信息系統(tǒng)控制與組織的內(nèi)部控制最初是沿著信息技術(shù)與管理兩條路徑并行發(fā)展的，由于信息技術(shù)與工業(yè)化的深度融合，使得信息技術(shù)從早期的輔助運(yùn)用演進(jìn)到與組織的各類經(jīng)營活動相融合，導(dǎo)致了相對獨(dú)立的信息系統(tǒng)控制從純技術(shù)層面的控制走向了與組織治理、管理與技術(shù)控制相融合的技術(shù)經(jīng)濟(jì)綜合制度體系，由此形成了信息系統(tǒng)內(nèi)部控制。
信息技術(shù)迅猛發(fā)展與廣泛應(yīng)用，改變了組織的作業(yè)環(huán)境與作業(yè)條件，形成了組織對信息技術(shù)的深度依賴。SOX法案、歐盟的《聯(lián)合規(guī)則》、我國《企業(yè)內(nèi)部控制基本規(guī)范》以及《企業(yè)內(nèi)部控制評價指引》、《企業(yè)內(nèi)部控制審計(jì)指引》等相關(guān)法規(guī)要求組織按照相關(guān)內(nèi)部控制框架(如COSO、聯(lián)合規(guī)則等)報告內(nèi)部控制的有效性。CobiT不是對COSO的取代，而是在信息環(huán)境下理解、執(zhí)行、報告COSO與SOA等內(nèi)部控制準(zhǔn)則、確認(rèn)IT資產(chǎn)的一個權(quán)威框架。有效的信息系統(tǒng)內(nèi)部控制能增加組織價值、權(quán)衡利益相關(guān)者目標(biāo)以及優(yōu)化經(jīng)營風(fēng)險。CobiT是目前國際上公認(rèn)的且在160多個國家得到實(shí)踐與支持的、最權(quán)威的信息系統(tǒng)內(nèi)部控制標(biāo)準(zhǔn)，CobiT5是信息系統(tǒng)審計(jì)與控制協(xié)會(ISACA)整合了現(xiàn)有IT標(biāo)準(zhǔn)、IT風(fēng)險管理與其他IT最佳實(shí)踐、以及前五次研究成果，于2012年發(fā)布的最新CobiT版本。它以原則為基礎(chǔ)、目標(biāo)為導(dǎo)向、評價為手段、促進(jìn)因素為載體，為組織每一個成員審視和管理其信息系統(tǒng)內(nèi)部控制提供了通用的交流平臺。鑒于我國信息系統(tǒng)內(nèi)部控制的現(xiàn)狀，本文對比分析CobiT4.1與CobiT5，提出了相關(guān)啟示，以利于我國相關(guān)組織更好地運(yùn)用該框架，提高我國信息系統(tǒng)內(nèi)部控制質(zhì)量。
一、CobiT演進(jìn)的簡要回顧
CobiT作為信息系統(tǒng)內(nèi)部控制指南與權(quán)威框架，其發(fā)展演進(jìn)與組織對信息技術(shù)的運(yùn)用密不可分。隨著企業(yè)信息化與電子商務(wù)、政務(wù)的廣泛推進(jìn)，信息系統(tǒng)成為組織生存與發(fā)展的基礎(chǔ)，因此，信息系統(tǒng)的“效率、效果、完整性、保密性、一致性、合規(guī)性、可用性”需要得以保障。信息系統(tǒng)內(nèi)部控制最初以“計(jì)算機(jī)審計(jì)”的形式存在，根據(jù)美國斯坦福研究院的調(diào)查報告，隨著會計(jì)電算化的普遍運(yùn)用，從而過渡到了“信息系統(tǒng)審計(jì)”，但此時的“信息系統(tǒng)審計(jì)”在本質(zhì)上是一種電子數(shù)據(jù)處理審計(jì)。為規(guī)范該類審計(jì)，1969年在美國洛杉磯成立了電子數(shù)據(jù)處理審計(jì)師協(xié)會(EDPAA)。隨后EDPAA發(fā)布一系列計(jì)算機(jī)控制規(guī)范，這些計(jì)算機(jī)控制規(guī)范即為早期的信息系統(tǒng)內(nèi)部控制。后來，計(jì)算機(jī)被普及與網(wǎng)絡(luò)化，EDPAA被改組為信息系統(tǒng)審計(jì)與控制協(xié)會(ISACA)。ISACA成立后，根據(jù)信息技術(shù)在組織中的運(yùn)用以及組織治理層與管理層對信息技術(shù)的理解與關(guān)注，先后六次發(fā)布了信息系統(tǒng)內(nèi)部控制框架。這些框架關(guān)注的焦點(diǎn)以及發(fā)布時間見圖1。從圖1可見：信息系統(tǒng)內(nèi)部控制從最初的只關(guān)注審計(jì)演進(jìn)到組織整體的IT治理與管理，CobiT整合其他標(biāo)準(zhǔn)的范圍與程度也進(jìn)一步擴(kuò)大。
