[ 摘记 ]    in《 每天的鸡肋
要点: 审计域   
应首先考虑IT规划、组织架构 授权矩阵
之后是划分风险
之后是关键控制和测试方法
原文出处:International IS Learning Union;
   转记    评论