Sebelum melakukan penilaian pengendalian sistem komputasi, semua sistem komputasi yang digunakan oleh suatu organisasi harus diidentifikasi.
Melskuksn inventarisasi sistem komputasi sangat penting sehingga ukuran dan kompleksitas lingkungan sistem komputasi, atau “data secaMengidentifikasira keseluruhan,” dalam suatu organisasi dapat dinilai.
Inventarisasi harus mencakup sistem yang telah dikembangkan secara internal serta yang dibeli dari vendor. Hal ini juga harus mencakup sistem di mana data organisasi diproses oleh pihak eksternal (vendor ini sering disebut sebagai biro layanan, pemroses pihak ketiga, atau organisasi layanan). Inventarisasi sistem komputasi suatu organisasi mungkin terbukti sdangat rumit & njlimet. Jangan heran jika jumlah sistem komputasi organisasi bisa mencapai ribuan.
