【摘要】： 當(dāng)前,上市企業(yè)規(guī)模日益壯大,發(fā)展越來越迅速,IT占用大量資金,自身運(yùn)作業(yè)務(wù)風(fēng)險(xiǎn)越來越大,如何讓本企業(yè)的IT投入產(chǎn)出比更合理、風(fēng)險(xiǎn)更少、更能隨需而變,是每個(gè)企業(yè)必須面對(duì)的重大問題。IT控制已成為管理學(xué)界和企業(yè)界共同關(guān)注的焦點(diǎn),被認(rèn)為是能帶來顯著效益、提升企業(yè)管理能力,帶來新的競爭優(yōu)勢的新來源。IT合規(guī)是個(gè)很新的概念,是企業(yè)IT標(biāo)準(zhǔn)化管理的過程,其實(shí)際上就是以制度為準(zhǔn)繩、用標(biāo)準(zhǔn)作標(biāo)桿,不斷規(guī)范和改進(jìn)IT流程,并組織人員、技術(shù)去實(shí)施和改進(jìn)IT的過程,并最終能形成企業(yè)的IT風(fēng)險(xiǎn)控制和管理體系。在實(shí)施過程中涉及到計(jì)劃、組織、領(lǐng)導(dǎo)、控制和協(xié)調(diào),所以也是一個(gè)管理的過程。 本文以湖南移動(dòng)公司為主體,以其實(shí)施的IT合規(guī)為研究對(duì)象。從理論和實(shí)踐兩方面對(duì)IT合規(guī)進(jìn)行研究和探討。首先,論述國內(nèi)外上市公司公司治理現(xiàn)狀、面臨的環(huán)境和風(fēng)險(xiǎn)、發(fā)展趨勢。然后,對(duì)湖南移動(dòng)公司的信息化現(xiàn)狀從國外環(huán)境,國內(nèi)政治、經(jīng)濟(jì)、社會(huì)和文化、技術(shù)以及競爭等環(huán)境方面進(jìn)行了分析,并說明其運(yùn)作現(xiàn)狀及存在問題。接著,本文通過基于風(fēng)險(xiǎn)、COBIT(信息及其技術(shù)的控制管理目標(biāo)集)標(biāo)準(zhǔn)、ITIL(信息技術(shù)基礎(chǔ)架構(gòu)庫)標(biāo)準(zhǔn)的研究和設(shè)計(jì),進(jìn)一步揭示湖南移動(dòng)公司在流程方面存在的IT風(fēng)險(xiǎn)和缺陷;另外,本文還借湖南移動(dòng)公司已經(jīng)實(shí)行的以財(cái)務(wù)報(bào)表為目標(biāo)的SOX(薩班斯)合規(guī),并以此為基礎(chǔ),通過國際標(biāo)準(zhǔn)的引入并融合于應(yīng)用,以期建立符合公司實(shí)際的IT合規(guī)標(biāo)準(zhǔn)。 各企業(yè)對(duì)IT標(biāo)準(zhǔn)的選擇各異,實(shí)現(xiàn)的方法也各異,可各選符合自己實(shí)際的標(biāo)準(zhǔn)進(jìn)行IT合規(guī)工作,由于IT行業(yè)的標(biāo)準(zhǔn)豐富,企業(yè)的實(shí)際情況各異,因此IT合規(guī)的概念很廣、內(nèi)容豐富,本文研究的IT合規(guī)是在湖南移動(dòng)公司的充分實(shí)踐基礎(chǔ)上展開的,其研究結(jié)果可以直接應(yīng)用于類似通信行業(yè)或者IT行業(yè)的今后發(fā)展和風(fēng)險(xiǎn)管理過程中。本文探討的IT合規(guī)的方法和實(shí)踐,是引入國內(nèi)外研究最新成果及最佳實(shí)踐標(biāo)準(zhǔn),能作為IT管理的思路啟發(fā),可以在湖南移動(dòng)公司今后的IT管理過程中得到進(jìn)一步豐富和完善。
【學(xué)位授予單位】：湖南大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2008
【分類號(hào)】：F626
【圖文】：

IT治理和IT合規(guī)及SOX合規(guī)關(guān)系

圖 2.1 湖南移動(dòng)公司組織結(jié)構(gòu)圖2.2 湖南移動(dòng)公司面臨的環(huán)境分析2.2.1 國外環(huán)境中國首批試圖“加速”通過 SOX 法案的企業(yè)，如新浪、搜狐、亞信、UT 斯達(dá)康等，在 2004 財(cái)年審計(jì)中，前 3 家順利通過，而 UT 斯達(dá)康因內(nèi)控缺陷未獲通過，給其造成了相當(dāng)?shù)呢?fù)面影響，如美國 4 家律師事務(wù)所代表股東集體訴訟等。2005 年 4 月，包括 UT 斯達(dá)康在內(nèi)的 50 多家納斯達(dá)克上市公司遭遇摘牌危機(jī)，顯然，美國的 SOX 法案在整個(gè)摘牌風(fēng)波中扮演了很微妙的角色。2006 年 7 月 15日，隨著法案中各項(xiàng)具體條款開始實(shí)施這一最終期限的臨近，法案合規(guī)已成為企業(yè)內(nèi)部控制建設(shè)面臨的一個(gè)最為現(xiàn)實(shí)的難題。中國移動(dòng)及其子公司于 2002 年在美國整體上市，為滿足 SOX 法案的企業(yè)內(nèi)部控制要求，2005 年底著手在全國 31 個(gè)省開展 SOX 合規(guī)工作，當(dāng)年度的具體目標(biāo)是滿足 SOX 法案第 404 條、302 條、409 條的要求，其中絕大部分為第 404 條

圖 3.1 COBIT 與 IT 治理的關(guān)系框架文獻(xiàn)[2]的意義在于：COBIT 實(shí)現(xiàn)了企業(yè)目標(biāo)與 IT 治理目標(biāo)之間的COBIT 考慮了企業(yè)自身的戰(zhàn)略規(guī)劃，對(duì)業(yè)務(wù)環(huán)境和企業(yè)總位，并將戰(zhàn)略規(guī)劃所產(chǎn)生的目標(biāo)、政策、行動(dòng)計(jì)劃作為信由此確定 IT 準(zhǔn)則。IT 為企業(yè)戰(zhàn)略提供了基于技術(shù)的解決方案，為滿足業(yè)務(wù)戰(zhàn)具。在 IT 準(zhǔn)則的指導(dǎo)下，利用控制目標(biāo)標(biāo)準(zhǔn)，分別從規(guī)劃交付與支持、監(jiān)控等過程進(jìn)行控制、管理信息資源。在 IT 管南，從而保證 IT 資源管理的安全性、可靠性和有效性。COBIT 實(shí)現(xiàn)可跟蹤的業(yè)績衡量，通過平衡記分卡可以在財(cái)戶(客戶關(guān)系管理)、過程(內(nèi)部網(wǎng)，工作流工具)、學(xué)習(xí)(知識(shí)評(píng)價(jià)企業(yè)目標(biāo)的實(shí)現(xiàn)情況以及 IT 績效，并調(diào)整業(yè)務(wù)目標(biāo)和T 管理的持續(xù)性。

【引證文獻(xiàn)】

相關(guān)碩士學(xué)位論文 前1條

1 易衛(wèi)平;基于JSP技術(shù)平臺(tái)下銀行金融信息系統(tǒng)開發(fā)風(fēng)險(xiǎn)管理研究[D];電子科技大學(xué);2012年

本文編號(hào)：2762868