IT治理审计和信息系统(1).pptVIP

（二）IT治理与信息系统审计的关系（1）审计电算化研习报告——IT治理IT治理与信息系统审计的关系（2）审计电算化研习报告——IT治理IT治理缺失的症状详细描述针对问题采取的IS审计各自为政缺乏统一、全局的IT战略规划，目标不明确，标准不统一，处在混乱无序的状态，形成很多在全力保护下的信息孤岛，缺乏共享的、网络化的信息资源审计各企业CA(CertificateAuthority)认证，督促建立行业CA认证信息化假设领导者错位，IT应用方案和企业业务需求之间逻辑错位过去的信息化工程是技术专家主导下进行的，而不是经济专家或管理专家主导，较少聚焦在IT战略和组织战略目标的互动上，较少考虑信息技术如何形成企业核心竞争力，如何避免风险等。分析审计奉献中的组织机构因素，对于技术专家类领导者相关的风险要设定控制风险为低水平信息资源的合理应用信息处理环境建设滞后于物理环境建设，许多企业数据库混乱状况与其先进的计算机环境和网络环境不相称，使信息化建设无法取得实收，造成浪费加强信息化应用绩效评价IT治理与信息系统审计的关系（3）审计电算化研习报告——IT治理利益冲突和信息不透明在任何一个IT战略决策当中都会不可避免地发生利益相关者之间的利益冲突；某些厂商利用信息不对称欺骗客户对IT管理系统进行评价IT安全治理和风险管理缺位突出表现为重视安全技术，轻视安全管