信息科技風險審計方法及過程概述(PPT 50頁)

信息科技風險審計方法及過程
信息科技風險審計範圍：
信息科技風險審計之——信息科技治理
信息科技治理戰略必須要解決下述主要問題：
信息科技風險審計之——信息科技風險管理
信息科技風險審計之——信息安全
信息科技風險審計之——信息係統開發測試和維護
信息科技風險審計之——信息科技運行
信息科技運行戰略必須要解決下述主要問題：
信息科技風險審計之——業務連續性管理
信息科技風險審計之——外包
信息科技風險審計之——內部審計
信息科技風險審計之——外部審計
外部審計包括國家審計和社會審計。
內部審計和外部審計的聯係：
信息科技風險審計過程簡略圖
..............................