ICS 35.240.01 CCS CCUA L79 中 国 计 算 机 用 户 协 会 团体标准 T/CCUA 007—2026 代替 T/CCUA 007 -2023 信息系统审计师专业能力等级评价 Evaluating for professional competence of information system auditors 2026 - 01 - 16发布 2026 - 02 - 16实施 中国计算机用户协会 发布 全国团体标准信息平台 全国团体标准信息平台 全国团体标准信息平台 全国团体标准信息平台 T/CCUA 007 —2026 I 目次 前言 ................................ ................................ ................ III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 通则 ................................ ................................ ............... 2 6 信息系统审计师专业能力要求体系 ................................ ..................... 2 审计专业知识要求 ................................ ............................... 2 6.1.1 信息系统审计概论 ................................ ........................... 2 6.1.2 信息系统审计程序 ................................ ........................... 3 6.1.3 信息系统审计方法 ................................ ........................... 3 信息技术专业知识要求 ................................ ........................... 3 信息系统审计能力要求 ................................ ........................... 3 6.3.1 管理控制审计能力 ................................ ........................... 3 6.3.2 应用控制审计能力 ................................ ........................... 3 6.3.3 数据控制审计能力 ................................ ........................... 4 6.3.4 IT基础设施控制审计能力 ................................ ..................... 4 6.3.5 安全控制审计能力 ................................ ........................... 4 6.3.6 审计判断能力 ................................ ............................... 4 6.3.7 审计质量控制能力 ................................ ........................... 4 7 信息系统审计师能力等级及要求 ................................ ....................... 4 等级 ................................ ................................ ........... 4 基本要求 ................................ ................................ ....... 4 中级信息系统审计师 ................................ ............................. 5 7.3.1 经历 ................................ ................................ ....... 5 7.3.2 知识 ................................ ................................ ....... 5 7.3.3 能力 ................................ ................................ ....... 5 高级信息系统审计师 ................................ ............................. 5 7.4.1 经历 ................................ ................................ ....... 5 7.4.2 知识 ................................ ................................ ....... 5 7.4.3 能力 ................................ ................................ ....... 5 8 信息系统审计师能力等级评价 ................................ ......................... 5 评价方式 ................................ ................................ ....... 5 等级评价 ................................ ................................ ....... 6 8.2.1 中级信息系统审计师 ................................ ......................... 6 8.2.2 高级信息系统审计师 ................................ ......................... 6 等效能力评价 ................................ ................................ ... 6 全国团体标准信息平台 全国团体标准信息平台 T/CCUA 007 —2026 II 9 信息系统审计师证书维持 ................................ .............................. 6 证书有效期 ................................ ................................ ...... 6 证书续证要求 ................................ ................................ .... 6 9.2.1 中级信息系统审计师证书 ................................ ...................... 6 9.2.2 高级信息系统审计师证书 ................................ ...................... 7 9.2.3 换证申请 ................................ ................................ .... 7 附录A（规范性） 中级信息系统审计师