CISA信息系统审计标准全套合集
国际注册信息系统审计师CISA认证手册
国际注册信息系统审计师CISA认证手册随着信息技术的飞速发展，信息系统审计师（CISA）的角色和责任日益凸显。
CISA认证是由国际信息系统审计协会（ISACA）颁发的，用于认证那些在信息系统审计、控制和安全领域具备专业知识和技能的人员。
本文旨在提供一本全面的CISA认证手册，帮助读者了解和准备CISA认证考试。
CISA认证考试涵盖了信息系统审计、控制和安全领域的广泛知识，包括审计标准、审计技术、信息系统控制、信息安全和业务连续性等内容。
考试形式为闭卷笔试，考试时间为150分钟，总分为200分，及格分数线为120分。
这部分内容将介绍信息系统审计的基本概念、原则和标准。
还会涉及审计框架、审计计划、风险评估、内部控制审计等方面的知识。
这部分内容将介绍信息系统控制和安全的关键要素，包括信息安全、应用控制、系统控制、物理环境安全等。
还会涉及信息安全管理体系、安全政策和流程等方面的知识。
这部分内容将介绍业务连续性管理的基本概念和原则，包括危机管理、备份和恢复计划、灾难恢复等方面的知识。
制定学习计划：制定一个详细的学习计划，包括学习时间、学习内容和复习方式等。
掌握基础知识：掌握计算机科学、信息系统审计、信息安全等领域的基础知识，以便更好地理解和应用考试内容。
深入学习：阅读相关的专业书籍、文章和报告，了解最新的信息系统审计、控制和安全趋势和实践。
做模拟试题：做模拟试题是准备考试的有效方式之一，可以帮助考生熟悉考试形式和题型，并提高答题能力。
保持积极心态：保持积极的心态，相信自己能够通过考试。
在复习过程中遇到困难时，要积极寻求帮助和支持。
通过获得CISA认证，个人可以证明自己具备在信息系统审计、控制和安全领域的知识和技能。
CISA认证还可以帮助个人提高职业发展和就业竞争力。
希望本手册能够帮助读者更好地了解和准备CISA认证考试，并成功获得CISA认证。
医师电子化注册信息系统是为了方便全国医师进行注册、考核、变更等操作而开发的一套全流程、全环节、全覆盖的电子化注册系统。
CISA重要知识第一章-信息系统审计程序重要知识点
第一层次:信息系统审计准则。信息系统审计准则是整个审计准则体系的总纲，是信息 系统审计师的资格条件、执业行为的基本规范，是制定审计指南和审计程序的基础依据。分 为 8 大类，共 12 条准则。只要是信息系统审计师执行审计业务，出具审计报告，都必须遵 守执行，具有强制性。
CISA 考试复习关键点
第一章 信息系统审计程序
★ 必须的知识点
1、ISACA 发布的信息系统审计标准、准则、程序和职业道德规范 2、IS 审计实务和技术 3、收集信息和保存证据的技术(如观察、调查问卷、谈话、计算机辅助审计技术、电子介质) 4、证据的生命周期(如证据的收集、保护和证据之间的相关性) 5、与信息系统相关的控制目标和控制(如 C}}I}'模型) 6、审计过程中的风险评估 7、审计计划和管理技术 8、报告和沟通技术(如推进、商谈、解决冲突) 9、控制自我评估(CSA) 10、持续审计技术(即:连续审计技术)
如果重大的误报或非法行为影响到信息系统审计人员继续实施审计工作时，信息系统审计人 员应该考虑该环境下的法律和职业责任。信息系统审计人员可以采取的行动有:向业务主管 人员报告、向公司治理机构或司法机构报告、中止审计业务。
信息系统审计人员应该检查和评估 I 职能部门的使命、愿景、价值观、目标和战略是否与组 织相一致。 信息系统审计人员应该检查 I 职能部门是否存在书面明确的业绩标准，评价其履行情况。
ISACA 信息系统审计标准
审计章程或审计业务约定书应得到组织中适当的管理层的同意和批准。
信息系统审计师在从事审计事项时，应该在实质和形式上独立于被审计方。
信息系统审计人员应编制基于风险的审计方法。 信息系统审计人员应编制详细的审计计划，包括审计性质、目标、范围和所需的资源。 信息系统审计人员应编制审计程序和步骤。
2023年CISA信息系统审计师考试真题
2023年CISA信息系统审计师考试真题第一部分：理论知识信息系统审计是一项关键的职责，对于确保组织的信息技术环境的安全和合规性至关重要。
