畢馬威、銀行信息系統(tǒng)管制(編輯修改稿)
2025-02-13 12:03 本頁面
【文章內容簡介】 衡量要素（所有信息技術流程的成果衡量指標和表現的影響因素） ? 關鍵成功因素的清單，它為每個信息技術流程提供簡明的非技術性最佳作法 ? 一個成熟的模式，用于協(xié)助每個信息技術流程控制的基準和決策 最近的發(fā)展趨勢是增加一個管理和管制層，為管理層提供了一套工具，其中包括： 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術管制 剖析 ? 利益相關方 ? 信息技術管制架構 ? 信息技術設置及價值的實現 ? 風險管理 ? 性能評估 ? 安全 信息系統(tǒng)管制 ABCD 09/02/2022 169。 2022 KPMG 信息技術一致化 “信息技術一致化是一個過程，而不是最終目標。” 業(yè)務戰(zhàn)略 一致化舉措 信息系統(tǒng)營運 信息技術戰(zhàn)略 業(yè)務營運 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG “信息技術的價值在關注者的眼中?！? 信息技術價值的實現 財務業(yè)務單位 經營業(yè)務單位 信息技術應用業(yè)務單位 整個公司信息技術 對業(yè)務的影響時間 所實現的業(yè)務價值 業(yè)務管理 信息技術 管理 影響程度 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術管制 剖析 ? 利益相關方 ? 信息技術管制架構 ? 信息技術設置及價值的實現 ? 風險管理 ? 性能評估 ? 安全 信息系統(tǒng)管制 ABCD 09/02/2022 169。 2022 KPMG 信息技術風險管理 董事會應通過以下方式管理企業(yè)風險： o 確定企業(yè)在其重大風險方面具有 透明度 o 理解風險管理的最終 責任 在于董事會 o 理解風險化解能帶來 成本效益 o 考慮積極的風險管理方式會創(chuàng)造 競爭優(yōu)勢 o 風險管理是 企業(yè)營運中的內在組成部分 “就是那些你看不見的信息技術鱷魚會吃掉你！” 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術的風險 （舉例） 信息技術 的風險 技能 安全 地理 文化 競爭 技術 品牌 語言 業(yè)務流程 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術風險管理 風險管理的延伸 … … o 風險分配－合同、 SLAs… … o 風險緩解－安全保障和控制手段 o 風險轉移－保險和責任 o 風險保障－審計和認證 o 風險承擔－正式、透明 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG ? 董事會關注的問題 ? 風險管理 ? 基準評估 ? 服從規(guī)定 ITRMB 信息技術對業(yè)務的有效性 信息技術的效率 信息技術的有效性 Models “要改善性能，你必須知道如何更好地管理風險 ” 信息系統(tǒng)管制 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 0 1 2 3 4 5 信息技術的管理 物理安全控制 信息的安全 系統(tǒng)的持續(xù)性 變更管理 系統(tǒng)開發(fā) 內部審計 1st Quartile 2nd Quartile 3rd Quartile 4th Quartile 客戶 信息技術風險的管理評估 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術管制 剖析 ? 利益相關方 ? 信息技術管制架構 ? 信息技術設置及價值的實現 ? 風險管理 ? 性能評估 ? 安全 信息系統(tǒng)管制 ABCD 09/02/2022 169。 2022 KPMG 信息 財務 客戶 流程 目標 措施 目標 措施 學習 目標 措施 目標 措施 信息技術目標和措施 信息技術均衡計分卡 “如果你玩商業(yè)游戲卻不給信息技術打分，你就只是在紙上談兵。” 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 信息技術管制 剖析 ? 利益相關方 ? 信息技術管制架構 ? 信息技術設置及價值的實現 ? 風險管理 ? 性能評估 ? 安全 信息系統(tǒng)管制 ABCD 09/02/2022 169。 2022 KPMG o 理解董事會成員們應該提什么問題 o 理解需要 o 提高意識 o 目的明確 o 衡量業(yè)績 o 堅持不懈 信息安全 董事會的一些考慮 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 ABCD 09/02/2022 169。 2022 KPMG 內容提要 ? 畢馬威介紹 ? 日益增長的信息技術應用需求 ? 信息系統(tǒng)管制 ? 信息技術 安全 ? 信息系統(tǒng)審計 ? 畢馬威可提供的服務 ? 問答 ABCD 09/02/2022
教學課件相關推薦
鄂ICP備17016276號-1