信息係統審計探索(ppt 75頁)

什麼是信息係統審計
信息係統（IS）審計是指根據公認的標準和指導規範對信息係統及其業務應用的效能、效率、安全性進行監測、評估和控製的過程，以完成組織的戰略目標，同時最經濟的使用資源。

IS 審計對象
信息係統審計的過程
1.理解客戶業務、係統、環境等
2.識別並評估風險(risk)
3.檢查是否存在足夠的控製（control）來補償這些風險
4.對控製進行測試和評價
5.提出審計結論和報告

背景：這個世界發生了什麼？
商業環境更加複雜多變——業務重組、裁員、外包、充分授權、扁平化組織和分布式處理等等
信息和信息技術對於很多組織意味著最重要的資產，這導致IT本身已經或潛在成為一個巨大的威脅，隨IT而來的風險、利益和機會使得IT治理成為公司和政府治理中很關鍵的一個方麵。
IT治理缺失的九大症狀
首先，各自為政。
其次，信息化建設領導者錯位，IT應用方案和企業業務需求之間邏輯錯位。 。
第三，決策的技術經濟論證不足。
第四，信息資源的合理應用一直是我國信息化的薄弱環節。
第五，利益衝突和信息的不透明。

..............................