IT治理——一種對現實難題的探索(ppt 76頁)

IT治理——一種對現實難題的探索目錄：
1、什麼是信息係統審計
2、IS審計對象
3、IT治理缺失的九大症狀
4、IT治理缺失的九大症狀
5、IT治理的定義
6、關於IT治理定義的共同點（續）
7、IT治理的目標
8、IT治理——與業務目標一致
9、IT治理——有效利用信息資源
10、IT治理——風險管理
11、IT治理解決哪些問題
12、………………

IT治理——一種對現實難題的探索內容提要：
什麼是信息係統審計：
信息係統（IS）審計是指根據公認的標準和指導規範對信息係統及其業務應用的效能、效率、安全性進行監測、評估和控製的過程，以完成組織的戰略目標，同時最經濟的使用資源。
信息係統審計的過程：
1.理解客戶業務、係統、環境等
2.識別並評估風險(risk)
3.檢查是否存在足夠的控製（control）來補償這些風險
4.對控製進行測試和評價
5.提出審計結論和報告

..............................