圖1 CobiT 發(fā)展進(jìn)程及內(nèi)容變遷
二、CobiT5與CobiT4.1“七大”差異性的分析
2012年ISACA發(fā)布的CobiT5聚焦于信息技術(shù)條件下組織治理，將組織治理、管理與其他技術(shù)控制整合，在改進(jìn)CobiT4.1的基礎(chǔ)上吸收借鑒了ITILV3等其他國際最佳實(shí)踐，為組織持續(xù)改進(jìn)IT活動提供了指南。CobiT5與CobiT4.1的重大差異性主要表現(xiàn)如下：
(一)吸收、借鑒并整合其他IT最佳實(shí)踐與技術(shù)規(guī)范
CobiT是組織建立、健全信息系統(tǒng)內(nèi)部控制一個通用的、權(quán)威的指南，它具有廣泛的適用性。對比CobiT4.1，CobiT5深度整合當(dāng)今各類信息技術(shù)標(biāo)準(zhǔn)與最佳實(shí)踐。
圖2 CobiT5 與其他最佳實(shí)踐關(guān)系
CobiT4.1是在對CobiT4.0升級的基礎(chǔ)上并于2007年發(fā)布，對組織全面管理和治理IT提供了指導(dǎo)，使所有的潛在用戶皆可受益；但是用戶在使用CobiT4.1時，必須同時要參考其他相關(guān)信息技術(shù)標(biāo)準(zhǔn)與實(shí)踐，如需參考ITIL用于指導(dǎo)提供IT服務(wù)、參考CMM用于提供流程改進(jìn)解決方案、參考ISO17799用于組織信息安全與PMBOK或PRINCE2用于組織項(xiàng)目管理。從圖2可知，CobiT5在五個不同域中分別整合了其他信息技術(shù)標(biāo)準(zhǔn)與最佳實(shí)踐。如在新增評價、指導(dǎo)與監(jiān)控(EDM)域中，吸收借鑒了ISO/IEC38500與ISO/IEC31000國際標(biāo)準(zhǔn)，在其他四個域中也廣泛地整合了其他相應(yīng)最佳實(shí)踐。
(二)重構(gòu)CobiT架構(gòu)
CobiT4.1是以“業(yè)務(wù)為中心、流程為導(dǎo)向、控制為基礎(chǔ)、計(jì)量為驅(qū)動”，而CobiT5是以“原則為基礎(chǔ)、目標(biāo)為導(dǎo)向、評價為手段、促進(jìn)因素為載體”。CobiT4.1的基本原理見圖3，為提高組織業(yè)務(wù)目標(biāo)的信息，組織需要采用一套系統(tǒng)化的IT流程來投資、管理與控制IT資源，來提供組織信息服務(wù)。
圖3 CobiT4.1 的基本原理
在CobiT5中，促進(jìn)因素是指單一或與其他因素組合影響組織治理與管理的各種因素，具體包括流程、組織架構(gòu)、文化道德與行為、信息、服務(wù)基礎(chǔ)設(shè)施與應(yīng)有、人力資源與能力七類。各類目標(biāo)層級影響與驅(qū)動這七類促進(jìn)因素。對比CobiT4.1，在CobiT5中，信息與流程僅僅作為了兩個促進(jìn)因素，將“業(yè)務(wù)需求”改進(jìn)為“利益相關(guān)者的需求”。
(三)新增“五項(xiàng)原則”
CobiT是指導(dǎo)性規(guī)范，而不是指令性規(guī)范，其權(quán)威來自于廣泛的適用性。盡管全球已有160多個國家在借鑒與使用，為擴(kuò)大其使用范圍與影響，CobiT5吸收借鑒了ITILV3的指導(dǎo)思想新增了“五個原則”，即：①滿足利益相關(guān)者的需求；②全面覆蓋組織的各個層面；③運(yùn)用單一整合框架；④運(yùn)用了整體觀；⑤將組織的治理與管理進(jìn)行分離。這些原則使CobiT5具有自適應(yīng)性以適應(yīng)組織特定利益相關(guān)者的需求，有利于各類組織因時制宜吸收借鑒，建立健全適合于各自組織特點(diǎn)的信息系統(tǒng)內(nèi)部控制，以原則性的規(guī)定來指引組織對相關(guān)流程進(jìn)行有針對性地選擇與借鑒，以適應(yīng)組織特定環(huán)境與需求。
