企业的IT架构_周国华老师会计教学网站.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * ME 程序 COBIT在監督及評估(ME)領域內訂定4種通用程序： ME1：監督及評估IT績效。 ME2：監督及評估內部控制。 ME3：確保符合外部規範。 ME4：提供IT治理。 屏東商業技術學院 周國華 * COBIT導向三：以控制為基礎 COBIT為34種通用IT程序分別制訂多項控制目標(control objective)，以PO1程序為例，有以下6項控制目標： PO1.1：IT價值管理。 PO1.2：企業與IT協調一致。 PO1.3：目前能量與效能之評估。 PO1.4：IT戰略性規劃。 PO1.5：IT戰術性規劃。 PO1.6：IT群組管理。 COBIT除了為每種IT程序制訂專屬的控制目標外，也制訂了6項適用於所有程序的通用程序控制(PC)(見次頁)。個別程序的專屬控制目標加上通用控制程序，構成完整的控制規範。 屏東商業技術學院 周國華 * 通用程序控制 COBIT制訂6項適用於所有程序的通用程序控制(process control, PC)： PC1：定義及傳達程序目的及目標。 PC2：指定一位程序負責人，並明訂其角色及責任。 PC3：程序應設計成可重複運作並產生一致的結果，並具有足夠彈性以處理意外狀況。 PC4：定義程序內的關鍵