浅谈内部审计对企业IT风险的控制

近年IT风险事件频发，给企业经营和企业声誉带来巨大影响。IT风险控制受到学术界、IT界和企业界的广泛关注。内部审计是风险管理的重要一环，本文通过对IT风险中可用性风险和信息安全风险进行描述，从内部审计角度，分析IT风险控制的有效措施及内部审计应尽的责任。笔者认为，加强审计部门与风险管理部门职能上的融合，促进安全、业务等各部门间的有效沟通，建立突发事件应急机制是风险控制的有效途径。