13it項(xiàng)目監(jiān)理與審計(jì)(已改無錯字)
2023-02-02 04:05:06 本頁面
【正文】 些組織有效地利用信息資源、管理與信息相關(guān)的風(fēng)險(xiǎn)。 IT項(xiàng)目審計(jì) 基于 COBIT的 IT項(xiàng)目審計(jì) 28/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 ?COBIT提供了一個全面的涉及公司層面和整體運(yùn)營的控制框架。 ?它通過尋求支撐業(yè)務(wù)目標(biāo)或需求，尋求需要由 IT過程來管理的 IT相關(guān)資源聯(lián)合應(yīng)用的結(jié)果的信息，逐步接近理想的 IT控制。 圖 136 COBIT概念框架 IT項(xiàng)目審計(jì) 基于 COBIT的 IT項(xiàng)目審計(jì) 29/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 ?在審計(jì)過程中，通常把 IT項(xiàng)目建設(shè)分為：可行性研究和立項(xiàng)階段、項(xiàng)目規(guī)劃階段、實(shí)質(zhì)性開發(fā)階段、驗(yàn)收維護(hù)階段。 ?項(xiàng)目的安全管理與有效溝通是貫穿在整個項(xiàng)目的建設(shè)過程中的。 ?4個階段、 2個管理在項(xiàng)目建設(shè)中的 34個 IT過程是否符合企業(yè)預(yù)定目標(biāo)，成為項(xiàng)目成功的關(guān)鍵。 ?審計(jì)人員在項(xiàng)目審計(jì)的過程中應(yīng)該進(jìn)行全面分析和綜合評估。 IT項(xiàng)目審計(jì) 基于 COBIT的 IT項(xiàng)目審計(jì) 30/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 ① 實(shí)施范圍的區(qū)別 ② 目的與目標(biāo)的區(qū)別 ③ 服務(wù)對象的不同 ④ 持續(xù)時(shí)間的不同 ⑤ 采用的技術(shù)與方法的區(qū)別 IT項(xiàng)目審計(jì) IT項(xiàng)目工程監(jiān)理與 IT項(xiàng)目審計(jì)的區(qū)別 31/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 ? IT項(xiàng)目監(jiān)理與審計(jì)是信息技術(shù)發(fā)展的產(chǎn)物，隨著組織對信息系統(tǒng)依賴度越來越高， IT項(xiàng)目工程監(jiān)理與審計(jì)將在企業(yè) IT治理起到更重要的作用。 ? IT項(xiàng)目工程監(jiān)理是指依法設(shè)立且具備相應(yīng)資質(zhì)的 IT項(xiàng)目監(jiān)理單位，受業(yè)主委托，依據(jù)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)和工程監(jiān)理合同，對 IT工程項(xiàng)目實(shí)施的監(jiān)督管理。 ?IT項(xiàng)目工程監(jiān)理是組織外包于獨(dú)立第三方的管理業(yè)務(wù)，其工作職能包括規(guī)劃與組織、協(xié)調(diào)與溝通、控制、監(jiān)督與評價(jià) 4個方面 。 IT項(xiàng)目監(jiān)理分為準(zhǔn)備階段、立項(xiàng)階段、實(shí)施階段和驗(yàn)收階段 4個階段。 【小結(jié)】 32/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 ?信息系統(tǒng)審計(jì)是客觀獲取、評價(jià)與信息系統(tǒng)相關(guān)事項(xiàng)，并對企業(yè)已建立的控制標(biāo)準(zhǔn)與風(fēng)險(xiǎn)程度進(jìn)行評估 ,并將最終結(jié)果向使用著進(jìn)行公布的過程。 ?信息系統(tǒng)審計(jì)的流程包括企業(yè)信息系統(tǒng)策略和流程分析、建立基于風(fēng)險(xiǎn)的審計(jì)評估表、確定審計(jì)的技術(shù)和步驟、形成審計(jì)報(bào)告初稿和審計(jì)發(fā)現(xiàn)的解決和跟進(jìn) 5個步驟。 ?信息系統(tǒng)的審計(jì)分為信息系統(tǒng)戰(zhàn)略規(guī)劃與組織審計(jì)、技術(shù)基礎(chǔ)平臺審計(jì)、信息資產(chǎn)保護(hù)審計(jì)、持續(xù)性管理和災(zāi)難恢復(fù)審計(jì)和 IT項(xiàng)目審計(jì)。 ?COBIT是一個 IT治理的模型，是進(jìn)行 IT審計(jì)的重要依據(jù)，它通過尋求支撐業(yè)務(wù)目標(biāo)或需求的信息，獲取需要由 IT過程來管理的相關(guān)資源聯(lián)合應(yīng)用的結(jié)果信息，以逐步接近理想的 IT控制。 【小結(jié)】 33/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 IT項(xiàng)目監(jiān)理的主要目標(biāo)是什么？項(xiàng)目監(jiān)理公司的工作職責(zé)有哪些？ 請說明 IT項(xiàng)目工程監(jiān)理的工作范圍，工作內(nèi)容和工作依據(jù)。 IT項(xiàng)目監(jiān)理人員，需要對 IT項(xiàng)目的哪些環(huán)節(jié)進(jìn)行控制與監(jiān)督？ IT項(xiàng)目審計(jì)的主要目標(biāo)是什么？ IT項(xiàng)目審計(jì)的內(nèi)容包括哪些？ 信息系統(tǒng)審計(jì)的流程有哪些？信息系統(tǒng)審計(jì)有哪幾類？ 根據(jù)你的項(xiàng)目經(jīng)驗(yàn)，按照表 132所示的格式，編制一張基于風(fēng)險(xiǎn)的審計(jì)評估表。 結(jié)合 COBIT四個領(lǐng)域、 34個控制過程，在軟件需求分析階段，需要牽涉到那些信息資源？需要實(shí)施那些領(lǐng)域的控制過程？這些控制過程需要達(dá)到什么樣的目標(biāo)？ 【習(xí)題與思考】 34/36 第 13章 IT項(xiàng)目監(jiān)理與審計(jì) 單擊此處編輯母版文本樣式 第二級 第三級 第四級 第五級 信息系統(tǒng)審計(jì)：安全、風(fēng)險(xiǎn)管理與控制 孫強(qiáng)著 機(jī)械工業(yè)出版社 2023出版 信 息 系 統(tǒng) 監(jiān)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1