2023年CISA信息系统审计师考试真题将涵盖以下主题：1. 信息系统和技术基础知识在这一部分，考生需要掌握信息系统的组成和结构，理解网络安全的基本原理，并了解不同类型的计算机硬件和软件。
2. 验证和风险管理考生需要熟悉不同类型的风险评估方法和工具，了解如何开展安全漏洞和弱点的验证工作。
知晓风险评估的最佳实践和方法。
3. 信息系统生命周期管理考生需要理解信息系统项目的规划、分析、设计、开发、测试和实施各个生命周期阶段的审计活动。
掌握如何确保系统的有效管理和有效运营。
第二部分：应用实践在实践考试中，考生将面临真实的场景和案例，需要根据给定的情景进行分析和决策。
1. 案例一：网络安全审计考生需要审计一个组织的信息系统网络安全措施，包括防火墙配置、入侵检测系统和身份验证机制。
考生需要评估系统的安全性，并提出改进建议。
2. 案例二：业务连续性计划审计在这个案例中，考生需要审计一个组织的业务连续性计划，包括灾难恢复方案、备份策略和紧急响应计划。
考生需要评估计划的可行性和有效性，并提出改进意见。
3. 案例三：数据隐私和合规审计这个案例要求考生审计组织的数据隐私控制措施，包括合规性管理、敏感数据分类和访问控制。
考生需要评估控制的有效性，并提出加强数据隐私保护的建议。
第三部分：伦理和职业行为作为一名CISA信息系统审计师，道德和职业行为至关重要。
考生需要掌握以下主题：1. 伦理规范和职业行为准则考生需要理解CISA伦理规范，并能够应用伦理准则来解决职业道德问题。
考生还需要熟悉信息系统审计师的职业责任和义务。
2. 遵守法律法规和合规性考生应了解信息系统审计的相关法律法规，并能够评估组织的合规性控制措施。
考生需要能够识别和报告违反法规的行为。
3. 机密性和保密在这一部分，考生需要了解敏感信息的保护措施，并能够识别处理敏感信息时需要采取的适当措施。
2023年CISA信息系统审计知识点完美总结
2023年CISA信息系统审计知识点完美总结1. 信息系统审计概述信息系统审计是指对组织的信息系统进行独立的、系统性的、全面的审查和评价，以确定其合规性和有效性。
2. 信息系统审计的目的和重要性信息系统审计的目的是保障信息系统的安全、可靠和合规性，以提供可靠的信息支持和决策依据。
信息系统审计的重要性体现在以下几个方面：- 保障信息资产的安全性- 确保信息系统的可靠性和完整性- 促进组织合规性和法律遵循3. 信息系统审计的基本原则信息系统审计遵循以下基本原则：- 独立性：审计工作应该独立于被审计对象和其他利益相关方。
- 审计证据：审计结论应该基于充分的审计证据。
- 综合性：审计应该综合考虑组织内外的各种因素。
4. 信息系统审计的方法和步骤信息系统审计的方法和步骤如下：- 确定审计目标和范围- 收集和分析审计证据- 评估和控制审计风险- 发现和跟踪审计问题- 提供审计报告和建议5. 信息系统审计的关键知识点信息系统审计的关键知识点包括但不限于以下几个方面：- 信息系统控制和安全- 数据备份和恢复- 网络安全和防护- 访问控制和权限管理- 数据完整性和准确性- IT合规性和法律法规遵循6. 信息系统审计的发展趋势随着信息技术的快速发展，信息系统审计也在不断发展变化。
未来信息系统审计的发展趋势可能包括但不限于以下几个方面：- 人工智能和机器研究在审计领域的应用- 云计算和大数据对信息系统审计的影响- 区块链技术在信息系统审计中的应用7. 信息系统审计的挑战和对策信息系统审计面临着一些挑战，应采取相应的对策来应对这些挑战，包括但不限于以下几个方面：- 技术变革的快速发展带来的审计方法与技能的更新- 信息系统环境的复杂性和多样性- 面临的安全风险和威胁的不断增加以上是2023年CISA信息系统审计知识点的完美总结，希望对您有所帮助。
参考资料：。
CISA知识点总结2024
引言概述：CISA（CertifiedInformationSystemsAuditor）是一项国际认可的信息系统审计师资格认证，对从事信息系统审计和控制的专业人士具有重要意义。
本文将针对CISA知识点进行总结，帮助读者全面了解CISA考试的内容和要求。
