資訊變更管理：組織成功的關鍵

變更管理為資訊科技的一般控制，亦是機構中不可或缺的控制作業。變更管理可能是一個複雜又難以實施及維護的過程，需要整個機構內跨職能團隊的協同合作，變更管理的成功或失敗將對機構的營運產生重大的影響。隨著技術的進步，從人工流程轉向自動化、數位化作業程序及雲端應用，可見的未來，變更管理程序的數量只會持續增加。內部稽核人員在進行資訊變更管理稽核時，應驗證授權、職責分工、變更測試，正式環境變更核准程序，及驗證緊急變更等項。這些變更管理的項目是關鍵的，如果管理不當，將使機構面臨重大的風險。