譯序1 信息技術控製 1.1 主席的信 1.2 執行摘要 1.2.1 IT控製的介紹 1.2.2 理解IT控製 1.2.3 IT控製的重要性 1.2.4 IT的角色和職責 1.2.5 分析風險 1.2.6 監督和技術 1.2.7 IT控製評估 1.3 介紹 1.4 評估IT控製——概述 1.5 理解IT控製 1.5.1 控製分類 1.5.2 治理管理技術 1.5.3 IT控製——期望目標 1.5.4 信息安全 1.5.5 IT控製框架 1.6 IT‘控製的重要性 1.7 組織中IT的角色 1.7.1 董事會俚事機構 1.7.2 管理 1.7.3 審計 1.8 分析風險 1.8.1 風險決定的反應 1.8.2 決定IT控製充分性的風險因素 1.8.3 風險緩解策略 1.8.4 考慮控製的特性 1.8.5 基綫IT控製 1.9 監控(Monitoring)與技術(Techniques) 1.9.1 選擇一個控製框架 1.9.2 監督IT控製 1.10 評估 1.10.1 可以使用哪些審計方法 1.10.2 測試IT控製和持續鑒證 1.10.3 審計委員會／管理層／審計接口 1.11 結論 1.12 附錄A——信息安全計劃要素 1.13 附錄B——法律和條例的遵守以及相關執行情況的指導 1.14 附錄C——內部審計人員IT知識的三個類彆 1.15 附錄D——遵守框架 1.16 用COSO評估IT控製 1.16.1 內部控製定義 1.16.2 COSO內部控製整體框架 1.17 ITGI的信息和相關技術控製目標CobiT 1.18 審計委員會考慮到IT控製度量 1.18.1 董事會／董事的度量 1.18.2 管理層的度量 1.19 CAE的檢查錶 1.20 參考文獻 1.20.1 治理 1.20.2 管理 1.20.3 技術問題 1.20.4 IT審計 1.21 詞匯錶 1.22 關於全球技術審計指南 GTAG計劃的閤作方 1.23 閤作者和全球項目組 1.23.1 IT控製谘詢理事會 1.23.2 閤作組織 1.23.3 項目審評小組 1.23.4 國際分支機構 1.23.5 其他國際組織 1.23.6 國際先進技術委員會 1.23.7 撰寫組 1.23.8 總部員工産品組2 變更和補丁管理控製：組織成功的關鍵3 連續審計：對保證、監控和風險評估的意義4 IT審計管理5 管理和審計隱私風險6 IT薄弱點的管理與審計7 信息技術外包8 應用控製審計9 身份和訪問管理10 業務持續性管理11 製訂IT審計計劃12 IT審計項目
· · · · · · (收起)