IT治理、IT審計、IT控制三者之間的關(guān)系

2014-11-08 22:44:26 大云網(wǎng)　點擊量：評論 (0)

IT治理是什么？ IT治理側(cè)重于宏觀決策方面的指導(dǎo)，告訴人們：要做哪些事，由誰來做這些事，以及如何建立決策機制、如何進行有效監(jiān)控等明確的目標(biāo)。IT治理為組織建立一個長效均衡的治理結(jié)構(gòu)，在風(fēng)險可控的環(huán)境

IT治理是什么？

IT治理側(cè)重于宏觀決策方面的指導(dǎo)，告訴人們：要做哪些事，由誰來做這些事，以及如何建立決策機制、如何進行有效監(jiān)控等明確的目標(biāo)。IT治理為組織建立一個長效均衡的治理結(jié)構(gòu)，在風(fēng)險可控的環(huán)境下保證組織獲益。均衡的環(huán)境在滿足組織外部約束的同時需要考慮如何降低成本、提高股東收益、滿足客戶要求以及建立良好的社會形象等條件。

IT控制是什么？

IT控制就是在這樣的治理結(jié)構(gòu)下，為實現(xiàn)組織的目標(biāo)提供合理保證而實施的一系列政策和程序，內(nèi)部控制是一個持續(xù)的過程，為了保證組織經(jīng)營的效率和效果、財務(wù)報告的可靠性以及對有關(guān)法律和規(guī)章制度的遵循等情況下評估風(fēng)險并設(shè)計、實施和持續(xù)監(jiān)督控制措施?？梢钥闯鯥T控制的主要目的是建立一個可持續(xù)監(jiān)控的控制環(huán)境使組織風(fēng)險可識別、可控、可管理。

IT審計是什么？

IT審計是一個獲取并評價證據(jù)的過程，主要目標(biāo)就是對組織實施的風(fēng)險管理環(huán)境和控制環(huán)境的保證措施進行識別和評估，判斷管理層關(guān)于控制的聲明是否是可靠的，所以審計必須保持其獨立性，以第三方客觀的立場進行檢查和評價。

三者之間的關(guān)系

從以上論述可以看出，IT治理、IT控制以及IT審計之間既有聯(lián)系又有區(qū)別。分析來看，關(guān)注點是相同的，立場是不同。

共同的關(guān)注點在于風(fēng)險與保證。風(fēng)險管理的主要目標(biāo)是為了保證組織經(jīng)營的效率和效果、財務(wù)報告的可靠性以及對有關(guān)法律和規(guī)章制度的遵循。保證，主要來自一系列相互依存的控制政策與程序，以及評價控制有效性的證據(jù)，這些證據(jù)可以證明控制是連續(xù)和充分的。

IT 治理、IT控制與IT審計之間的關(guān)系

IT治理要明確目標(biāo)與方向，為IT控制環(huán)境與活動設(shè)定明確的目標(biāo)。

IT控制要建立一個完整的，具有彈性的內(nèi)部控制體系，應(yīng)對組織面臨地各種風(fēng)險挑戰(zhàn)和意外事件。

IT審計是獲取與IT控制和保證措施相關(guān)的證據(jù)，評估IT控制的有效性、評價IT績效及IT戰(zhàn)略與業(yè)務(wù)目標(biāo)的符合程度。

IT治理必須在風(fēng)險與利益之間找到均衡，通過IT審計不斷促進調(diào)整IT控制環(huán)境，使組織在風(fēng)險可識別、可控、可管理的環(huán)境下保證組織利益最大化。

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊

之間