it审计技术有哪些
技术类:
市面上所有主流ERP系统的基本原理和实现机制,包括但不限于SAP、Oracle ERP、用友、金蝶等。
所有主流的操作系统和数据库的基本原理和操作,包括但不限于BD2、Oracle、SQL Server、mySQL、Linux、Unix、Windows等。
审计和会计的部分知识和理论,包括但不限于不同行业的收入确认准则、成本会计、内部控制相关的所有内容、整体审计流程等。
证监会、银监会、保监会对下属企业的IT风险管理和审计指引。
国际上主流的最佳实践和标准,包括但不限于Cobit 4.1以后的版本、COSO、ISO 2700X、巴塞尔协议、萨班斯法案等。
不同行业的行业风险、舞弊风险以及证监会审核的重点关注点,比较重要的有游戏企业的收入确认和异常账号筛选方法、电子商务、直播、互联网广告、在线教育等新兴互联网行业的收入完整性和准确性验证方法。
不同行业的业务流程(包括但不限于采购、生产、销售、人力资源、信息系统、财务报告、固定资产、无形资产等)标准做法、风险点及常见控制方法。
ITGC、AC、Journal Entries Testing等的测试方法和内容。
随时学习更新的各种法律法规,包括但不限于审计准则、会计准则、网络安全法、各种内控相关的标准,能够从各种法律法规的更新中识别出可以提供的服务和衍生新的业务。
其他小众的业务要活学活用了。
非技术类的内容有:
商务写作能力,包括但不限于底稿、审计报告、咨询报告、管理建议书、标书、服务建议书等的编写;
演讲能力:竞标、项目启动会、项目离场会、证监会沟通等都要用到。
项目管理能力:商业谈判、竞标、业务约定书签订、人员排班、项目整体计划、测试计划、访谈计划、项目内成员沟通、重大事项解决、质量复核沟通、项目底稿和报告编写和审阅、报告出具、发票开具、客户催款等。
管理能力:能够带领团队克服各种困难开心的完成任务就是目标,这点很难。
沟通能力:理解项目需求、引导合伙人和客户的预期、难点事项沟通解决、能和券商、客户、律师、财审团队有效沟通、主动沟通了解下属员工的想法和难处、主动沟通和思考领导的需求。要能跟客户的董事长、CEO、CFO、CIO、COO等各种O和部门负责人谈笑风生。
英语读写能力:现在跟老外客户和国外同仁的电话会议非常多,在会议上能有效沟通;可以出国完成项目;级别高了以后会有各种国际会议。
逻辑思考能力:在项目和各种事情错综复杂的情况下能冷静思考、认真观察、仔细调查,寻找最优解决方案。
市场宣传能力:对咨询类项目、法务鉴证类项目会制作各种宣传资料,有能力参加各种峰会和论坛并且发言,同时要不漏声色地加入各种软文和推广自己的业务。
如何做好app的测试工作?测试流程中都包含哪些方面
(1) 非功能测试
app测试的一个重要方面是app的非功能需求。移动app在推出市场或进行进一步开发前,测试人员有一定的职责做该类需求的跟踪工作。早期开发阶段要进行的第一个测试应该是实用性测试。通常是由alpha用户或同事进行的。走进一家咖啡馆或餐厅,问问里面的人他们的app使用情况。让他们看看现阶段开发的第一个版本并收集反馈,看看用户是否能很好地使用新功能,以便得出第一印象。
(2) 功能测试
每项开发的新功能都需要进行测试。app测试中功能测试是一个重要方面。测试人员应该要进行手动测试和后期的自动化测试维护。刚开始测试时,测试员必须把app当做"黑盒"一样进行手动测试,看看提供的功能是否正确并如设计的一样正常运作。除了经典软件测试,像点击按钮、提交订单看看会发生什么,测试员还必须执行更多功能的app测试。除了整个手动测试过程,测试自动化对移动app也很重要。每个代码变化或新功能都可能影响现存功能及它们的状态。通常手动回归测试时间不够,所以测试员不得不找一个工具去进行自动化回归测试。现在市面上有很多自动化测试工具,有商业的也有开源的,面向各个不同平台,如Android,iPhone,WindowsPhone7,BlackBerry以及移动Webapp。根据开发策略和结构,品质管理测试专家需找出最适合他们环境的自动化工具。
(3) 客户端性能测试
一个App做的好不好,不仅仅只反应在功能上。被测的app在中低端机上的性能表现也很重要。比如:一个很好玩的游戏或应用,只能在高端机上流畅运行,在中低端机上卡的不行,也不会取得好的口碑。关于App的性能测试,我们比较关注的参数有:CPU,内存,耗电量,流量,FPS。同时也需关注一下App的安装耗时和启动耗时。目前大家可能比较困惑的一个问题,多高的CPU,内存,耗电量,流量,FPS才算是符合发布的值呢?这里可以告诉大家,可以参考精品游戏的一些数值,将自己研发的app与业内精品的app数据做对比。
(4) 适配兼容测试