A Taxonomy of Information Systems Audits, Assessments and Reviews

http://www.sans.org/reading_room/whitepapers/auditing/1801.php
＃監査の仕方，査定の仕方，その評価方法等の分類を試みたホワイトペーパー．
＃だと思う．．．英語の理解が間違っていなければ
＃リスクマネジメントとかペネトレーションテストとか言ってるから
＃そっち方面でも非常に内容のある読み物．
＃audit関係の定義をきちんとしたものになっている．