แนวคิดการประเมินและการจัดการความเสี่ยง หลักการในการควบคุมระบบสารสนเทศตามมาตรฐาน COBIT การตรวจสอบระบบสารสนเทศในการประมวลผลข้อมูล การบริหารและกลยุทธ์การพัฒนาระบบสารสนเทศ ระบบสารสนเทศด้านความปลอดภัย การดำเนินงาน การวางแผนงานรองรับความไม่แน่นอนการตรวจสอบระบบสารสนเทศเฉพาะส่วน ได้แก่ ระบบงานประยุกต์ ระบบฐานข้อมูล ระบบข่ายงานและระบบสื่อสาร การใช้โปรแกรมสำเร็จรูปในการตรวจสอบ