it治理及其輔助手段研究情況匯報(ppt47)-it-在線瀏覽
2024-10-20 10:45本頁面
【正文】 立足于組織的戰(zhàn)略目標，為有效的實現(xiàn)組織戰(zhàn)略目標而采取的一切活動過程都在審計師的業(yè)務之內。 IS審計的目的 ? 合理保證信息系統(tǒng)能夠保護資產(chǎn)的安全、數(shù)據(jù)的完整、系統(tǒng)有效地實現(xiàn)組織目標并有效率的利用組織資源，其關注的核心是資產(chǎn)保護與信息系統(tǒng)的效率、效果。 IS審計的服務對象 ? 是所有的信息使用者。 IS審計的方法 ? 信息系統(tǒng)審計審計的方法主要是搜集證據(jù)的方法。 IS審計與監(jiān)理的關系 ? 作用不同（監(jiān)理：控制和協(xié)調） ? 范圍不同（監(jiān)理：實施階段） ? 目的不同（監(jiān)理：進度、質量、投資） ? 方法不同（監(jiān)理：項目管理） ? 對象不同（監(jiān)理：業(yè)主和承建單位） 信息安全管理 ? 三分技術 七分管理 ? 信息安全管理保護信息不受廣泛威脅地損害，確保業(yè)務的持續(xù)性，將商業(yè)損失降至最小，使投資收益最大并創(chuàng)造新的戰(zhàn)略機遇。該標準適應任何規(guī)模的組織。 信息安全管理的十個方面 ? 安全方針； ? 安全組織； ? 資產(chǎn)分類與控制； ? 人員安全； ? 物理與環(huán)境安全； ? 計算機與網(wǎng)絡管理； ? 系統(tǒng)訪問控制； ? 系統(tǒng)開發(fā)與維護； ? 業(yè)務持續(xù)管理； ? 合規(guī)性。 IT服務管理的作用 ? ITIL作為一種以流程為基礎、以客戶為導向的 IT服務管理指導框架，它擺脫了傳統(tǒng) IT管理以技術管理為焦點的弊端，實現(xiàn)了從技術管理到流程管理，再到服務管理的轉化。 ? 改善 IT的投資回報率 。任何組織都可以使用 ITIL，或者以 ITIL為基礎開發(fā)自己的服務管理方法論和方案。 匯報內容 ? IT治理的四個輔助手段 ? IT治理的現(xiàn)實性和必要性 ? 建議 IT治理的定義 ? IT治理是一個由關系和過程所構成的體制，用于指導和控制企業(yè)，通過平衡信息技術與過程的風險、增加價值來確保實現(xiàn)企業(yè)的目標。 ? IT治理使風險透明化，從而保護利益相關者的權益。 ? IT治理對核心 IT資源做出合理的制度安排，這將成為進入新的市場、進行有效競爭、實現(xiàn)總收入增長、改善客戶滿意度及維系客戶關系的制度保障。 IT治理的范圍 ? IT治理集中在管理高層。 ? IT治理使得最高管理層和執(zhí)行經(jīng)理的一系列活動成為可能。如指導信息技術的職能和對企業(yè)的影響，分配責任，定義操作，業(yè)績衡量，管理風險和獲得保證的約束等。同時， IT能夠提供關鍵的輸入，形成戰(zhàn)略計劃的一個重要組成部分，這被認為是公司治理的一個重要功能 ——IT影響企業(yè)的戰(zhàn)略競爭機遇。 公司治理和 IT治理 ? 概括地說，公司治理和 IT治理都是市場（含政府）他律的機制，是如何 “ 管好管理者 ”的機制，其目標也是一致的：達到業(yè)務永續(xù)運營，并增加組織的長期獲利機會。 公司治理和 IT治理的典范 ? “斯達模式 ” 這一被譽
法律信息相關推薦
鄂ICP備17016276號-1