為什麼內部稽核須關心組織管理變更的方法？
內部稽核和IT專家在電腦工業發展初期即擁有在電腦作業變更管理和變更控制之要求的大量指引，國際內部稽核協會(The Institute of Internal Auditors)的劃時代刊物，「系統可稽核性與控制 (Systems Auditability and Control) 」，已於1994年被更新且向管理階層及內部稽核正確反映此議題的重要性。
為達到穩定、可靠且良好控制之作業，變更和問題管理是不可或缺的，它包含了問題追蹤、向上提報程序、問題和變更的管理審查、資源的優先順序、程式上線至營運環境的控管，及系統軟體變更控制。
然而，直到最近才有認真努力的去瞭解何種IT實務和環境條件有助於營運結果。這些研究顯示，在高與低效能IT及安全組織背後的主要差別為是否具備有效的變更管理文化。換句話說，變更管理對營運來說不只是關鍵的基礎控制，也會帶來潛在的利益價值。
變更產生風險：為何修補須被視為另一個變更稽核人員意識到變更和風險之密切關係，IT資產似乎是一個持續變化之狀態。
舉例來說，IT管理階層必須處理：
1.定期的變更（典型的應用程式、中介軟體、作業系統或網路軟體及依計畫實施的硬體升級）。
2.修補（變更修復有缺陷的程式碼或其他在線上作業環境發現之弱點）。
3.需要緊急變更以修復當前造成服務中斷的問題。
有效的IT變更管理使組織能夠安全地從一個已知且確定的狀態，移動到另一個狀態─而無論變更的理由。
當沒有任何壓力，實施或執行變更IT資產是最容易管理和控制。例如，考慮與擁有變更凍結期相關的良性特徵：最高的服務水準和可用性，且IT部門花大部分的時間在計畫性作業上。
完整資訊請上內稽協會網站下載…

3