資訊科技控制之重要性(Importance of IT Controls)

資訊科技控制重要性可從下列三個方面加以說明：

(1) 可信賴性及有效性(Reliability and Effectiveness)

不同的控制系統架構有其不同之適用對象，因此藉由事先謹慎評估適用之資訊控制系統，在實施上可以更具效率並可減少實施過程中不必要之成本及時間浪費。以COBIT評估資訊科技風險架構而言，它可以用計量的方式評估重大風險，為一個非常有效率的資訊科技風險評估架構，應用在風險管理具有相當高之成效[4]。COBIT 的資訊科技控制架構是一般公認可行的架構，適合應用在資訊科技安全之控制及評估。

(2) 競爭優勢(Competitive Advantage)

競爭優勢主要涵義是企業能提供客戶價格較低且品質相當的產品(即所謂成本領先策略)；或是提供給客戶之價格雖然較競爭者為高，但卻能夠提供客戶一個更佳品質的產品及服務(即所謂產品差異化策略)[8]。一個企業要達到永續經營的目標，最重要的一個關鍵即必須提升企業之競爭力及擁有競爭優勢，因此無論是價格、品質、及售後服務等方面，皆是企業建立競爭優勢之來源。

(3) 法令及規章(Legislation and Regulation)

2004 年COSO 的企業風險管理架構提到，藉由企業風險管理可以有效降低風險發生之可能性及減低風險之衝擊，但最基本之前提為企業必須遵循法令及規章而進行其營業活動。相同的，資訊科技控制活動亦必須在不違法情形下進行才能有效做好資訊科技之控制活動。

3