PO 计划与组织 34 I T G O V E R N A N C E I N S T I T U T E 3. 计划与组织（PO） PO1 定义IT 战略规划 PO2 定义信息架构 PO3 确定技术方向 PO4 定义IT 流程、组织和关系 PO5 IT 投资管理 PO6 沟通管理目标和方向 PO7 IT 人力资源管理 PO8 质量管理 PO9 IT 风险评估及管理 PO10 项目管理 PO1

IT 鉴证指南：使用COBIT I T G O V E R N A N C E I N S T I T U T E 285 附录Ⅵ－应用控制（AC） 流程的鉴证步骤 AC1 源数据的准备和授权 风险驱动 � 危及关键数据的完整性 � 未授权和/或错误的交易 � 处理效率低下和返工 测试控制设计 � 确保系统设计提供了管理者授权层次的身份识别和管理。 � 询问并确认，系统是