欢迎来到天天文库
浏览记录
ID:48139086
大小:663.50 KB
页数:60页
时间:2020-01-17
《信息系统审计(南京审计学院)chap2.ppt》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、第二章IT治理第一节IT治理概述两个例子:1、2002年5月29日上午8时30分左右,南京火车站电脑售票系统突然发生死机故障,整个车站售票处于瘫痪状态,车站售票大厅内人满为患,众多旅客不得不改乘其它交通工具离开南京。车站领导和计算机技术人员告诉记者是由于电脑升级换代,调试时线路发生故障,才引发了此次系统瘫痪的。2、9月5日广东省工行因系统故障,全线停业一个半小时。这两个例子说明什么?IT是技术,是资源,是服务,更是成本企业需要将IT应用于业务领域,通常需要提出以下问题:企业所需要的IT服务是什么?这些IT服务需要多少成本?企业IT应用中的决策机制如何?企业IT应用中的则、权、利
2、如何分配?企业的IT应用应达到什么样的水平?企业如何管理好自己的IT资源?企业如何做好IT的风险管理?…………………所有这些问题都离不开一个概念———IT治理。第二章IT治理据国外一份统计数据表明企业中IT系统出现故障有几大原因:1、恶意代码攻击;2、缺乏有效的监控制度和手段;3、IT设备本身的性能问题;4、应用系统/数据本身存在问题;5、员工缺少技能培训;6、不同部门的IT人员之间缺乏协调;7、缺少运营管理方法论的指导;8、员工不按规足/流程操作。可以看到在这些原因中都和管理与流程存在很大关系,要做好组织中的IT风险控制和信息安全离不开IT治理。第二章IT治理一、何谓IT治理
3、?ITgovernance(IT治理)是国际IT领域中的新概念,用于描述企业或政府是否采用有效的机制使IT的应用能够完成组织赋予它的使命,同时,平衡信息技术与过程的风险,确保实现组织的战略目标.Roberts.Roussey(美国南加州大学教授)定义:(参见教材)从利益相关者收益角度德勤(德勤公司)定义:(参见教材)从内部审计与控制角度ISACA定义:(参见教材)从内部审计与控制角度我国定义:(参见教材)第二章IT治理第二章IT治理从IT的各种定义可总结出有关IT治理的共同点:1、IT治理必须与企业战略目标一致;2、IT治理管理执行人员和利益相关者的责任(以董事会为代表);3、
4、IT治理保护利益相关者的权益,使风险透明化,指导和控制IT投资、机遇、利益、风险;4、IT治理包括管理层、组织结构、过程,以确保IT维持和拓展组织战略目标;5、应该合理利用企业的信息资源,有效地集成与协调;6、确保IT及时按照目标交付,有合适的功能和期望的收益,是一个一致性和价值传递的基本构建模块,有明确的期望值和衡量手段;7、引导IT战略平衡系统的投资,支持企业,变革企业,或者创建一个信息基础架构,保证业务增长,并在一个新的领域竞争;8、对于核心IT资源做出合理的决策,进入新的市场,驱动竞争策略,创造总的收入增长,改善客户满意度,维系客户关系。无论这些定义从哪个角度关注IT治
5、理,但都涉及信息系统、技术及连通性、商业活动、法律相关事宜以及所有利益相关者—公司董事、高级管理人员、业务流程的执行者、IT供应商、IT的使用者以及审计人员等。———IT治理对象。同时,也是IT治理审计对象。IT治理的使命:保持IT与业务目标一致,推动业务发展,促使收益最大化,合理利用IT资源,适当管理与IT相关的风险。从本质上讲,IT治理:是一种制度设计;是一种有效机制;是一种IT资源的管理和分配;是一种风险管理和控制;是一种认识问题;是一个过程。第二章IT治理二、IT治理与IT管理、公司治理的关系1、IT治理与IT管理的关系。主要体现在:(1)IT治理是指最高管理层(董事会
6、)利用它来监督管理层在IT战略上的过程、结构和联系,以确保这种运营处于正确的轨道之上。IT管理是公司的信息及信息系统的运营,确定IT目标以及实现此目标所采取的行动;(2)IT治理与IT管理的关系,是指导关系,即先与后,上与下的关系。(3)IT治理强调构建良好的管理环境,而IT管理强调对IT资源的运营。第二章IT治理2、IT治理与公司治理的关系公司治理:是一种对公司管理和运营进行监督和控制的体系。它不仅规定了公司的各个参与者,而且明确了决策公司事务时所应遵循的规则和程序。公司治理直接影响企业的经营和发展,如:安然、世界通信,等事件第二章IT治理完善的公司治理结构的保障:有效的内部
7、控制。公司治理所要解决的问题:如何使企业参与各方将各自的要素投入企业并共同实施行为,塑造企业的核心能力、获取竞争优势并获得收益;如何协调这一过程中各方的利益和责任,以便更有利于企业核心能力的塑造、维护和发挥作用其中涉及要素:IT资源由此涉及:IT治理问题IT治理与公司治理的关系:公司治理和IT治理都是市场(含政府)他律的机制,是如何“管好管理者”的机制,其目标也是一致的:达到业务永续运营,并增加组织的长期获利机会。公司治理驱动和调整IT治理;IT影响企业的战略竞争机遇。公司治理侧重于企业整体
此文档下载收益归作者所有