信息系統(tǒng)審計指南(cobit 中文版)

1、COBITCOBIT信息技術審計指南信息技術審計指南(34(34個控制目標個控制目標)計劃和組織（選擇計劃和組織（選擇36113611）1定義戰(zhàn)略性的信息技術規(guī)劃（定義戰(zhàn)略性的信息技術規(guī)劃（PO1PO1）POPO域控制的IT過程：定義戰(zhàn)略性的IT規(guī)劃滿足的業(yè)務需求：既要謀求信息技術機遇和IT業(yè)務需求的最佳平衡，又要確保其進一步地完成實現(xiàn)路線：在定期從事的戰(zhàn)略規(guī)劃編制過程中，要逐漸形成長期的計劃，長期的計劃應定期地轉化成設置清晰并具體到短

2、期目的的操作計劃需要考慮的事項：企業(yè)的業(yè)務發(fā)展戰(zhàn)略IT如何支持業(yè)務目標的明確定義技術解決方案和當前基礎設施的詳細清單追蹤技術市場適時的可行性研究和現(xiàn)實性檢查已有系統(tǒng)的評估在風險、進入市場的時機、質量方面，企業(yè)所處的位置需要高級管理層出錢、支持和必不可少的檢查信息規(guī)范IT資源P效果人員S效率應用保密技術完整設施可用數(shù)據(jù)遵從可靠1.1作為機構長期和短期計劃一部分的IT高級管理層對開發(fā)和實施履行機構任務和目標的長期和短期的計劃負責。在這一方面

3、，高級管理層應確保IT有關事項以及機遇被適當?shù)卦u估，并將結果反映到機構的長期和短期計劃之中。IT的長期、短期計劃應被開發(fā)，確保IT的運用同機構的使命與業(yè)務發(fā)展戰(zhàn)略相結合。1.2IT長期計劃IT管理層和業(yè)務過程的所有者要對有規(guī)律地開發(fā)支持機構總體使命和目的實現(xiàn)的IT長期計劃負責。計劃編制的方法應包括尋求來自受IT戰(zhàn)略計劃影響的相關內外部利害關系人引入的機制。相應地，管理層應執(zhí)行一個長期計劃的編制過首席執(zhí)行官（CEO）首席運營官（COO）首

4、席財務官（CFO）首席信息官（CIO）IT計劃指導委員會成員IT高級管理層和人力服務職員獲得：與計劃編制過程想關聯(lián)的政策和程序高級管理層的指導角色和責任機構的目標和長短期的計劃IT的目標和長短期的計劃狀況的報告和計劃指導委員會的會議紀要評估控制：評估控制：考慮是否：IT或者業(yè)務的企業(yè)政策和程序選擇了一種結構化的計劃編制方法方法到位，以便明確地表達并能夠修改計劃，起碼它們要包括：?機構的使命和目的?支持機構使命和目的的IT初始?IT初始的

5、機遇?IT初始的可行性的研究?IT初始的風險評估?當前和未來IT的最佳投資?反映企業(yè)使命和目的變化的IT初始的再造?數(shù)據(jù)應用、技術和機構可選擇戰(zhàn)略的評估機構的變化、技術的發(fā)展、規(guī)章的要求、業(yè)務過程的再造、員工的安置、自己開發(fā)和外包，等等被考慮，并在計劃編制過程中充分地從事長短期的IT計劃存在，是當前的，充分針對全部企業(yè)、它的使命和關鍵的業(yè)務職能部門IT項目由IT計劃編制方法中確定的適當文檔所支持確保IT目標和長短期計劃持續(xù)地滿足機構目標

6、和長短期計劃的檢查點存在由過程所有者和高級管理層評價和結束的IT計劃發(fā)生根據(jù)業(yè)務自動化程度、功能性、穩(wěn)定性、復雜性、成本、優(yōu)勢和弱點，IT計劃評估現(xiàn)有的信息系統(tǒng)對信息系統(tǒng)及其支持的基礎設施的長期計劃編制的缺乏，導致系統(tǒng)不能支持企業(yè)的目標和業(yè)務的過程，或者不能提供適當?shù)耐暾?、安全和控制評定遵從性：評定遵從性：測試：來自反映計劃編制過程的IT計劃編制指導委員會的會議紀要計劃編制方法的可交付使用物的存在，作為預先的規(guī)定相關IT的初始被包括在I