IT治理——一种对现实难题的探索(ppt 76页)

IT治理——一种对现实难题的探索目录：
1、什么是信息系统审计
2、IS审计对象
3、IT治理缺失的九大症状
4、IT治理缺失的九大症状
5、IT治理的定义
6、关于IT治理定义的共同点（续）
7、IT治理的目标
8、IT治理——与业务目标一致
9、IT治理——有效利用信息资源
10、IT治理——风险管理
11、IT治理解决哪些问题
12、………………

 

IT治理——一种对现实难题的探索内容提要：
什么是信息系统审计：
信息系统（IS）审计是指根据公认的标准和指导规范对信息系统及其业务应用的效能、效率、安全性进行监测、评估和控制的过程，以完成组织的战略目标，同时最经济的使用资源。
信息系统审计的过程：
1.理解客户业务、系统、环境等
2.识别并评估风险(risk)
3.检查是否存在足够的控制（control）来补偿这些风险
4.对控制进行测试和评价
5.提出审计结论和报告

..............................