基于COB IT框架的电网企业IT审计模型研究与实践

摘要

随着以SG186、SG-ERP工程为代表的电网企业信息化建设的飞速发展,对IT审计提出了更多需求。为了保证电网企业顺利开展IT审计,文章结合电力信息系统建设和运行的特点,引入国际通用的COB IT控制标准,构建了适合于电网企业应用的信息系统审计过程模型。通过运用该过程模型对省级电力公司进行现场IT审计作业实施,验证了基于COB IT框架构建的信息系统审计过程模型对于电网企业的可行性和适用性,研究出了一条电网企业开展IT审计的可行道路。