قانون ساکس SOX و چارچوب کوبیت COBIT:سیر تحولی ممیزی فناوری اطلاعات

در این مقاله سعی شده تا ریشه های تاریخی و ضرورت های ممیزی فناوری اطلاعات ارایه شود. هدف از این مقاله، چگونگی شکل گیری موضوع ممیزی فناوری اطلاعات و هم چنین بررسی چارچوب کوبیت، به عنوان نقشه راهی برای پیاده سازی اصول راهبری و ممیزی فناوری اطلاعات است. راهبری فناوری اطلاعات، اصولاً به نحوه استفاده از فناوری اطلاعات در پشتیبانی و حمایت از فرآیندهای کسب وکار سازمان هامی پردازد. از آن جا که اولاً موضوع راهبری فناوری اطلاعات با سایر راهبردهای سازمان در تعامل بوده و ثانیاً، به دلیل تنوع و گستردگی استفاده، باعث تحول بنیادین در کسب وکار )از طریق ارایه راهکارها و سازوکارهای جدید( شده، مخاطبین این حوزه نوعاًمدیران ارشد و اجرایی سازمان ها هستند. برای استفاده بهینه از فناوری اطلاعات، مدیران نیاز دارند درک درستی از فرصت ها و تهدیدهای ایجاد شده توسط فناوری اطلاعاتداشته، زمینه بهره گیری از فرصت ها را فراهم آورده، مخاطرات مربوط به استفاده از فناوری اطلاعات را کاهش یا مهار کرده، و در نهایت، تاثیر استفاده از آن را بر کسب وکار ارزیابی کنند. بنابراین، فناوری اطلاعات و به کارگیری آن باید مانند سایر عوامل سازمانی،کنترل شود.