符合性测试和实质性测试

信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。

对信息系统审计的方法多种多样，包括：访谈、系统文档审阅法、观察法、业务流程绘制等。信息系统的审计工具，包括：流量分析、漏洞扫描、密码破解、业务流程分析等等。

整个课程内容覆盖如下：

1、信息系统审计流程

2、IT治理与管理

3、信息系统的购置、开发与实施

4、信息系统的操作、维护与支持

5、信息资产的保护

本课程共有多个课时，通过学习本课程内容，大家对信息系统审计有所了解，同时通过本课程的实践内容结合，对大家的职业生涯有所帮助。