信息系統(tǒng)審計(jì)指南(cobit 中文版)

1、COBITCOBIT信息技術(shù)審計(jì)指南信息技術(shù)審計(jì)指南(34(34個(gè)控制目標(biāo)個(gè)控制目標(biāo))計(jì)劃和組織（選擇計(jì)劃和組織（選擇36113611）1定義戰(zhàn)略性的信息技術(shù)規(guī)劃（定義戰(zhàn)略性的信息技術(shù)規(guī)劃（PO1PO1）POPO域控制的IT過(guò)程：定義戰(zhàn)略性的IT規(guī)劃滿足的業(yè)務(wù)需求：既要謀求信息技術(shù)機(jī)遇和IT業(yè)務(wù)需求的最佳平衡，又要確保其進(jìn)一步地完成實(shí)現(xiàn)路線：在定期從事的戰(zhàn)略規(guī)劃編制過(guò)程中，要逐漸形成長(zhǎng)期的計(jì)劃，長(zhǎng)期的計(jì)劃應(yīng)定期地轉(zhuǎn)化成設(shè)置清晰并具體到短

2、期目的的操作計(jì)劃需要考慮的事項(xiàng)：企業(yè)的業(yè)務(wù)發(fā)展戰(zhàn)略IT如何支持業(yè)務(wù)目標(biāo)的明確定義技術(shù)解決方案和當(dāng)前基礎(chǔ)設(shè)施的詳細(xì)清單追蹤技術(shù)市場(chǎng)適時(shí)的可行性研究和現(xiàn)實(shí)性檢查已有系統(tǒng)的評(píng)估在風(fēng)險(xiǎn)、進(jìn)入市場(chǎng)的時(shí)機(jī)、質(zhì)量方面，企業(yè)所處的位置需要高級(jí)管理層出錢、支持和必不可少的檢查信息規(guī)范IT資源P效果人員S效率應(yīng)用保密技術(shù)完整設(shè)施可用數(shù)據(jù)遵從可靠1.1作為機(jī)構(gòu)長(zhǎng)期和短期計(jì)劃一部分的IT高級(jí)管理層對(duì)開(kāi)發(fā)和實(shí)施履行機(jī)構(gòu)任務(wù)和目標(biāo)的長(zhǎng)期和短期的計(jì)劃負(fù)責(zé)。在這一方面

3、，高級(jí)管理層應(yīng)確保IT有關(guān)事項(xiàng)以及機(jī)遇被適當(dāng)?shù)卦u(píng)估，并將結(jié)果反映到機(jī)構(gòu)的長(zhǎng)期和短期計(jì)劃之中。IT的長(zhǎng)期、短期計(jì)劃應(yīng)被開(kāi)發(fā)，確保IT的運(yùn)用同機(jī)構(gòu)的使命與業(yè)務(wù)發(fā)展戰(zhàn)略相結(jié)合。1.2IT長(zhǎng)期計(jì)劃IT管理層和業(yè)務(wù)過(guò)程的所有者要對(duì)有規(guī)律地開(kāi)發(fā)支持機(jī)構(gòu)總體使命和目的實(shí)現(xiàn)的IT長(zhǎng)期計(jì)劃負(fù)責(zé)。計(jì)劃編制的方法應(yīng)包括尋求來(lái)自受IT戰(zhàn)略計(jì)劃影響的相關(guān)內(nèi)外部利害關(guān)系人引入的機(jī)制。相應(yīng)地，管理層應(yīng)執(zhí)行一個(gè)長(zhǎng)期計(jì)劃的編制過(guò)首席執(zhí)行官（CEO）首席運(yùn)營(yíng)官（COO）首

4、席財(cái)務(wù)官（CFO）首席信息官（CIO）IT計(jì)劃指導(dǎo)委員會(huì)成員IT高級(jí)管理層和人力服務(wù)職員獲得：與計(jì)劃編制過(guò)程想關(guān)聯(lián)的政策和程序高級(jí)管理層的指導(dǎo)角色和責(zé)任機(jī)構(gòu)的目標(biāo)和長(zhǎng)短期的計(jì)劃IT的目標(biāo)和長(zhǎng)短期的計(jì)劃狀況的報(bào)告和計(jì)劃指導(dǎo)委員會(huì)的會(huì)議紀(jì)要評(píng)估控制：評(píng)估控制：考慮是否：IT或者業(yè)務(wù)的企業(yè)政策和程序選擇了一種結(jié)構(gòu)化的計(jì)劃編制方法方法到位，以便明確地表達(dá)并能夠修改計(jì)劃，起碼它們要包括：?機(jī)構(gòu)的使命和目的?支持機(jī)構(gòu)使命和目的的IT初始?IT初始的

5、機(jī)遇?IT初始的可行性的研究?IT初始的風(fēng)險(xiǎn)評(píng)估?當(dāng)前和未來(lái)IT的最佳投資?反映企業(yè)使命和目的變化的IT初始的再造?數(shù)據(jù)應(yīng)用、技術(shù)和機(jī)構(gòu)可選擇戰(zhàn)略的評(píng)估機(jī)構(gòu)的變化、技術(shù)的發(fā)展、規(guī)章的要求、業(yè)務(wù)過(guò)程的再造、員工的安置、自己開(kāi)發(fā)和外包，等等被考慮，并在計(jì)劃編制過(guò)程中充分地從事長(zhǎng)短期的IT計(jì)劃存在，是當(dāng)前的，充分針對(duì)全部企業(yè)、它的使命和關(guān)鍵的業(yè)務(wù)職能部門IT項(xiàng)目由IT計(jì)劃編制方法中確定的適當(dāng)文檔所支持確保IT目標(biāo)和長(zhǎng)短期計(jì)劃持續(xù)地滿足機(jī)構(gòu)目標(biāo)

6、和長(zhǎng)短期計(jì)劃的檢查點(diǎn)存在由過(guò)程所有者和高級(jí)管理層評(píng)價(jià)和結(jié)束的IT計(jì)劃發(fā)生根據(jù)業(yè)務(wù)自動(dòng)化程度、功能性、穩(wěn)定性、復(fù)雜性、成本、優(yōu)勢(shì)和弱點(diǎn)，IT計(jì)劃評(píng)估現(xiàn)有的信息系統(tǒng)對(duì)信息系統(tǒng)及其支持的基礎(chǔ)設(shè)施的長(zhǎng)期計(jì)劃編制的缺乏，導(dǎo)致系統(tǒng)不能支持企業(yè)的目標(biāo)和業(yè)務(wù)的過(guò)程，或者不能提供適當(dāng)?shù)耐暾?、安全和控制評(píng)定遵從性：評(píng)定遵從性：測(cè)試：來(lái)自反映計(jì)劃編制過(guò)程的IT計(jì)劃編制指導(dǎo)委員會(huì)的會(huì)議紀(jì)要計(jì)劃編制方法的可交付使用物的存在，作為預(yù)先的規(guī)定相關(guān)IT的初始被包括在I