在实施IT审计时，应优先考虑系统设计阶段的控制措施而非运行阶段。