談到電腦稽核就不得不提起ISACA(Information System Audit and Control Association)，這是一個國際性的組織，它除了以舉辦國際電腦稽核師CISA(Certified Information System Auditor)來促進大家對於電腦系統相關的管控及稽核之認識，它還成立了一個基金會ISACF(Information System and Audit and Control Foundation)專責於相關理論及實務的研究與發表，其中最具代表性的產品就是COBIT(Control Objectives for Information and related Technology),最早的第一版COBIT是由ISACF於1996年公佈，第二版則是於1998年發表。現行的第三版則是在2000年改由IT Governance Institute來發行。這個組織是由ISACA於1998年所創立，主要的目的在促進對資訊科技治理(Information Technology Governance)的了解及引進。至於原因嘛，因為目前世上有兩種截然不同的控制模式，一種是所謂的內部控制模式，以COSO為代表，另一種則是電腦控制模式，以DTI為代表，而COBIT的目標放在補足這兩者之間的斷層。COBIT的自我定位是要對經營階層顯而易懂，同時在資訊系統的管理上採取比純技術水準還要高的標準，簡言之，COBIT 就是要成為資訊科技治理的模式！

資料來源：
電腦稽核，稽核電腦? --- 淺談IT Governance http://blog.nownews.com/dragon_tai/textview.php?file=12716

3