(四)分離組織的IT治理與IT管理
CobiT4.1沒有把組織的IT治理與IT管理功能進(jìn)行分離，盡管在CobiT4.1中有IT治理，但是該IT治理是在給定業(yè)務(wù)需求前提下的一種狹隘、低層次的IT治理。而CobiT5的IT治理對CobiT4.1中的相關(guān)流程進(jìn)行了調(diào)整，同時借鑒ISO/IEC38500，使IT相關(guān)人員參與組織治理成為組織治理成員的一種真正的組織治理，即CobiT5的IT治理已經(jīng)成為組織治理中的一部分，此時IT治理的目標(biāo)不是僅僅局限于滿足業(yè)務(wù)需要，而是對利益相關(guān)者利益的實(shí)現(xiàn)。在CobiT5中，IT治理流程旨在權(quán)衡利益相關(guān)者的治理目標(biāo)：價值交付、風(fēng)險優(yōu)化與資源優(yōu)化，并包含評估IT戰(zhàn)略選擇，為IT提供指導(dǎo)，并監(jiān)控產(chǎn)出。而IT管理流程與CobiT4.1相同，都遵循了計(jì)劃、建立、運(yùn)行與監(jiān)控即PBRM生命周期理論。
(五)更新流程參考模型
CobiT4.1包含有四個域，在這四個域中，監(jiān)控與評價(ME)是對其他計(jì)劃與組織(PO)、獲取與執(zhí)行(AI)、交付與支持(DS)三個域的監(jiān)控與管理，即為圖4中的白色部分。而CobiT5包含有五個域，這五個域分為治理流程域與管理流程域兩類，治理流程域?qū)芾砹鞒逃蚱鹬笇?dǎo)評價與監(jiān)控的作用。白色區(qū)域?yàn)镃obiT4.1涵蓋組織的IT范圍，而灰色區(qū)域?yàn)镃obiT5涵蓋組織的IT范圍。顯然，CobiT4.1所涵蓋的IT范圍僅僅是CobiT5的一部分。
圖4 CobiT5 的流程參考模型簡圖
(六)將流程成熟度模型改進(jìn)為流程能力評價模型
CobiT5將組織信息、IT資源、治理與管理等因素作為七個促進(jìn)因素，對各促進(jìn)因素從“利益相關(guān)者、目標(biāo)、生命周期、良好實(shí)踐”四個維度運(yùn)用滯后指標(biāo)與領(lǐng)先指標(biāo)進(jìn)行評價。
CobiT4.1將流程作為IT資源與組織信息的載體，因此通過流程成熟度模型(CMM)從“能力、控制與覆蓋”三個維度、“意識和溝通、政策、計(jì)劃和程序、工具盒自動化方案、技能與經(jīng)驗(yàn)、責(zé)任與職責(zé)、目標(biāo)與度量”六個特征將流程采用定性的方法分為六個等級水平。這些等級只是對IT流程的整體描述并不是閥值模型，通過等級描述，組織管理層可以從整體上了解組織IT流程所處的階段與擬達(dá)到的階段，對比兩個階段的差距改進(jìn)流程。
CobiT5將流程作為七個促進(jìn)因素之一，因此對CobiT4.1中對流程評價方法改進(jìn)為流程能力評價，僅針對流程這一促進(jìn)因素進(jìn)行評價。如果仍采用CMM評價方法，就會導(dǎo)致以局部描述整體的錯誤。CobiT5的流程能力評價模型(CCM)通過九個不同程度的特征運(yùn)用閥值模型將流程能力分為六個等級，只有低等級實(shí)現(xiàn)后才能實(shí)現(xiàn)更高一級的等級。CCM同時評價流程的“目標(biāo)”與“最佳實(shí)踐”兩個維度的能力狀況。CCM對流程評價的等級通常低于CMM評價等級。
(七)調(diào)整與新增流程
