完整版記憶口訣下載：http://www.shundajiancai.com/datum/Forum-20-1-1.html

第3章 - 信息系統(tǒng)治理

考點1：IT 治理五項關鍵決策包括：IT 原則、IT 架構、IT 基礎設施、業(yè)務應用需求、IT 投資和優(yōu)先順序。

記憶口訣：原架設施需投資

——想象一個建筑師(CIO)要建一棟大樓(IT系統(tǒng))。他必須先確定指導“原”則和整體“架”構，然后準備“設施”(基礎設施)，再根據(jù)住戶的“需”求設計房間(應用需求)，最后做出“投資”預算并決定先建哪后建哪(優(yōu)先順序)。這是一個從規(guī)劃到執(zhí)行的完整決策鏈。

考點2：IT治理體系框架具體包括：IT戰(zhàn)略目標、IT治理組織、IT治理機制、IT治理域、IT治理標準和IT績效目標等部分，形成一整套IT治理運行閉環(huán)。

記憶口訣：目標組織機制，域標績效閉環(huán)

——首先，要有“目標”，建立“組織”，設計“機制”;然后，在治理范圍(“域”)內(nèi)，依據(jù)“標”準執(zhí)行;最后，用“績效”來檢驗目標，形成一個反饋“閉環(huán)”。口訣本身就是一套完整的管理邏輯。

考點3：IT治理主要目標包括:與業(yè)務目標一致、有效利用信息與數(shù)據(jù)資源、風險管理。

記憶口訣：一致、利用、風險

——可以理解為“做正確的事，正確地做事，安全地做事”。“一致”確保IT與業(yè)務方向一致(做正確的事);“利用”強調(diào)資源效率(正確地做事);“風險”管理則保障過程安全(安全地做事)。

考點4：IT治理管理層次大致可分為三層：最高管理層、執(zhí)行管理層、業(yè)務與服務執(zhí)行層。

記憶口訣：最高、執(zhí)行、業(yè)務

——“最高”管理層負責決策，“執(zhí)行”管理層負責落實，“業(yè)務”與服務執(zhí)行層負責具體操作。記住這個通用的組織層級即可。

考點5：建立IT治理機制的原則：簡單、透明、適合

記憶口訣：簡單、透明、適合

——想象你要制定一個家規(guī)。這個規(guī)定不能太復雜，要“簡單”易懂;對所有人都“透明”公開，沒有潛規(guī)則;并且要“適合”自己家庭的實際情況，不能生搬硬套。這三個原則是任何好制度的基礎。

考點6：IT治理的核心內(nèi)容包括六個方面：組織職責、戰(zhàn)略匹配、資源管理、價值交付、風險管理和績效管理。

記憶口訣：組戰(zhàn)資，價值風險小

——前三項“組戰(zhàn)資”(組織職責、戰(zhàn)略匹配、資源管理)是基礎和投入;后三項“價值風險小”(價值交付、風險管理、績效管理)是產(chǎn)出和保障。

考點7：IT審計的目的是指通過開展IT審計工作，了解組織IT系統(tǒng)與IT活動的總體狀況，對組織是否實現(xiàn)IT目標進行審查和評價，充分識別與評估相關IT風險，提出評價意見及改進建議，促進組織實現(xiàn)IT目標。

記憶口訣：查評識促 (審查評價，識別風險，促進實現(xiàn))

——先“查”，然后“評”，在過程中“識”別風險，最終為了“促”進目標實現(xiàn)。這是一個從動作到結果的遞進關系。

考點8：常用的IT審計技術包括：風險評估技術、審計抽樣技術、計算機輔助審計技術及大數(shù)據(jù)審計技術。

記憶口訣：險抽輔數(shù)

——想象一位審計師在辦案。他先進行“險”估，鎖定高風險區(qū)域;然后“抽”樣檢查;再使用“輔”助軟件(計算機輔助審計技術)深入分析;最后利用大“數(shù)”據(jù)技術進行全量篩查。

考點9：常用IT審計方法包括：訪談法、調(diào)查法、檢查法、觀察法、測試法和程序代碼檢查法等。

記憶口訣：訪調(diào)檢，觀測程

——前三種“訪調(diào)檢”(訪談、調(diào)查、檢查)是主動獲取信息的方法;后三種“觀測程”(觀察、測試、程序代碼檢查)是被動驗證和深入探查的方法。

考點10：審計工作底稿一般分為綜合類工作底稿、業(yè)務類工作底稿和備查類工作底稿。

記憶口訣：綜業(yè)務查——“綜合業(yè)務查”

——“綜” 合類底稿是總體規(guī)劃;“業(yè)務” 類底稿是具體的檢查記錄;“查”(備查類)底稿是備用的證明文件。