信息技术审计指南


2002 年 10 月
  计划和组织
1 定义战略性的信息技术规划（PO1）
控制的IT过程：
定义战略性的IT规划
满足的业务需求：
既要谋求信息技术机遇和IT业务需求的最佳平衡，又要确保其进一步地完成
实现路线：
在定期从事的战略规划编制过程中，要逐渐形成长期的计划，长期的计划应定期地转化成设置清晰并
具体到短期目的的操作计划
需要考虑的事项：
企业的业务发展战略
IT如何支持业务目标的明确定义
技术解决方案和当前基础设施的详细清单
追踪技术市场
适时的可行性研究和现实性检查
已有系统的评估
在风险、进入市场的时机、质量方面，企业所处的位置
需要高级管理层出钱、支持和必不可少的检查
  信息规范   IT 资源
  P 效果   * 人员
  S 效率   * 应用
   保密   * 技术
   完整   * 设施
   可用   * 数据
   遵从
   可靠

1.1 作为机构长期和短期计划一部分的 IT
高级管理层对开发和实施履行机构任务和目标的长期和短期的计划负责。在这一方面，高级管理层应
确保IT有关事项 ...