有人說,在”COBIT5-Ver2-enabling”中提到,COBIT 5有209個控制點,所以說,如果這些控制點都沒有強制性的話,COBIT評估者要如何做審核呢? 看起來COBIT 5 對於促進組織合併或併購的盡職調查,沒有太大的成效。無論如何,如果組織有5個控制點或者 …
繼續閱讀 »COBIT
由COBIT 5 看公司企業倫理的推動
上個月底10/28公司治理協會,董監事聯誼會十月份例會特別要邀請信義房屋新任倫理長楊百川先生主講「企業倫理在信義房屋」,這是最近我所聽到相當具內省思維能力的一場演講,每當企業發生舞弊或財務危機事件時,都會立刻喚起健全內部控制制度的必要性,而如果發生高階管理當局和業主的營私背 …
繼續閱讀 »Cobit 5 的彈性是致勝的關鍵
Mark Thomas, CGEIT,在最近ISACA的 COBIT Focus 電子報中,發表了一個實務案例,他以一家IT服務公司為例,探討當公司發生客戶滿意度下降時,對公司的營收所產生的一大警訊,到底有沒有掌握到所有利害關係人(Stakeholder)的需求,又如何與組 …
繼續閱讀 »COBIT推廣經驗分享與未來應用之專業座談會
就在今年六月中旬趁我大學同學章正儀博士回台灣機會,向她請教關於電腦稽核與資料分析技術的發展,在美國會計實務界與教育界運用狀況,她目前是美國聖地牙哥大學會計系教授兼主任,主要教授AIS(Accounting Information System), 會計資訊系統與COBIT, …
繼續閱讀 »充份利用IT資訊科技替企業組織加值降低風險的利器 – COBIT 5
對於許多從事資訊科技治理、風險、與稽核的專家來說,COBIT 5是無疑是現今全球最適當的遵循架構,提供最適切的解決方案,尤其是目前資訊科技發展快速到嚴重影響企業或政府組織在營運策略決定品質的風險水平,組織的協同合作出現嚴重缺陷與漏洞,及待填補之際,新的風險又因為流程改變或新 …
繼續閱讀 »哥倫比亞國家石油公司如何將 IT 治理, 風險管理和合規與COBIT 5連結
在七月份國際電腦稽核協會(ISACA)所出的「COBIT焦點」會訊中的焦點話題,是哥倫比亞國家石油公司資訊部門的IT法令遵循主管Alberto León Lozano, CISA, CGEIT, CIA, CRMA, 所撰寫「哥倫比亞國家石油公司如何將 IT 治理, 風險管 …
繼續閱讀 »ISACA公佈以COBIT 5新發展的查核/確認程式(Audit/Assurance Program)
ISACA公佈以COBIT 5新發展的查核/確認程式(Audit/Assurance Program),供會員免費下載使用:http://bit.ly/1dMNMTy ISACA 國際總會理事長 Tony Hayes 說:「ISACA的稽核程式是靈活的、可客製化的,提供我們 …
繼續閱讀 »以COBIT 4.1發展的稽核/確認程式(Audit/Assurance Program)
以下是整理來自ISACA對COBIT 4.1版本所發展的稽核與確認程式(Audit/Assurance Program),供大家參考,但您需要有ISACA會員資格才能夠免費下載: Audit/Assurance Programs based on COBIT 4.1 Apa …
繼續閱讀 »