www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

綜合性的IT風險管理框架

2017-12-21 23:15:12 CIO時代網  點擊量: 評論 (0)
我們根據COSO風險控制原則,對IT控制的內容進行合理擴充餅干增加控制的粒度,提出了一套適應我國IT風險實際情況的綜合性風險管理框架。1 建立信息化的游戲規則 對企業大量的信息化失敗案例和對信息化建設中深
  我們根據COSO風險控制原則,對IT控制的內容進行合理擴充餅干增加控制的粒度,提出了一套適應我國IT風險實際情況的綜合性風險管理框架。


  1.建立信息化的“游戲規則”

  對企業大量的信息化失敗案例和對信息化建設中深層次機制問題的研究,我們發現信息化也像企業管理一樣,需要制度創新,在信息化過程中,“制度重于一切”的定律同樣適用。例如,建造一個信息系統是容易的,讓這個系統正常地運轉起來并能實現業務價值,則是現實難題。雖然采用先進的IT技術與產品、優秀的管理方法在一定的程度上能降低IT風險,但并不十分保險,只有通過為IT引入一定的結構、規則與標準,使IT在“他律”(IT治理)的基礎上進行“自律”(IT管理),才能使得IT風險在一定的框架內上下左右浮動,不超過且計劃中的風險范圍。


  通俗的說我們在規劃信息化時,除了要關注IT技術外,還要建立能使IT正常運轉的制度,或者稱為IT治理機制。正如公司需要治理一樣,IT也需要進行治理,就是要從制度、標準、規范的角度來重新認識IT問題并完善IT治理機制,這是目前走出IT建設誤區的良方。IT治理是國際IT領域中的一個新的概念,用于描述企業或政府是否采用有效的機制,使IT的應用能夠完成組織賦予它的使命,同時平衡信息技術與過程的風險,確保實現組織的戰略目標。


  為完善企業的IT治理,在戰略層面上,要綜合公司治理結構、企業戰略規劃,使IT治理作為公司治理的一部分,在治理結構上體現IT的位置與作用,使IT議題要進入董事會(或者是監事會、最高管理當局)下的戰略委員會、審計委員會、安全委員會;IT執行與監管要分開,監管機制要獨立并持續運行、溝通與反饋機制要持續有效。


  在戰術面上,為保護IT與業務目標一致,有限利用IT資源,提高績效,降低風險與控制成本,需按照國際普遍接受的企業內部控制標準建立有效的IT控制框架并監控實施。


  這個框架也可成為IT風險管理框架,或稱為IT的“游戲規則”,忽略了規則的建立是國內信息化成功率低的根源,我們應當把建立信息化的“游戲規則”看成是信息化的重要內容之一。


  2.IT風險管理框架的目標


  完善IT風險控制體系,降低IT成本,實現IT與企業戰略、管理、業務、安全的深度融合,使IT為企業持續地創造價值,有效率并有效果地進行信息化建設。


  3.IT風險管理框架的內容


 根據IT風險管理的目標和原則,我們給出IT風險管理框架的一種具體實現,其步驟如下圖所示。 

 4.IT風險管理架構的原則


 IT風險管理架構應遵循如下原則:


  ·在戰略層面,建立IT治理機制,使IT治理成為公司治理的一部分,在組織最高決策層上對信息化建設進行監管與制衡 。


  ·在戰術面上,為保護IT業務目標一致,有限利用IT資源,提高績效,降低風險與控制成本,需按照國際普遍接受的企業內部控制標準。


  ·采用國際上得到普遍認可的IT控制標準(例如,COBIT、ITIL、ISO27001)及行業最佳實踐,為信息化管理提供規范和標準。


  ·識別組織中的重要IT過程,確定其目標、功能與職責。梳理出縱向上的技術管理過程和橫向上的客戶服務過程,推行過程管理的思想。


  ·通過PDCD的過程,即計劃、實施、調整、改進循環,使信息化保持在可持續發展的軌道上,階段性地進行信息系統審計,以發現存在的偏離,及時調整到信息化的最終目標上來。


  ·持續地評估IT績效,可以從整體信息化績效、IT項目績效及IT人員績效等多方面進行評估,以了解當前IT狀況,為及時的調整與改進提供依據。

大云網官方微信售電那點事兒

責任編輯:售電衡衡

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 韩国一级毛片大全女教师 | 日韩18在线观看地址 | 欧美区一区二 | 性亚洲精品 | 手机看片高清国产日韩片 | 高清一本之道加勒比在线 | 美女网站免费观看视频 | 日本韩国欧美在线 | 免费看欧美一级a毛片 | 欧美色另类 | 久久久免费精品 | 亚洲成人偷拍自拍 | 久久国产精品永久免费网站 | 国亚洲欧美日韩精品 | 国内精品a| 国产欧美日韩在线一区二区不卡 | 深夜福利视频在线观看免费视频 | 91精品国产综合久久青草 | 久久精品免费 | 男人好大好硬好爽免费视频 | 国产精品爱久久久久久久三级 | 全部孕妇毛片 | xx另类性欧美 | 亚洲福利视频一区二区三区 | 国产成人mv 在线播放 | 99精品福利视频 | 亚洲日本在线观看视频 | 俄罗斯一级黄色片 | 99久久精品免费看国产一区二区三区 | 在线免费黄网 | www亚洲精品 | 色久网站| 国产精品久久久久久影院 | 日本成人不卡视频 | 三级毛片在线 | 黄 色 成 年人网站 黄 色 免费网 站 成 人 | 一级美女黄色片 | 国产高清自拍一区 | 精品国产无限资源免费观看 | 黄色免费在线观看视频 | 性欧美video另类bd |