几十号人的小公司卧薪尝胆用上IT审计

IT治理延伸出IT审计工具

　　在谈IT治理的时候，引出了IT审计的概念，认为IT审计（包括内审、外审）是IT治理的手段之一，是实现公司内部IT有关的权力、职责、利益分配制衡的工具之一。这个是IT审计在现代公司存在的地位和意义。

　　IT审计也可以认为是在管理层与IT部门的委托代理关系背景下产生的，接受管理层委托，对IT部门进行监督评价，或提供增值化的咨询服务。

　　这样一说，很多长期受IT压迫的兄弟开心了：在公司受了IT这么多年的气，今天终于风水轮流转，也有人来收拾你们了！是不是这么乐观呢? 一个职业的出现和发展，最终是由市场决定的。市场决定的手段无非是以下几个因素：

　　①需求。需求的问题我们已经论述过了，IT审计已经被定位为IT治理的重要手段和工具了。从目前的现状来看，需求的规模是相当可观的。

　　②供给。供给的问题，实际上就是IT审计的从业者能否提供高质量的审计服务，涉及到IT审计从业者的胜任问题。这是我觉得很难回答的一个问题，以后有机会单独讨论。

　　③成本。成本应该是价格的基础，可能和IT审计的期望待遇有关。

　　这几个方面的讨论如果要深入下去，就要往经济学上面靠了，暂且打住。