This chapter presents risks, contro

This chapter presents risks, controls, and tests of controls related to IT governance. It opens by defining IT governance and the elements of IT governance that have internal control and financial reporting implications. First, it presents the exposures that can arise from inappropriate structuring of the IT function. Next, the chapter reviews computer center threats and controls, which include protecting it from damage and destruction from natural disasters, fire, temperature, and humidity. The chapter then presents the key elements of a disaster recovery plan, including providing second-site backup, identifying critical applications, performing backup and off-site storage procedures, creating a disaster recovery team, and testing the plan. The final section of the chapter presents issues concerning the growing trend toward IT outsourcing. The logic behind management decisions to outsource is explored. The chapter also reveals the expected benefits and the risks associated with outsourcing. The chapter concludes with a discussion of audit issues in an outsourcing environment and the role of the SAS 70 report.

ผลลัพธ์ (ไทย) 1:

บทนี้นำเสนอความเสี่ยง การควบคุม และทดสอบตัวควบคุมที่เกี่ยวข้องกับการกำกับดูแลกิจการที เปิด ด้วยการกำหนดกำกับและองค์ประกอบของไอทีภิบาลที่มีการควบคุมภายในและรายงานผลการเงิน ครั้งแรก ระดับแสงที่สามารถเกิดขึ้นจากการจัดโครงสร้างของฟังก์ชันมันไม่เหมาะสม ถัดไป บทความความคิดเห็นภัยคุกคามศูนย์คอมพิวเตอร์และการควบคุม ซึ่งรวมถึงการปกป้องจากความเสียหายและถูกทำลาย จากภัยธรรมชาติ ไฟไหม้ อุณหภูมิ ความชื้น บทแล้วนำเสนอองค์ประกอบสำคัญของแผนการกู้คืนภัยพิบัติ รวมทั้งให้สองไซต์สำรอง ระบุโปรแกรมประยุกต์ที่สำคัญ การใช้วิธีการสำรองข้อมูล และเว็บไซต์ สร้างทีมกู้ภัย และการทดสอบแผน ส่วนสุดท้ายของบทนำเสนอประเด็นเกี่ยวกับแนวโน้มเติบโตต่อมันจ้าง หลังจัดการการตัดสินใจจะ outsource ตรรกะเป็นอุดม บทความยังเผยให้เห็นประโยชน์ที่คาดหวังและความเสี่ยงเกี่ยวข้องกับผู้รับเหมาช่วง บทสรุปอภิปรายตรวจสอบปัญหาในสภาพแวดล้อมการเอาท์ซอร์สและบทบาทของ SAS 70 รายงาน

ผลลัพธ์ (ไทย) 2:

ในบทนี้จะนำเสนอความเสี่ยงการควบคุมและการทดสอบของการควบคุมที่เกี่ยวข้องกับไอทีภิบาล จะเปิดด้วยการกำหนดไอทีภิบาลและองค์ประกอบของการกำกับดูแลด้านไอทีที่มีการควบคุมภายในและผลกระทบของการรายงานทางการเงิน ครั้งแรกที่จะนำเสนอความเสี่ยงที่อาจเกิดขึ้นจากการก่อสร้างที่ไม่เหมาะสมของฟังก์ชั่นไอที ถัดไปความคิดเห็นบทคอมพิวเตอร์ภัยคุกคามศูนย์และการควบคุมซึ่งรวมถึงปกป้องมันจากความเสียหายและการทำลายจากภัยพิบัติทางธรรมชาติ, ไฟไหม้, อุณหภูมิและความชื้น บทที่แล้วที่มีการจัดองค์ประกอบที่สำคัญของการวางแผนการกู้คืนภัยพิบัติรวมทั้งการให้การสำรองข้อมูลที่สองเว็บไซต์ระบุงานที่สำคัญการดำเนินการสำรองข้อมูลและนอกสถานที่ขั้นตอนการจัดเก็บข้อมูล, การสร้างทีมกู้คืนภัยพิบัติและการทดสอบแผน ส่วนสุดท้ายของบทที่นำเสนอประเด็นที่เกี่ยวข้องกับแนวโน้มการเติบโตต่อมันเอาท์ซอร์ส ตรรกะที่อยู่เบื้องหลังการตัดสินใจการจัดการที่จะ outsource คือการสำรวจ บทยังแสดงให้เห็นประโยชน์ที่คาดหวังและความเสี่ยงที่เกี่ยวข้องกับการเอาท์ซอร์ส บทสรุปด้วยการอภิปรายในประเด็นการตรวจสอบในสภาพแวดล้อมการจ้างและบทบาทของ SAS 70 รายงานที่

ผลลัพธ์ (ไทย) 3:

一个控制风险，第presents of related to，个控制和IT治理（IT治理defining。它通过。它的大小和内部治理控制和金融reporting是有presents。第一，它的implications这可以从inappropriate structuring出现风险的IT功能。接下来，第threats评审计算机中心它包括protecting和个控制，这从damage和破坏自然，从disasters，火，和humidity温度。第presents的密钥大小），然后一个灾难恢复计划，包括second-site，identifying提供备份。随着应用程序和分层存储，备份，off-site procedures创造一支，和灾难恢复测试该计划的部分。第final）的生长趋势presents问题关于IT外包toward）逻辑。一个是决定外包管理落后的探索。第benefits也显示expected）和相关的风险结论：与外包。第与一个在一个讨论问题的审计环境和外包的作用。SAS 70的报告。