【摘要】： 當(dāng)前,上市企業(yè)規(guī)模日益壯大,發(fā)展越來越迅速,IT占用大量資金,自身運作業(yè)務(wù)風(fēng)險越來越大,如何讓本企業(yè)的IT投入產(chǎn)出比更合理、風(fēng)險更少、更能隨需而變,是每個企業(yè)必須面對的重大問題。IT控制已成為管理學(xué)界和企業(yè)界共同關(guān)注的焦點,被認(rèn)為是能帶來顯著效益、提升企業(yè)管理能力,帶來新的競爭優(yōu)勢的新來源。IT合規(guī)是個很新的概念,是企業(yè)IT標(biāo)準(zhǔn)化管理的過程,其實際上就是以制度為準(zhǔn)繩、用標(biāo)準(zhǔn)作標(biāo)桿,不斷規(guī)范和改進(jìn)IT流程,并組織人員、技術(shù)去實施和改進(jìn)IT的過程,并最終能形成企業(yè)的IT風(fēng)險控制和管理體系。在實施過程中涉及到計劃、組織、領(lǐng)導(dǎo)、控制和協(xié)調(diào),所以也是一個管理的過程。 本文以湖南移動公司為主體,以其實施的IT合規(guī)為研究對象。從理論和實踐兩方面對IT合規(guī)進(jìn)行研究和探討。首先,論述國內(nèi)外上市公司公司治理現(xiàn)狀、面臨的環(huán)境和風(fēng)險、發(fā)展趨勢。然后,對湖南移動公司的信息化現(xiàn)狀從國外環(huán)境,國內(nèi)政治、經(jīng)濟(jì)、社會和文化、技術(shù)以及競爭等環(huán)境方面進(jìn)行了分析,并說明其運作現(xiàn)狀及存在問題。接著,本文通過基于風(fēng)險、COBIT(信息及其技術(shù)的控制管理目標(biāo)集)標(biāo)準(zhǔn)、ITIL(信息技術(shù)基礎(chǔ)架構(gòu)庫)標(biāo)準(zhǔn)的研究和設(shè)計,進(jìn)一步揭示湖南移動公司在流程方面存在的IT風(fēng)險和缺陷;另外,本文還借湖南移動公司已經(jīng)實行的以財務(wù)報表為目標(biāo)的SOX(薩班斯)合規(guī),并以此為基礎(chǔ),通過國際標(biāo)準(zhǔn)的引入并融合于應(yīng)用,以期建立符合公司實際的IT合規(guī)標(biāo)準(zhǔn)。 各企業(yè)對IT標(biāo)準(zhǔn)的選擇各異,實現(xiàn)的方法也各異,可各選符合自己實際的標(biāo)準(zhǔn)進(jìn)行IT合規(guī)工作,由于IT行業(yè)的標(biāo)準(zhǔn)豐富,企業(yè)的實際情況各異,因此IT合規(guī)的概念很廣、內(nèi)容豐富,本文研究的IT合規(guī)是在湖南移動公司的充分實踐基礎(chǔ)上展開的,其研究結(jié)果可以直接應(yīng)用于類似通信行業(yè)或者IT行業(yè)的今后發(fā)展和風(fēng)險管理過程中。本文探討的IT合規(guī)的方法和實踐,是引入國內(nèi)外研究最新成果及最佳實踐標(biāo)準(zhǔn),能作為IT管理的思路啟發(fā),可以在湖南移動公司今后的IT管理過程中得到進(jìn)一步豐富和完善。
【學(xué)位授予單位】：湖南大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2008
【分類號】：F626
【圖文】：

IT治理和IT合規(guī)及SOX合規(guī)關(guān)系

圖 2.1 湖南移動公司組織結(jié)構(gòu)圖2.2 湖南移動公司面臨的環(huán)境分析2.2.1 國外環(huán)境中國首批試圖“加速”通過 SOX 法案的企業(yè)，如新浪、搜狐、亞信、UT 斯達(dá)康等，在 2004 財年審計中，前 3 家順利通過，而 UT 斯達(dá)康因內(nèi)控缺陷未獲通過，給其造成了相當(dāng)?shù)呢?fù)面影響，如美國 4 家律師事務(wù)所代表股東集體訴訟等。2005 年 4 月，包括 UT 斯達(dá)康在內(nèi)的 50 多家納斯達(dá)克上市公司遭遇摘牌危機(jī)，顯然，美國的 SOX 法案在整個摘牌風(fēng)波中扮演了很微妙的角色。2006 年 7 月 15日，隨著法案中各項具體條款開始實施這一最終期限的臨近，法案合規(guī)已成為企業(yè)內(nèi)部控制建設(shè)面臨的一個最為現(xiàn)實的難題。中國移動及其子公司于 2002 年在美國整體上市，為滿足 SOX 法案的企業(yè)內(nèi)部控制要求，2005 年底著手在全國 31 個省開展 SOX 合規(guī)工作，當(dāng)年度的具體目標(biāo)是滿足 SOX 法案第 404 條、302 條、409 條的要求，其中絕大部分為第 404 條

圖 3.1 COBIT 與 IT 治理的關(guān)系框架文獻(xiàn)[2]的意義在于：COBIT 實現(xiàn)了企業(yè)目標(biāo)與 IT 治理目標(biāo)之間的COBIT 考慮了企業(yè)自身的戰(zhàn)略規(guī)劃，對業(yè)務(wù)環(huán)境和企業(yè)總位，并將戰(zhàn)略規(guī)劃所產(chǎn)生的目標(biāo)、政策、行動計劃作為信由此確定 IT 準(zhǔn)則。IT 為企業(yè)戰(zhàn)略提供了基于技術(shù)的解決方案，為滿足業(yè)務(wù)戰(zhàn)具。在 IT 準(zhǔn)則的指導(dǎo)下，利用控制目標(biāo)標(biāo)準(zhǔn)，分別從規(guī)劃交付與支持、監(jiān)控等過程進(jìn)行控制、管理信息資源。在 IT 管南，從而保證 IT 資源管理的安全性、可靠性和有效性。COBIT 實現(xiàn)可跟蹤的業(yè)績衡量，通過平衡記分卡可以在財戶(客戶關(guān)系管理)、過程(內(nèi)部網(wǎng)，工作流工具)、學(xué)習(xí)(知識評價企業(yè)目標(biāo)的實現(xiàn)情況以及 IT 績效，并調(diào)整業(yè)務(wù)目標(biāo)和T 管理的持續(xù)性。

【引證文獻(xiàn)】

相關(guān)碩士學(xué)位論文 前1條

1 易衛(wèi)平;基于JSP技術(shù)平臺下銀行金融信息系統(tǒng)開發(fā)風(fēng)險管理研究[D];電子科技大學(xué);2012年

本文編號：2762868