正文内容：一、信息系统审计的基本概念和原则1.信息系统审计的定义和目的2.信息系统审计的基本原则3.信息系统审计的类型和阶段4.信息系统审计的参与者和角色5.信息系统审计的国际标准和准则二、信息系统与技术基础1.信息系统的组成和分类2.信息系统的开发生命周期3.信息系统的运行和维护4.信息系统的风险与控制5.信息系统的安全性和保护措施三、信息系统审计过程与方法1.信息系统审计的策划和准备2.信息系统审计的实施和测试3.信息系统审计的发现和报告4.信息系统审计的跟踪和追踪5.信息系统审计的总结和建议四、信息系统审计的专业实践1.信息系统审计的法律法规和道德规范2.信息系统审计的流程和工具3.信息系统审计的案例和经验分享4.信息系统审计的问题识别和解决5.信息系统审计的持续学习和发展五、信息系统审计的未来发展趋势1.信息系统审计的技术创新和趋势预测2.信息系统审计的人才需求和发展机遇3.信息系统审计的国际合作和标准发展4.信息系统审计的重要性和挑战5.信息系统审计的职业形象和影响力总结：CISA知识点总结着重强调了信息系统审计的基本概念和原则、信息系统与技术基础、信息系统审计过程与方法、信息系统审计的专业实践以及信息系统审计的未来发展趋势五个大点。
每个大点下面设定了59个小点来详细阐述相关知识。
通过本文的学习，读者可以全面了解CISA考试所需的知识和技能，为提高信息系统审计能力和通过CISA考试提供有力的支持。
同时，本文还强调了信息系统审计在未来的发展趋势和重要性，鼓励读者不断学习和发展，为信息系统审计职业做出更大的贡献。
cisa认证内容
CISA认证的内容主要包括以下五个方面：
1. 信息系统审计流程：这一部分内容主要涉及按照标准提供信息系统（IS）审计服务，旨在帮助企业实现对信息系统的保护和控制。
主要考察考生是否具备为组织提供IS/IT安全、风险和控制的解决方案的能力。
2. IT治理和管理：这一部分内容主要涉及确保必要的领导、架构和流程的就位，为组织战略目标的实施提供支撑。
主要考察考生在实际工作中对关键问题是否有判断和处理的能力。
3. 信息系统购置、开发与实施：这一部分内容主要涉及确保信息系统的购置、开发、测试和实施实务符合组织的战略与目标。
4. 信息系统的运营和业务恢复能力：这一部分内容主要涉及确保相关程序符合略和目标要求。
不仅是对IT控制方面能力的衡量，还检验了考生对IT与业务相关性的理解。
5. 信息资产的保护：这一部分内容主要涉及确保组织的安全政策、标准、规程和控制能够保证信息资产的机密性、完整性和可用性。
重点在于理解网络安全的原则实践和陷阱。
以上内容仅供参考，如需获取更多信息，建议查阅CISA认证的官方网站或咨询专业人士。
国际注册信息系统审计师(CISA)
课程名称：国际注册信息系统审计师（CISA）课程大纲：一、信息系统审计流程1、IT审计部门管理2、ISACA审计标准和指南3、风险分析4、内控5、如何一步一步执行IT审计6、SOX IT合规7、ISO20000与ISO27001标准8、控制自评估(如何在内部评估控制强弱和效果)9、IT审计的未来发展趋势二、IT管理和IT治理1、公司治理2、IT治理和COBIT 53、IT战略规划4、成熟度评估和流程改善5、IT投资组合管理和优化6、IT政策和IT流程7、风险管理流程8、HR管理、外包管理、组织变革、IT财务管理、质量管理、信息安全管理和执行优化9、组织架构模型10、IT治理的审计（Entity-level控制审计）11、业务连续性管理(BCM)12、业务连续性审计三、项目管理与信息系统需求、开发和实施1、收益实现技术2、项目管理(Prince2和PMBOK方法)3、系统开发生命周期4、常见的18类业务应用系统(如ERP、BI等)5、软件开发方法6、基础设施架构和采购方法7、信息系统维护8、应用系统控制（application controls）9、应用系统审计10、项目实施的过程审计四、信息系统运维1、IT运维流程2、硬件3、软件4、网络设备和架构5、IT运维审计(IT general control)6、灾备管理五、信息安全管理1、信息安全管理体系2、逻辑访问控制3、网络安全4、信息安全管理体系审计5、网络安全审计6、物理和环境安全7、常见安全攻防8、信息安全风险与审计实务课程周期：5天（6小时/天）柯普瑞企业IT学院课程日期：双休班、晚班、脱产班上课地点：南京市秦淮区中山东路300号长发中心A栋23楼。
