信息系统的战略规划帮助管理层建立以组织战略为导向、以外界环境为依据、以业务与IT整合为重心的观念，从而正确定位IT部门在整个组织的作用，保证信息系统的战略目标能够和组织发展目标相协调。 为了保障规划目标能够在企业内推行，需要有信息化领导小组保证总体战略目标能够从上而下贯彻执行，使决策层的意图能够贯彻到企业的执行层，并通过执行层提供决策和评估活动所需要的信息。下层应用要和企业总体目标采用相同的原则，提供评估业绩的衡量方法，从而保证信息系统目标的实现。 策略与流程的目标是通过最大限度的控制达到公司设定的目标。在进行外部审计和内部管理时，必须考虑管理策略与流程。管理者支配组织如何划分成若干控制组。为准确评估信息系统审计范围，信息系统审计师要了解现有的策略与流程手册。 策略与流程应该是完备的文档，描述职能的范围、活动，以及和其他职能的联系等。所有策略和流程都应该被组织成标准化手册，此手册与组织目标紧密相连。 信息化领导小组 一个组织的高层管理者需要任命一个信息化领导小组来监督IT部门的活动。 信息化领导小组是一种保证IT部门和组织整体目标和使命保证协调的一种机制。通常情况下，信息化领导小组的主管由理解风险和问题的董事会成员担当。该信息化领导小组成员来自高层管理者、IT部门、用户部门，是各部门的高层管理者，代表组织中所有业务领域。 信息化领导小组的任务与职责应该以正式的章程进行定义。信息化领导小组的成员应该了解IT部门的策略、实务、流程，且有权对其所辖领域进行决策。 该信息化领导小组通常作为信息系统项目总的检查信息化领导小组，参与日常运作。主要履行以下职能： 审查IT部门的长期和短期计划，并保证与组织目标一致； 在董事会授权范围内审查批准主要的硬件和软件获取计划； 批准和监督主要项目，建立优先顺序，批准标准、流程，监督整个系统的绩效； 在IT部门与用户部门之间进行沟通； 批准和监督主要项目，信息系统规划的状况、年度计划； 根据人员、时间、......More↓↓↓