3、萨班斯 - 奥克斯利法案与 IT 合规：开源与 COBIT 的应用

萨班斯 - 奥克斯利法案与 IT 合规：开源与 COBIT 的应用

萨班斯 - 奥克斯利法案审计概述

萨班斯 - 奥克斯利法案（SOX）审计与以往经历的审计大不相同，它更深入、成本更高且资源需求更大。该法案会影响组织内的几乎每一个人，所有上市公司，无论规模大小或营收多少，都必须遵守。

特点	详情
深度	比以往审计更深入
成本	成本更高
资源需求	资源需求更大
影响范围	影响组织内几乎每个人
适用公司	所有上市公司

关于开源技术的应用

开源技术在 SOX 合规方面有两个主要关注点：一是已在或正在考虑在 IT 组织中部署开源技术的人；二是通过采用开源技术来简化生活并降低审计成本，无论当前的 IT 环境如何，开源技术可用于监控、流程和文档管理等方面。

不同人群可从开源技术中获得不同益处：
- 非 IT 管理层：能全面了解开源技术如何帮助降低 SOX 合规成本，以及开源技术在其中的作用。
- IT 管理层：可看到开源技术如何协助