CISA简要
一、信息系统的审计流程-内审和外审
内审需要建立审计章程 外审需要有审计合同或者委托书
审计章 程
审计计 划
审计活 动
一、信息系统的审计流程-步骤
了解组织业务使命、目标、流程、组织背景及战略 政策、标准和作业指导、组织结构 风险评估及隐私保护 实施风险分析 内部控制审查（基于风险） 确定审计范围和审计目标 确定审计方法和审计战略 审计分工及后钱保障人员工作
测试计划 当业务和系统环境发生变化时，维护与更新计划
二、IT治理与管理-平衡记分卡
财务 客户 视角 视角
过程 学习 视角 视角
三、信息系统的购置、开发和实施-项目管理
项目：临时性的有交付成果的阶段性工作。 项目的任务要满足一定性能、质量、数量、技术指标等要求 项目里程碑和阶段交付物 规划IT 项目时，首先要考虑业务模式（商业模式、业务案例）
二、IT治理与管理-BCP与DRP之BCP
BCP：业务连续性计划，组织的各部门
BCP：责任属于高级管理层，高级管理层不能将责任分到下属 是业务流程，不是项目 关注焦点永远是关键业务流程的可用和持续运行 属于纠正性控制 做BIA（经营影响分析） 定期做BCP演练
二、IT治理与管理-BCP与DRP
DRP：灾难恢复计划，IT部门
一、信息系统的审计流程-风险
风险分类： 审计风险：与审计策略、计划 固有风险：与业务及组织有关 控制风险：于组织的政策及方法有关 检测风险：与审计师有关
风险三要素： 威胁 脆弱性 资产价值
一、信息系统的审计流程-风险管理
• 对信息资产或资源进行标识和分类
一
• 是评估与信息资产相关的威胁和脆弱性， 及其发生的可能性
三、信息系统的购置、开发和实施-数据转换
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息系统（IS）审计的专业性和进行这类审计所需的技术，要求制定出专门适用于信息系统审计的标准。
推进全球适用的标准以实现这个目标是信息系统审计与控制协会（ISACA®）的宗旨之一。
信息系统审计标准的发展和传播是ISACA为审计业界作出专业贡献的基础。
信息系统审计标准的框架提供了多层次的指引：标准为信息系统审计和报告定义了强制性的要求。
它们宣告：– 根据ISACA职业道德规范中关于职业责任的规定，信息系统审计师的执行绩效所应达到的最低标准。
– 管理层和其他利益方对执业者在专业工作上的期待。
– 认证信息系统审计师（CISA®）资格持有人的相关特定要求。
CISA资格持有人未能遵守上述标准的可能会导致ISACA董事会或相应ISA CA委员会对其进行调查直至最终的纪律处分。
指南为信息系统审计标准的实施提供了指引。
信息系统审计师在标准的实施程序中应参考指南，同时作出职业判断，对背离标准的做法应随时提供解释。
信息系统审计指南的目标是为达到信息系统审计标准提供进一步信息。
程序为信息系统审计师提供审计项目中可以遵循的步骤范例。
程序文件提供信息系统审计工作开展中如何达到相关标准的 信息，但并非硬性规定。
信息系统审计程序的目标是为达到信息系统审计标准提供进一步信息。
CobiT®资源应被当作最佳操作实施指南的来源。
CobiT框架强调，“保护企业的所有资产是管理层的责任，为履行这一责任以及实现企业的期望，管理层必须建立起一套完善的内部监控体系。
” CobiT为信息系统管理环境提供了详细的监控和监控方法。
基于特殊的CobiT信息技术程序选择和对CobiT信息标准的考虑来选用与特定审计范围最相关的材料。
依CobiT框架中所定义，以下各项由IT管理程序进行组织。
CobiT为商业及IT管理层以及信息系统审计师而计，所以它的运用有助于商业目标的理解，最佳操作实施的交流和围绕已经达成共识和广受尊重的标准参考体系的意见的形成。
C OBI T包括： 监控目标—广义上所需达到的最低限度良好监控之总括和详述。
监控实施—监控目标的实务原理和“如何实现”监控目标的指南。
