정답: C
IT 전략 문서를 검토하는 IS 감사인에게 가장 우려되는 점은 전략적 IT 목표가 최신 시장 동향에서만 도출된다는 것입니다. IT 전략 문서는 조직이 목표를 달성하기 위해 기술을 어떻게 활용할 것인지를 정의하는 청사진입니다. 비전, 사명, 가치, 목표, 강점, 약점, 기회, 위협, 고객, 경쟁사, 규정 및 업계 표준과 같은 조직의 내외부 요인에 대한 철저한 분석을 기반으로 작성되어야 합니다. 또한 IT 전략 문서는 조직의 사업 전략과 일치해야 하며 고유한 요구와 역량을 반영해야 합니다. IT 전략 문서가 최신 시장 동향에서만 도출된다면 조직의 특정 상황과 관련성이 없거나 적합하지 않을 수 있습니다. 또한 일관성, 일관성, 실현 가능성 또는 지속 가능성이 부족할 수 있습니다.
다른 옵션들은 옵션 C만큼 우려스럽지 않습니다. IT 전략 문서를 검토하는 IS 감사자에게 목표 아키텍처가 기술적 수준에서 정의되는 것은 문제가 되지 않습니다. 목표 아키텍처는 구조, 기능, 성능, 보안, 상호 운용성 및 통합 측면에서 조직의 IT 시스템이 원하는 상태입니다. 목표 아키텍처를 기술적 수준에서 정의하면 IS 감사자가 조직의 전략적 IT 목표 달성 계획과 준수해야 할 기술 요구 사항 및 표준을 이해하는 데 도움이 될 수 있습니다. 전년도 IT 전략 목표가 달성되지 않았다는 것은 IT 전략 문서를 검토하는 IS 감사자에게 문제가 되지 않습니다. 전년도 IT 전략 목표는 조직이 지난 한 해 동안 IT 이니셔티브를 통해 달성하고자 했던 결과입니다. 이러한 목표를 달성하지 못한다는 것은 조직의 IT 성과 또는 실행에 어려움이나 격차가 있음을 나타낼 수 있습니다. 그러나 이것이 현재 IT 전략 문서의 품질이나 유효성에 반드시 영향을 미치는 것은 아닙니다. IS 감사자는 현재 IT 전략 문서가 현실적이고, 측정 가능하며, 달성 가능하고, 관련성이 있으며, 기한이 있는지 평가하는 데 집중해야 합니다. 새로운 이니셔티브에 대한 재무 추정치가 문서에 공개되는 것은 IT 전략 문서를 검토하는 IS 감사인에게 문제가 되지 않습니다. 재무 추정치는 IT 전략 문서에 포함된 새로운 이니셔티브의 비용과 편익을 예측한 것입니다. 문서에 재무 추정치를 공개하면 IS 감사인이 새로운 이니셔티브가 조직의 예산 및 자원과 부합하는지, 그리고 비용 대비 가치를 제공하는지 평가하는 데 도움이 될 수 있습니다. 참고 자료: 성공적인 전략 계획을 위한 IT 전략 템플릿 | Gartner, IT 전략 및 로드맵 개발을 위한 확실한 가이드 - CioPages, 잘 개발된 IT 전략 계획의 예 - Resolute