CobiT4.1以“流程為導(dǎo)向”，在“計(jì)劃與組織(PO)、獲取與實(shí)施(AI)、交付與支持(DS)及監(jiān)控與評價(ME)”四個域中又細(xì)分了34個流程；而在CobiT5中，流程為七大促進(jìn)因素之一，在“評價、指導(dǎo)與監(jiān)控(EDM)、調(diào)整、計(jì)劃與組織(APO)、建立、獲取與實(shí)施(BAI)、交付、服務(wù)與支持(DSS)、監(jiān)控、評價與評估(MEA)”五個域中進(jìn)一步細(xì)分為37個流程。對于這些流程，CobiT5進(jìn)行了調(diào)整、合并與新增：
1.流程的合并。DS7與PO7、PO6與PO1、AI2與AI3、DS12與DS5共四個進(jìn)行了合并。
2.流程的調(diào)整。ME4調(diào)整到CobiT5中的EDM域的流程1至5中；PO1調(diào)整到流程APO2；PO4調(diào)整到流程APO1中，上述三個流程進(jìn)行了調(diào)整。
3.流程的新增。CobiT5新增了EDM1、APO1、APO4、APO8、BAI8、DSS2、DSS8共七個流程。
三、我國信息系統(tǒng)內(nèi)部控制的現(xiàn)狀
2003年，中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)了《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》(中辦發(fā)[2003]27號)標(biāo)志著我國相關(guān)部門建立、健全信息系統(tǒng)內(nèi)部控制已成為其一項(xiàng)重要的法規(guī)任務(wù)。隨后，國家標(biāo)準(zhǔn)化管理委員會發(fā)布了一系列關(guān)于信息安全的標(biāo)準(zhǔn)，以引導(dǎo)組織建立健全信息系統(tǒng)內(nèi)部控制。
2008年，我國發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》以及《企業(yè)內(nèi)部控制評價指引》、《企業(yè)內(nèi)部控制審計(jì)指引》引導(dǎo)上市公司建立健全內(nèi)部控制，同時要求加強(qiáng)信息系統(tǒng)內(nèi)部控制建設(shè)。上述相關(guān)制度與規(guī)范，在一定程度上有利于我國相關(guān)組織建立健全其信息系統(tǒng)內(nèi)部控制，但是由于信息技術(shù)發(fā)展速度遠(yuǎn)快于相關(guān)制度法規(guī)更新的速度，同時我國相關(guān)信息系統(tǒng)內(nèi)部控制規(guī)范在借鑒與趨同國際相關(guān)準(zhǔn)則與標(biāo)準(zhǔn)時，要結(jié)合我國的信息化現(xiàn)狀，這樣就導(dǎo)致我國相關(guān)組織在建立與健全信息系統(tǒng)內(nèi)部控制過程中，缺乏最新的規(guī)范與指南，難以應(yīng)對嚴(yán)峻的信息安全挑戰(zhàn)。
四、對建立健全我國信息系統(tǒng)內(nèi)部控制的啟示
根據(jù)我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測中心2012年數(shù)據(jù)顯示、針對我國政府網(wǎng)站、金融行業(yè)網(wǎng)站等重要部門和行業(yè)的攻擊呈不斷上升趨勢，網(wǎng)絡(luò)安全形勢進(jìn)一步惡化。目前在我國，只有政府核心部門與重要行業(yè)建立了信息系統(tǒng)內(nèi)部控制，且其主要目的旨在保護(hù)信息安全，忽視了信息系統(tǒng)效率性、效果性以及合規(guī)性等其他目前。因此，我國相關(guān)組織建立健全信息系統(tǒng)內(nèi)部控制任重而道遠(yuǎn)。
根據(jù)我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測中心2012年數(shù)據(jù)顯示、針對我國政府網(wǎng)站、金融行業(yè)網(wǎng)站等重要部門和行業(yè)的攻擊呈不斷上升趨勢，網(wǎng)絡(luò)安全形勢進(jìn)一步惡化。目前在我國，只有政府核心部門與重要行業(yè)建立了信息系統(tǒng)內(nèi)部控制，且其主要目的旨在保護(hù)信息安全，忽視了信息系統(tǒng)效率性、效果性以及合規(guī)性等其他目前。因此，我國相關(guān)組織建立健全信息系統(tǒng)內(nèi)部控制任重而道遠(yuǎn)。