审计指南—对于不同监控领域，如何理解和评估各种监控，考核监控的符合性和证实失控风险的指南。
管理方针—如何运用成熟度模型，指标和关键性成功因素等方法来评估和提高IT程序执行绩效的指南。
它们提供一种针对管理层的框架应用于连续性和自发性的监控自我评估，特别专注于：– 绩效衡量—IT功能支持商用需求效果如何？管理方针既可用于支持自我评估的专题研讨，也可被管理层作为IT管治方案的一部分，用以支持持续监督和程序改进的推行。
– IT监控概况—哪些IT程序是重要的？哪些是监控的关键性成功因素？– 监控意识—达不到目标会有哪些风险？– 监控基准—其他人做了什么？如何衡量和比较结果？管理方针提供了对IT绩效的范例指标，可用于商业意义上对IT执行绩效的评估。
关键的目标指标可以识别并衡量IT程序的成果，同时关键的执行绩效指标可以通过衡量程序的实现者来评估程序的执行绩效。
透过成熟度模型和成熟度属性提供能力评估和基准，帮助管理层衡量监控能力，找到差距并提出相应改善策略。
术语表可在ISACA的网站：/glossary上查阅。
审计和审查这两个词可以互换使用。
免责声明根据ISACA职业道德规范中对职业责任的规定，ISACA设计本指南作为执行绩效所应达到的最低标准。
ISACA并未声明使用此产品一定会出现成功的结果。
本出版物不能被视作包括所有合适的程序和测试，也不能被视作排斥通过合理引导获得同样结果的其它程序和测试。
在决定任何具体的程序或测试的合理性时，监控专业人士应根据其自身的专业判断来判别由特定系统或信息技术环境产生的特定监控条件。
ISACA标准管理委员会致力于为信息系统审计标准、指南和程序的制定作出广泛的咨询。
在发布任何文件之前，标准管理委员会向全球提供公开草案，供大众评论。
标准管理委员会也寻求相关领域的专家和相关人士对必要处提出咨询意见。
标准管理委员会现有研发计划，欢迎ISACA成员和其它相关人士报告任何新出现问题及其所需的新标准。
所有建议请电邮至(standards@)。
或传真（+1.847.253.1443）或写信（地址在文件末尾）至ISACA国际总部，收件人注明研究标准和学术关系主任。
. 本文于 2005 年 7 月 1 日颁布。
信息技术管制 S10引言01 ISACA 标准和其它相关指南包含强制性的基本原则和重要程序（以粗体标出）。
02 此 ISACA 标准的目的是为信息系统审计师在审计过程中需要考虑的信息技术管理方面建立及提供指南。
标准03信息系统审计师应审查和评估信息系统职能部门是否与被审计机构的使命、远见、价值、目标和战略一致。
04信息系统审计师应审查信息系统职能部门对业务（效力及效率）的绩效是否有明确的陈述并对成果进行评估。
05信息系统审计师应审查和评估信息系统资源和绩效管理程序的有效性。
06信息系统审计师应审查和评估是否符合法律、环境和信息质量，以及信托和安全方面的要求。
07信息系统审计师应使用基于风险的方法来评估信息系统职能部门。
08信息系统审计师应审查和评估被审计机构的控制环境。
09信息系统审计师应审查和评估对信息系统环境可能产生负面影响的风险。
其它指南10信息系统审计师应参考《信息系统审计指南 G18，信息技术管制》11信息系统审计师应审查和评估支持业务环节的信息系统运作环境的风险。
信息系统审计活动应通过确认和评估重大风险并且帮助改进风险管理和控制系统对被审计机构给予协助。
12信息技术管制的审查可以独立进行，或者在每次审计信息系统职能部门时予以考虑。
13有关信息技术管制的详细信息，信息系统审计师应参考以下指南：信息系统审计指南：– 《G5 审计章程》– 《G6审计信息系统的实质性概念》– 《G12 被审计机构的关联性和独立性》– 《G13 审计计划中风险评估的运用》– 《G15 计划》– 《G16 第三方对被审计机构信息技术控制的影响》– 《G17 非审计角色对信息系统审计师独立性的影响》C OBI T《管理指南》C OBI T 《框架、控制目标》；此标准与所有 C OBI T 领域中的所有控制目标相关联《信息技术管制委员会简报第二版》，信息技术管制协会《萨宾斯-奥克斯利信息技术控制目标》，信息技术管制协会2002 年颁布的美国《萨宾斯-奥克斯利法案》以及其它具体的规定也可以适用。
