Ład informatyczny
Ład informatyczny to pojęcie obejmujące systemy informatyczne, technologię i porozumiewanie się, kwestie biznesowe i prawne oraz wszystkich udziałowców, dyrektorów, zarządy, właścicieli procesów, dostawców IT, użytkowników i audytorów. Istotą ładu informatycznego jest sharmonizowanie celów pionu informatycznego z celami korporacji (firmy, instytucji, organizacji).
Ład informatyczny jest niezbednym elementem ładu korporacyjnego, rozumianego jako uregulowanie stosunków wewnątrz korporacji w oparciu o tzw. dobre praktyki oraz zapewnienie, że zarządzanie firmą jest wykonywane w sposób właściwy, staranny oraz lojalny wobec akcjonariuszy (udziałowców, właścicieli). Podobnie ład informatyczny opiera się na stosowaniu dobrych lub najlepszych praktyk zapewniajacych to, że technologie informatyczne dobrze służą celom biznesowym organizacji, że zasoby informatyczne są wykorzystywane w sposób odpowiedzialny oraz że właściwie zarządza się związanymi z nimi ryzykami.
Za zapewnienie ładu informatycznego odpowiedzialny jest zarząd i naczelne kierownictwo firmy.
Audyt systemów informatycznych pozwala zarządowi firmy i kierownictwu IT uzyskać obiektywną ocenę stanu informatyki oraz jej użyteczności i sprawności w realizacji biznesowych celów i procesów firmy oraz pomaga ustalić zagrożenia i właściwe czynności naprawcze lub zapobiegawcze. (materiały ISACA)
W ten sposób audyt informatyczny służy sprawdzeniu tego, czy w audytowanej firmie realizowane są zasady ładu informatycznego.
