信息系統(tǒng)審計指南(cobit 中文版)

1、COBITCOBIT信息技術(shù)審計指南信息技術(shù)審計指南(34(34個控制目標個控制目標)計劃和組織（選擇計劃和組織（選擇36113611）1定義戰(zhàn)略性的信息技術(shù)規(guī)劃（定義戰(zhàn)略性的信息技術(shù)規(guī)劃（PO1PO1）POPO域控制的IT過程：定義戰(zhàn)略性的IT規(guī)劃滿足的業(yè)務(wù)需求：既要謀求信息技術(shù)機遇和IT業(yè)務(wù)需求的最佳平衡，又要確保其進一步地完成實現(xiàn)路線：在定期從事的戰(zhàn)略規(guī)劃編制過程中，要逐漸形成長期的計劃，長期的計劃應(yīng)定期地轉(zhuǎn)化成設(shè)置清晰并具體到短

2、期目的的操作計劃需要考慮的事項：企業(yè)的業(yè)務(wù)發(fā)展戰(zhàn)略IT如何支持業(yè)務(wù)目標的明確定義技術(shù)解決方案和當前基礎(chǔ)設(shè)施的詳細清單追蹤技術(shù)市場適時的可行性研究和現(xiàn)實性檢查已有系統(tǒng)的評估在風(fēng)險、進入市場的時機、質(zhì)量方面，企業(yè)所處的位置需要高級管理層出錢、支持和必不可少的檢查信息規(guī)范IT資源P效果人員S效率應(yīng)用保密技術(shù)完整設(shè)施可用數(shù)據(jù)遵從可靠1.1作為機構(gòu)長期和短期計劃一部分的IT高級管理層對開發(fā)和實施履行機構(gòu)任務(wù)和目標的長期和短期的計劃負責(zé)。在這一方面

3、，高級管理層應(yīng)確保IT有關(guān)事項以及機遇被適當?shù)卦u估，并將結(jié)果反映到機構(gòu)的長期和短期計劃之中。IT的長期、短期計劃應(yīng)被開發(fā)，確保IT的運用同機構(gòu)的使命與業(yè)務(wù)發(fā)展戰(zhàn)略相結(jié)合。1.2IT長期計劃IT管理層和業(yè)務(wù)過程的所有者要對有規(guī)律地開發(fā)支持機構(gòu)總體使命和目的實現(xiàn)的IT長期計劃負責(zé)。計劃編制的方法應(yīng)包括尋求來自受IT戰(zhàn)略計劃影響的相關(guān)內(nèi)外部利害關(guān)系人引入的機制。相應(yīng)地，管理層應(yīng)執(zhí)行一個長期計劃的編制過首席執(zhí)行官（CEO）首席運營官（COO）首

4、席財務(wù)官（CFO）首席信息官（CIO）IT計劃指導(dǎo)委員會成員IT高級管理層和人力服務(wù)職員獲得：與計劃編制過程想關(guān)聯(lián)的政策和程序高級管理層的指導(dǎo)角色和責(zé)任機構(gòu)的目標和長短期的計劃IT的目標和長短期的計劃狀況的報告和計劃指導(dǎo)委員會的會議紀要評估控制：評估控制：考慮是否：IT或者業(yè)務(wù)的企業(yè)政策和程序選擇了一種結(jié)構(gòu)化的計劃編制方法方法到位，以便明確地表達并能夠修改計劃，起碼它們要包括：?機構(gòu)的使命和目的?支持機構(gòu)使命和目的的IT初始?IT初始的

5、機遇?IT初始的可行性的研究?IT初始的風(fēng)險評估?當前和未來IT的最佳投資?反映企業(yè)使命和目的變化的IT初始的再造?數(shù)據(jù)應(yīng)用、技術(shù)和機構(gòu)可選擇戰(zhàn)略的評估機構(gòu)的變化、技術(shù)的發(fā)展、規(guī)章的要求、業(yè)務(wù)過程的再造、員工的安置、自己開發(fā)和外包，等等被考慮，并在計劃編制過程中充分地從事長短期的IT計劃存在，是當前的，充分針對全部企業(yè)、它的使命和關(guān)鍵的業(yè)務(wù)職能部門IT項目由IT計劃編制方法中確定的適當文檔所支持確保IT目標和長短期計劃持續(xù)地滿足機構(gòu)目標

6、和長短期計劃的檢查點存在由過程所有者和高級管理層評價和結(jié)束的IT計劃發(fā)生根據(jù)業(yè)務(wù)自動化程度、功能性、穩(wěn)定性、復(fù)雜性、成本、優(yōu)勢和弱點，IT計劃評估現(xiàn)有的信息系統(tǒng)對信息系統(tǒng)及其支持的基礎(chǔ)設(shè)施的長期計劃編制的缺乏，導(dǎo)致系統(tǒng)不能支持企業(yè)的目標和業(yè)務(wù)的過程，或者不能提供適當?shù)耐暾踩涂刂圃u定遵從性：評定遵從性：測試：來自反映計劃編制過程的IT計劃編制指導(dǎo)委員會的會議紀要計劃編制方法的可交付使用物的存在，作為預(yù)先的規(guī)定相關(guān)IT的初始被包括在I