实施日期14 所有信息系统审计业务均自 2005 年 9 月 1 日起实施此 ISACA 标准。
信息系统审计与监控协会 2004-2005 年标准管理委员会主席，Sergio Fleginsky, CISA ICI Paints，乌拉圭Svein Aldal Aldal Consulting，挪威John Beveridge, CISA, CISM, CFE, CGFM, CQA Office of the Massachusetts State Auditor，美国 Claudio Cilli, Ph.D., CISA, CISM, CIA, CISSP Tangerine Consulting，意大利Christina Ledesma, CISA, CISM Citibank NA Sucursal，乌拉圭Andrew MacLeod, CISA, CIA, FCPA, PCP Brisbane City Council，澳大利亚V. Meera, CISA, CISM, ACS, CWA Microsoft Corporation，美国Ravi Muthukrishnan, CISA, CISM, FCA, ISCA Ikanos Communications，印度Peter Niblett, CISA, CISM, CA, CIA, FCPA WHK Day Neilson，澳大利亚John G. Ott, CISA, CPA AmerisourceBergen，美国Thomas Thompson, CISA Ernst & Young，阿拉伯联合酋长国© 版权 2005Information Systems Audit and Control Association（信息系统审计与控制协会）3701 Algonquin Road, Suite 1010Rolling Meadows, IL 60008 USA电话： +1.847.253.1545传真： +1.847.253.1443电邮：standards@网站：信息系统（IS）审计的专业性和进行这类审计所需的技术，要求制定出专门适用于信息系统审计的标准。
推进全球适用的标准以实现这个目标是信息系统审计与控制协会（ISACA®）的宗旨之一。
信息系统审计标准的发展和传播是ISACA为审计业界作出专业贡献的基础。
信息系统审计标准的框架提供了多层次的指引：标准为信息系统审计和报告定义了强制性的要求。
它们宣告：– 根据ISACA职业道德规范中关于职业责任的规定，信息系统审计师的执行绩效所应达到的最低标准。
– 管理层和其他利益方对执业者在专业工作上的期待。
– 认证信息系统审计师（CISA®）资格持有人的相关特定要求。
CISA资格持有人未能遵守上述标准的可能会导致ISACA董事会或相应ISACA委员会对其进行调查直至最终的纪律处分。
指南为信息系统审计标准的实施提供了指引。
信息系统审计师在标准的实施程序中应参考指南，同时作出职业判断，对背离标准的做法应随时提供解释。
信息系统审计指南的目标是为达到信息系统审计标准提供进一步信息。
程序为信息系统审计师提供审计项目中可以遵循的步骤范例。
程序文件提供信息系统审计工作开展中如何达到相关标准的 信息，但并非硬性规定。
信息系统审计程序的目标是为达到信息系统审计标准提供进一步信息。
CobiT®资源应被当作最佳操作实施指南的来源。
CobiT框架强调，“保护企业的所有资产是管理层的责任，为履行这一责任以及实现企业的期望，管理层必须建立起一套完善的内部监控体系。
” CobiT为信息系统管理环境提供了详细的监控和监控方法。
基于特殊的CobiT信息技术程序选择和对CobiT信息标准的考虑来选用与特定审计范围最相关的材料。
依CobiT框架中所定义，以下各项由IT管理程序进行组织。
C OBI T为商业及IT管理层以及信息系统审计师而计，所以它的运用有助于商业目标的理解，最佳操作实施的交流和围绕已经达成共识和广受尊重的标准参考体系的意见的形成。
C OBI T包括：监控目标—广义上所需达到的最低限度良好监控之总括和详述。