ISACA：2026年IT审计专业实践框架报告（第5版）

ISACA 的信息技术审计框架(ITAF) 是一个综合性IT 审计框架，用于：•制定相应标准，确立IT 审计和鉴证从业人员的角色和职责、伦理、预期的职业行为，以及必要的知识和技能；定义IT 审计和鉴证的特定术语和概念；为IT 审计和鉴证业务的规划、执行和报告提供指导和技术支持。ITAF 以ISACA 材料为基础，作为IT 审计和鉴证从业人员的主要信息源，供其获取有关审计执行和有效审计报告编制方面的指导。企业ITAF 通过定义以下三个相互关联的组成部分，为IT 审计和鉴证业务提供一种结构化方法：•标准—制定强制性要求指导原则—为保持一致性提供推荐做法工具和技术—提供实用的辅助工具，以提高业务活动的质量和效率这些组成部分共同为IT 审计和鉴证从业人员提供一个全面的框架，帮助他们在强制性要求与专业判断和实际支持之间取得平衡。