● 1997.8.1发生在东京证券交易所的系统当机造成了巨大的社会影响和经济损失。经调查，原因是处理程序在设计时出的一个小问题。（1997.8.15日经BUSINESS）
任何技术都是“双刃剑”，信息系统给社会带来巨大便利的同时，也往往会被“不法分子”所利用，如何杜绝这类现象，如何防止信息系统因为自身的缺陷给社会蒙受巨大损失，这又是我们面临的另外一个新课题。
此外如何对待信息系统投资也引起人们的逐步关注。不少信息系统建设项目劳民伤财，耗资巨大却无法为社会提供实际的服务价值，甚至还危害及社会。对于企业来说何尝不是一笔重大的经济损失。有例证：1994年，Standish Group对IT行业8400个项目（投资250亿美元）的研究结果表明有34％的项目彻底失败，50％的项目在补救后完成，预算平均超出90％，进度平均超出120％。这些失败和补救的项目中、不少未经过投资风险评估便匆匆上马，超成了极大的社会资源浪费，对信息系统投资方面起到了极其恶劣的影响。
从上面的事例我们可以看出：应对信息系统的建设我们需要引入一种新的管理机制来对信息系统的安全性、投资效果、实施进程和实施效果等进行评估、指导和改进。这种机制就是我们今天所提到的IT审计（System Audit，又称IT监查）。
文章来源于领测软件测试网 https://www.ltesting.net/
