信息系统组织与制度审计—第3205号内部审计实务指南第二章第4节
2021-01-24
一、业务概述
组织应设置信息系统管理机构，规定相应的职责和权限，建立相关制度，规范业务流程运转机制。信息系统组织机构一般包括：
（一）信息系统决策与规划机构。
（二）信息系统执行与实施机构。
（三）信息系统风险管理机构。
（四）信息系统监督机构。
二、审计目标和内容
审计目标：
通过对信息系统决策与规划、执行与实施、风险管理、监督机构的评价，向管理层提供信息系统组织工作得到控制、监督、持续优化的合理保证。
审计内容：
（一）信息系统决策与规划机构
1、制定的信息系统战略目标和信息系统的应用是否符合业务目标的要求，是否有效保证信息技术战略方针目标、绩效、自我评价等体系的持续有效性等。
2、信息……