1.整合內(nèi)部控制準(zhǔn)則與信息技術(shù)規(guī)范，形成以管理為重心的信息系統(tǒng)內(nèi)部控制規(guī)范。我國信息系統(tǒng)內(nèi)部控制相關(guān)規(guī)范與準(zhǔn)則仍遵循兩條線：一條線是由國家標(biāo)準(zhǔn)化管理委員會發(fā)布信息系統(tǒng)技術(shù)規(guī)范，由信息系統(tǒng)技術(shù)部門負(fù)責(zé)；另一條線是財(cái)政部或行業(yè)主管部門發(fā)布內(nèi)部控制準(zhǔn)則，由管理部門負(fù)責(zé)，這兩個部門相對獨(dú)立。而CobiT5定位于組織治理層與管理層，由治理目標(biāo)所引導(dǎo)，覆蓋組織所有的IT活動，關(guān)注于組織應(yīng)該實(shí)現(xiàn)的目標(biāo)而不是實(shí)現(xiàn)有效治理與管理的技術(shù)路徑。因此，我國信息系統(tǒng)內(nèi)部控制應(yīng)將內(nèi)部控制與信息技術(shù)進(jìn)行深度融合，融合時以技術(shù)為基礎(chǔ)來實(shí)現(xiàn)組織的有效治理與管理目標(biāo)，整合與提升信息技術(shù)部門，強(qiáng)化業(yè)務(wù)的自動化控制與IT系統(tǒng)控制，以引導(dǎo)組織建立健全信息系統(tǒng)內(nèi)部控制，提高組織彈性。
2.對上市公司以及關(guān)乎國家信息安全的行業(yè)進(jìn)行信息系統(tǒng)內(nèi)部控制鑒證。自2009年7月1日起，我國要求上市公司(鼓勵非上市公司)對內(nèi)部控制的有效性進(jìn)行自我評價，同時聘請會計(jì)師事務(wù)所對內(nèi)部控制的有效性進(jìn)行審計(jì)。但是在進(jìn)行內(nèi)部控制有效性自我評價或?qū)徲?jì)時，其主要重心在財(cái)務(wù)報告內(nèi)部控制，對信息信息系統(tǒng)內(nèi)部控制關(guān)注不足。從目標(biāo)導(dǎo)向來看上，信息系統(tǒng)內(nèi)部控制與財(cái)務(wù)報告內(nèi)部控制是趨同的，兩者具有緊密的關(guān)聯(lián)度。財(cái)務(wù)報告內(nèi)部控制旨在會計(jì)信息的可靠性。然而隨著企業(yè)信息化，會計(jì)信息系統(tǒng)數(shù)據(jù)的生成、傳遞都依賴于企業(yè)信息系統(tǒng)模塊，因此信息系統(tǒng)模塊運(yùn)行的質(zhì)量直接關(guān)系到會計(jì)信息系統(tǒng)的可靠性。故在上市公司內(nèi)部控制有效性自我評價與審計(jì)時，應(yīng)將信息系統(tǒng)內(nèi)部控制的有效性納入評價與審計(jì)范圍，將財(cái)務(wù)報告內(nèi)部控制與信息系統(tǒng)內(nèi)部控制并重。
信息化與工業(yè)化的進(jìn)一步融合，越來越多公共行業(yè)與組織(如電力系統(tǒng)、城市供水系統(tǒng)與高度自動化的工業(yè)企業(yè))采用數(shù)字控制系統(tǒng)(DCS)以及監(jiān)督控制和數(shù)據(jù)采集系統(tǒng)(SCADA)。因此，DCS/SCADA信息系統(tǒng)安全運(yùn)行直接關(guān)系到國家公共安全。鑒于DCS/SCADA信息系統(tǒng)防護(hù)的特殊性與重要性，我國自2003年每年要對重要行業(yè)進(jìn)行信息系統(tǒng)安全專項(xiàng)檢查。盡管每年進(jìn)行的專項(xiàng)檢查，在一定程度上促進(jìn)了相關(guān)行業(yè)建立、健全其信息系統(tǒng)內(nèi)部控制，但是專項(xiàng)檢查在檢查范圍、程序、檢查人員的專業(yè)勝任能力與獨(dú)立性等方面不同于審計(jì)(鑒證)。審計(jì)是獨(dú)立第三方的一種鑒證行為。審計(jì)師利用信息系統(tǒng)專家對重點(diǎn)行業(yè)的信息系統(tǒng)內(nèi)部控制進(jìn)行鑒證，以提高信息系統(tǒng)內(nèi)部控制的有效性、安全性，同時也提高了社會公眾對相關(guān)行業(yè)安全運(yùn)行的信任。
