COBIT及其在信息系统控制与审计中的应用

COBIT是信息及相关技术控制目标的简写,它由信息系统审计与控制协会的IT治理学会开发和推广,是目前国际上公认的最先进、最权威的安全与信息技术管理和控制的标准。本文简要地介绍了CO-BIT的构成和框架内容,在此基础上,讨论了其对我国信息系统控制、信息系统审计及信息系统审计准则制定等方面的启示。