IT治理、IT审计与COBIT

度量驱动
（controls-based） （measurement-driven）
14
王东红 wdh@
IT治理、IT审计、信息化绩效评价、IT管控、IT服务管理、信息安全管理
发展历史
研究、建立、宣传并不断提升一个权威的、最新的、国际公认的IT治理控制框架，使之 为企业广泛接受，并成为业务经理、IT专业人员和风险控制人员的行为指南。
Cobit是在控制的需要、技术问题和商业风险这三者鸿 沟之间架起的一座桥梁。
Cobit聚焦在“what needs to be achieved”,而不是 “how to achieve”。
Cobit面向管理层、用户、信息系统审计师、业务经理 、内控及安全人员等。
Cobit是一个可实施、可裁减的框架。
3
王东红 wdh@
IT治理、IT审计、信息化绩效评价、IT管控、IT服务管理、信息安全管理
IT治理的目标
帮助管理层建立以组织战略为导向，以外 界环境为依据，以业务与IT整合为重心的观念 ，正确定位IT部门在整个组织的作用。最终能 够针对不同业务发展要求，整合信息资源，制 定并执行IT战略，推动组织发展。
4
王东红 wdh@
IT治理、IT审计、信息化绩效评价、IT管控、IT服务管理、信息安全管理
IT治理的主要特点
健全的组织架构(健全的组织架构是正确决策的保障) 清晰的职责边界(清晰的职责边界是确保各治理主体独立运作、有效制
衡的基础)
明确的决策规则和程序(如果说职责边界是明确由谁做出决策，决策规 则和程序就是明确怎么做出决策。 )
监控与评价 M1 IT绩效监督与评估 M2 内部控制监督与评估 M3 确保法规遵从 M4 提供IT治理

大家好
15
大家好
16
IT治理是一个综合术语，它包括信息系统，技术和 通讯，业务，法律相关事务，所有利益相关方，董 事会，高级管理层，流程所有人，IT供应商，用户 和审计师。IT治理有助于确保IT和企业目标保持一 致。
IT治理是组织中的一种制度安排，目的是为了提高 IT绩效、降低IT风险，有效地利用资源。
大家好
11
处理控制：对信息系统进行的内部数据处理活动的 控制措施，这些控制措施往往被写入计算机程序， 包括数据有效性检测、错误纠正控制。
输出控制：主要是保证交付给用户的数据是符合格 式要求的、可交付的，并以一致和安全的方式递交给 用户，包括输出错误处理、输出报告管理、报告接收 确认
大家好
12
内容安排
IT审计及COBIT模型
2013/12/28
DIB 中国领先内部控制和风险管理解决方案提供商
内容安排
1.IT审计介绍 2.IT治理介绍 3.COBIT概念 4.COBIT体系框架 5.Q&A
大家好
2
信息系统审计(ITA)是以企业或政府等组织的信息系统为 审计对象，通过现代的审计理论和IT管理理论，从信息资 产的安全性、数据的完整性以及系统的有效性和效率性等 方面出发，对其是否能够有效可靠的达到组织的战略目标 进行全面的监测和评估，并为改善和健全组织对信息系统 的控制提出详细的建议。
审计结束 大计家好算机信息系统审计流程6
信息系统调查是对被审计单位信息系统的管理体制、 总体架构、规划设计、管理水平等进行全面、深入地 了解，是进行信息系统审计的基础。
了解管理体制，从总体上把握被审计单位信息系统管 理的基本情况。
了解总体架构，完成对被审计单位有什么类型的信息 系统，每个系统有多少子系统，信息系统分布在哪些 部门，信息系统之间有什么关系的调查。

COBIT 立方体 – IT 资源
为满足业务需求，企业需投入资源创建充分的技术能力以支持 业务能力进而获得预期结果 IT资源由IT流程来管理，以向组织交付实现其业务目标的信息 IT资源包括：
应用系统 信息 基础设施 人员
ruction Bank. | 26
管理指南包括下述内容：
《管理指南》
课题组人员 审计部 信息技术管理部 武汉开发中心
2007.8
2007.9
文档整理 验收准备 决算准备
2007.2
大纲编写 方案建议书评审 初稿编写 专题调研 完善及测试性审计 试点审计 推广培训
ruction Bank. | 35
内审协会
参
IT审计准则 考ruction Ban Nhomakorabea. | 20
ME 监督与评价
应定期评估所有IT流程质量以及与控制要求的符合程度。该域 涉及绩效管理、内部控制监督、合规和治理等，主要阐述下列 管理问题：
IT绩效测评能否及时检查出问题? 管理层是否确保内部控制的效果和效率? IT绩效是否能回溯到业务目标? 是否对风险、控制、符合性和绩效进行测评并报告？
2
融合性 引入国际业界标 准或最佳实践， 遵循国家、监管 部门和建行IT相 关制度
3
操作性 在审计项目管理、 审计流程控制、 审计测试方法方 面提供操作性很 强的指导
ruction Bank. | 34
IT审计规范体系
2006.8
正式批准立项 项目计划编制 项目预算编制与批复 项目采购与合同签署 任务初步分析
ruction Bank. | 9
IT审计概要 COBIT简介
建行IT审计规范体系 IT审计的实施策略 建行IT审计的情况

COBIT 与ITIL的相关研究以及两者间的区别和联系AMT咨询COBIT与ITIL的相关研究以及两者间的区别和联系提交日期：2008年7月14日拷贝份数：*1. 文档控制文档更新记录文档审核记录文档去向记录目录1.文档控制 (2)2.文档说明 (4)3.COBIT的相关研究 (5)3.1.COBIT是什么 (5)3.2.COBIT的发展历程 (5)3.3.COBIT的基本概念 (5)3.4.COBIT的控制目标 (8)3.5.COBIT的用途 (8)3.6.COBIT的主要服务对象 (8)3.7.COBIT的业务需求 (9)3.8.COBIT的优点 (9)3.8.1.从COBIT自身的特点而言，它具有以下优点： (9)3.8.2.从COBIT对企业的作用而言，COBIT的优点主要如下： (10)3.9.COBIT的不足 (10)3.10.COBIT产品的分类 (10)4.ITIL的相关研究 (12)4.1.ITIL是什么 (12)4.2.ITIL的发展历程 (12)4.3.ITIL的目标 (12)4.4.ITIL的框架体系 (12)4.5.ITIL的十大流程 (13)4.6.服务支持方面的问题 (15)4.7.ITIL的特点 (15)4.8.附录——ITIL服务支持管理的流程 (16)5.COBIT与ITIL的联系与区别 (21)5.1.COBIT与ITIL的区别 (21)5.2.COBIT与ITIL的联系 (22)2. 文档说明文档说明。

3. COBIT的相关研究3.1.COBIT是什么COBIT是Controlled Objectives for Information and Related Technology的缩写，即信息及相关技术的控制目标。

COBIT是 ISACA（信息系统审计和控制联合会）制订的面向过程的信息系统审计和评价的标准。

对信息化建设成果的评价，按照系统属性可以划分为若干方面，如：对最终成果评价、对建设过程评价、对系统架构评价等。