3.進(jìn)一步修訂我國審計(jì)準(zhǔn)則，以反映財(cái)務(wù)信息的加工、生成與報告對信息系統(tǒng)的依賴。審計(jì)準(zhǔn)則是指導(dǎo)與評價CPA進(jìn)行財(cái)務(wù)審計(jì)的標(biāo)準(zhǔn)，應(yīng)反映財(cái)務(wù)信息的加工、生成與報告所處的環(huán)境變化。但是，我國的審計(jì)準(zhǔn)則并沒有適時反映信息技術(shù)對審計(jì)的影響，如審計(jì)準(zhǔn)則第1211號、第1301號、第1421號與第1633號等。
《中國注冊會計(jì)師審計(jì)準(zhǔn)則第1211號——通過了解被審計(jì)單位及其環(huán)境識別和評估重大錯報風(fēng)險》于2006年發(fā)布2010年進(jìn)行了改寫。信息系統(tǒng)內(nèi)部控制包括信息系統(tǒng)一般控制與運(yùn)用控制，這兩類控制分屬于COSO的五個要素中。然而，該準(zhǔn)則僅在控制活動僅要求CPA了解而不是關(guān)注，在控制環(huán)境中沒有要求CPA對IT治理的了解與關(guān)注。
《中國注冊會計(jì)師審計(jì)準(zhǔn)則第1301號——審計(jì)證據(jù)》于2006年發(fā)布2010年進(jìn)行了改寫。審計(jì)證據(jù)包括財(cái)務(wù)報表依據(jù)的會計(jì)記錄中所含信息與其他信息，在該準(zhǔn)則中重點(diǎn)突出了會計(jì)記錄中所含信息，注重實(shí)物證據(jù)與書面證據(jù)，缺乏信息技術(shù)對審計(jì)證據(jù)的取得與評價的指導(dǎo)。然而，隨著會計(jì)信息與企業(yè)經(jīng)營信息整合程度進(jìn)一步加深，信息系統(tǒng)環(huán)境、電子證據(jù)將有可能作為審計(jì)證據(jù)，甚至可能作為唯一審計(jì)證據(jù)，在形成審計(jì)結(jié)論與審計(jì)報告更具證據(jù)力。
《中國注冊會計(jì)師審計(jì)準(zhǔn)則第1421號——利用專家的工作》于2006年發(fā)布2010年進(jìn)行了改寫與修訂。隨著企業(yè)信息化的提高，會計(jì)信息系統(tǒng)的數(shù)據(jù)來源更加依賴于信息系統(tǒng)的其他模塊，因此在審計(jì)財(cái)務(wù)會計(jì)報表時，更加依賴信息技術(shù)專家而降低對其他專家(如資產(chǎn)評估師、律師)的依賴性。
《中國注冊會計(jì)師審計(jì)準(zhǔn)則第1633號——電子商務(wù)對財(cái)務(wù)報表的影響》于2006年發(fā)布。信息系統(tǒng)內(nèi)部控制旨在對業(yè)務(wù)活動的自動化控制與IT自身的控制。而該準(zhǔn)則要求CPA重點(diǎn)關(guān)注電子商務(wù)對財(cái)務(wù)報表的影響，即只關(guān)注業(yè)務(wù)活動的自動化控制，而忽視了對IT自身控制的識別與評價。
核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊(yùn)涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.ezxoed.cn/
本文標(biāo)題：CobiT5 與CobiT4.1 的比較與啟示
本文網(wǎng)址：http://www.ezxoed.cn/html/consultation/10839718974.html
相關(guān)文章
