深入分析信息化环境下审计的重点，包括评估信息系统风险、内部控制有效性、系统安全可靠性。如何确定评价标准、寻找审计线索、降低审计风险、
深入分析信息化环境下审计的重点，包括评估信息系统风险、内部控制有效性、系统安全可靠性。如何确定评价标
随着萨班斯（SOX）法案内控审计要求的出台，提升了IT控制在企业内部控制中的重要性，对电信运营商IT设施的安全性提出了更高的要求，如何改进IT
随着萨班斯（SOX）法案内控审计要求的出台，提升了IT控制在企业内部控制中的重要性，对电信运营商IT设施的
针对业务系统的信息安全治理日益成为业务安全防护的重点，这就需要网络安全审计报告的帮助。然而，什么样的审计报告才能真正满足这一需求呢？
针对业务系统的信息安全治理日益成为业务安全防护的重点，这就需要网络安全审计报告的帮助。然而，什么样的
IT内控是公司内部控制的一部分，是审计的对象。《指引》第十条款规定了“公司使用计算机信息系统的，还应制定信息管理的内控制度”，并且列
IT内控是公司内部控制的一部分，是审计的对象。《指引》第十条款规定了“公司使用计算机信息系统的，还应
当前IT治理作为公司治理中必不可少的关键环节，通过加强企业的IT治理水平，就可以促进企业改善其内部控制水平。除此之外，信息化评估同样可以
当前IT治理作为公司治理中必不可少的关键环节，通过加强企业的IT治理水平，就可以促进企业改善其内部控制水
对于上市公司或者希望借鉴上市公司经验的公司来说，应该如何改进自身的IT控制水平？又应该如何治理IT以保证财务报告内部控制的有效性？
对于上市公司或者希望借鉴上市公司经验的公司来说，应该如何改进自身的IT控制水平？又应该如何治理IT以保证
对于众多在美国上市的公司来讲，2002年出台的《萨班斯法案》简直是它们噩梦的开始。为了应对《萨班斯法案》的苛刻要求，这些公司不得不
对于众多在美国上市的公司来讲，2002年出台的《萨班斯法案》简直是它们噩梦的开始。为了应对《萨班斯
不断增长的需求，让越来越多的人开始重视企业需求管理。抓住需求管理的核心，CIO可以有效地管理内外部流程，从而避免被供应商牵着鼻子走的被动
不断增长的需求，让越来越多的人开始重视企业需求管理。抓住需求管理的核心，CIO可以有效地管理内外部流程
而对于规模较大一些的企业，则有较为规范的IT治理结构。比较典型的如我曾经实施的两个项目：大北欧集团和法雷奥集团公司，他们基本上可以
而对于规模较大一些的企业，则有较为规范的IT治理结构。比较典型的如我曾经实施的两个项目：大北欧集团
美国纽约有一个"失败产品博物馆"，里面展出的"失败产品"高达８万多件，其中不乏有很多大公司的产品，有的功能强大，有的还很新奇。产品失败的
美国纽约有一个"失败产品博物馆"，里面展出的"失败产品"高达８万多件，其中不乏有很多大公司的产品，有的功
