第一章 信息系統審計過程???
?ISACA信息系統審計標準和指南
?風險分析
?內部控制
?實施信息系統審計
?對于控制的自評估

第二章 IT治理與管理???
?IT治理與管理
?信息系統戰略
?策略和程序
?風險管理
?信息系統管理實務
?信息系統組織結構和職責
?審計信息技術治理結構和實施情況
?業務連續性計劃和災難恢復計劃
?審計業務連續性

第三章 信息系統的獲取、開發與實施
?? 業務實現
?項目管理結構
?項目管理實務
?業務應用系統的開發
?業務應用系統
?開發方法
?基礎設施開發與獲取實務
?信息系統維護實務
?系統開發工具和輔助工具
?過程改進實務
?應用控制
?應用控制的審計
?對系統開發、獲取與維護進行審計

第四章 信息系統的操作、維護與支持
??信息系統運行
?信息系統硬件
?信息系統結構和軟件
?信息系統網絡基礎設施
?審計基礎設施和運行
?災難恢復計劃

第五章 信息資產保護???
?信息安全管理的重要性
?邏輯訪問控制
?網絡基礎設施安全
?對信息安全管理框架進行審計
?網絡基礎架構的安全審計
?環境風險與控制
?物理訪問風險與控制
?移動計算
?