不合规支出

本培训项目的设计旨在让学习成果从课堂延伸至机构。学员尽可能围绕自身的流程和文件开展练习，并在结业时带走一份可供其主管审阅和支持的行动计划。

区域相关性与应用

欧洲

欧洲机构在详尽的监管框架和改革议程下开展反欺诈、审计和内部控制工作。来自欧洲的学员可以与其他地区的同行比较实践，并检验成熟方法在不同条件下的效果。

非洲

在非洲各地，反欺诈、审计和内部控制领域的部委、机构和项目团队日益与捐助方资助的项目并行运作，而这些项目要求有清晰的体系和证据。本培训项目帮助学员根据所在机构及其资源条件，灵活运用良好做法。

中东

在中东地区，国家发展战略和经济多元化计划对反欺诈、审计和内部控制提出了日益增长的要求。学员将探讨如何在公共机构和企业内部培养这些计划所需的能力。

亚洲

亚洲各国的机构在快速发展的同时，推进着雄心勃勃的现代化计划。来自亚洲的学员可以分享快速扩展系统的经验，并借鉴其他地区的做法。

太平洋地区

小岛屿国家和太平洋国家在规模、距离和能力方面面临特殊制约。本培训项目重点介绍适合小型机构、务实且相称的反欺诈、审计和内部控制方法。

本培训项目在格鲁吉亚第比利斯举办，让学员暂时远离日常工作压力，比较不同环境下反欺诈、审计和内部控制的做法。本培训项目也可为单个机构在其所在国家或以线上方式举办内训，并采用该机构当前工作中的案例。

东道国概况：格鲁吉亚

Risalat Consultants International在格鲁吉亚第比利斯举办的培训项目、研讨会、实地见习与培训课程

在本国以外学习，可让学员专心投入，以全新视角审视本机构，并有机会与其他国家的同行建立人脉网络。

本培训项目在Regus Tbilisi – Vazha Pshavela举办。

注册信息系统审计师培训交付成果

学员在培训前、培训中及培训后均可获得支持，使准备、学习与跟进形成连贯完整的体验。

培训开始前

• 学员课前评估
• 注册信息系统审计师准备度评估
• 注册信息系统审计师资源包
• 课前阅读资料
• 免费签证支持与咨询
• 机场接机与欢迎协助
• 住宿（含早餐）
• 欢迎交流晚宴

培训期间

• Risalat培训礼包（背包、水瓶、马克杯、T恤、帽子、护照套、笔、笔记本、冰箱贴及钥匙扣）
• 注册信息系统审计师培训综合手册
• 舞弊风险登记册模板
• 控制映射矩阵
• 审计证据检查清单
• 审计发现与跟进追踪表
• 实践研讨与模拟演练
• 小组讨论与同伴学习
• 每日午餐与茶歇
• 全面使用培训场地设施
• 装有数字学习资料的迷你平板电脑
• 实地考察（如适用）
• 城市休闲观光

培训结束后

• 结业证书
• Risalat培训项目参与表彰奖
• 培训后参考资料
• 舞弊风险自我评估指南
• 控制测试检查清单
• 培训后支持与跟进指导
• 培训项目报告

机构还可申请本培训项目的定制内训版本，在机构所在地或线上举办。索取方案建议书。

注册信息系统审计中的常见挑战，以及本培训如何提供帮助

机构如何识别和评定自身流程中的欺诈与控制风险？

本培训项目在第一天（欺诈如何发生及其影响）专门探讨这一问题，学员将练习相关方法，结合本单位实际加以调整，并将其纳入行动计划。

机构如何设计相称且可检验的控制措施？

本培训项目在第二天（欺诈风险评估）专门探讨这一问题，学员将练习相关方法，结合本单位实际加以调整，并将其纳入行动计划。

机构如何收集并记录可靠的审计证据？

本培训项目在第三天（控制措施与三道防线模型）专门探讨这一问题，学员将练习相关方法，结合本单位实际加以调整，并将其纳入行动计划。

机构如何及早识别危险信号并正确上报？

本培训项目在第四天（侦测、审计与调查）专门探讨这一问题，学员将练习相关方法，结合本单位实际加以调整，并将其纳入行动计划。

机构如何将发现转化为切实可行、各方认同的行动？

本培训项目在第五天（报告、跟进与行动规划）专门探讨这一问题，学员将练习相关方法，结合本单位实际加以调整，并将其纳入行动计划。

常见问题

注册信息系统审计师培训项目的举办时间和地点？

本培训项目于2026年12月21日至2026年12月25日在格鲁吉亚第比利斯（Regus Tbilisi – Vazha Pshavela）举办。报名截止日期见本页顶部。

谁应参加？

本培训项目面向信息系统领域的专业人员和管理人员、信息与操作风险管理专家、IT基础设施安全专家、内部控制与信息系统审计专业人员，以及其他希望掌握反欺诈、审计和内部控制领域实用技能的人员。

我能获得证书吗？

能。完成本培训项目的学员将获得Risalat Consultants International颁发的结业证书。

本培训项目能否仅为我们机构单独举办？

可以。我们可以在贵机构所在地、其他城市或在线提供量身定制的内训版本，并围绕贵机构自身的案例设计内容。请使用本页面的方案建议书申请表。

我是否需要具备舞弊、审计和内部控制方面的经验？

除具备相关岗位经验外，无需其他专业背景。简短的课前评估可帮助讲师根据学员群体调整课程。

第比利斯所有培训项目更多安全管理培训项目

格鲁吉亚更多培训课程 · 亚洲所有培训项目 · 完整培训日历