USCPA注册会计师考试的信息系统与控制(ISC)部分评估新注册会计师在信息系统、数据管理和系统及组织控制(SOC)业务方面所需的核心知识和技能。
ISC部分涵盖信息系统的处理完整性、可用性、安全性、机密性和隐私性,并评估这些控制措施在减轻风险方面的作用,数据管理方面的知识包括数据收集、存储和使用的整个生命周期。
ISC部分还重点关注IT审计和咨询服务,特别是SOC 1和SOC 2业务的规划执行和报告要求,考试内容还包括应用研究,使用标准法规和框架的摘录完成各种任务。
ISC部分的考试蓝图按内容区域、内容组和内容主题组织,每个主题包含代表性任务,展示了nlCPA在实践中可能需要完成的任务。
内容分配包括:信息系统和数据管理(35-45%)、安全性、机密性和隐私性(35-45%)、系统和组织控制(SOC)业务的考虑因素(15-25%)。