湖南移動(dòng)公司IT合規(guī)研究.pdf

1、當(dāng)前，上市企業(yè)規(guī)模日益壯大，發(fā)展越來(lái)越迅速，IT占用大量資金，自身運(yùn)作業(yè)務(wù)風(fēng)險(xiǎn)越來(lái)越大，如何讓本企業(yè)的IT投入產(chǎn)出比更合理、風(fēng)險(xiǎn)更少、更能隨需而變，是每個(gè)企業(yè)必須面對(duì)的重大問(wèn)題。IT控制已成為管理學(xué)界和企業(yè)界共同關(guān)注的焦點(diǎn)，被認(rèn)為是能帶來(lái)顯著效益、提升企業(yè)管理能力，帶來(lái)新的競(jìng)爭(zhēng)優(yōu)勢(shì)的新來(lái)源。IT合規(guī)是個(gè)很新的概念，是企業(yè)IT標(biāo)準(zhǔn)化管理的過(guò)程，其實(shí)際上就是以制度為準(zhǔn)繩、用標(biāo)準(zhǔn)作標(biāo)桿，不斷規(guī)范和改進(jìn)IT流程，并組織人員、技術(shù)去實(shí)施和改進(jìn)IT

2、的過(guò)程，并最終能形成企業(yè)的IT風(fēng)險(xiǎn)控制和管理體系。在實(shí)施過(guò)程中涉及到計(jì)劃、組織、領(lǐng)導(dǎo)、控制和協(xié)調(diào)，所以也是一個(gè)管理的過(guò)程。 本文以湖南移動(dòng)公司為主體，以其實(shí)施的IT合規(guī)為研究對(duì)象。從理論和實(shí)踐兩方面對(duì)IT合規(guī)進(jìn)行研究和探討。首先，論述國(guó)內(nèi)外上市公司公司治理現(xiàn)狀、面臨的環(huán)境和風(fēng)險(xiǎn)、發(fā)展趨勢(shì)。然后，對(duì)湖南移動(dòng)公司的信息化現(xiàn)狀從國(guó)外環(huán)境，國(guó)內(nèi)政治、經(jīng)濟(jì)、社會(huì)和文化、技術(shù)以及競(jìng)爭(zhēng)等環(huán)境方面進(jìn)行了分析，并說(shuō)明其運(yùn)作現(xiàn)狀及存在問(wèn)題。接著，本

3、文通過(guò)基于風(fēng)險(xiǎn)、COBIT(信息及其技術(shù)的控制管理目標(biāo)集)標(biāo)準(zhǔn)、ITIL(信息技術(shù)基礎(chǔ)架構(gòu)庫(kù))標(biāo)準(zhǔn)的研究和設(shè)計(jì)，進(jìn)一步揭示湖南移動(dòng)公司在流程方面存在的IT風(fēng)險(xiǎn)和缺陷；另外，本文還借湖南移動(dòng)公司已經(jīng)實(shí)行的以財(cái)務(wù)報(bào)表為目標(biāo)的SOX(薩班斯)合規(guī)，并以此為基礎(chǔ)，通過(guò)國(guó)際標(biāo)準(zhǔn)的引入并融合于應(yīng)用，以期建立符合公司實(shí)際的IT合規(guī)標(biāo)準(zhǔn)。 各企業(yè)對(duì)IT標(biāo)準(zhǔn)的選擇各異，實(shí)現(xiàn)的方法也各異，可各選符合自己實(shí)際的標(biāo)準(zhǔn)進(jìn)行IT合規(guī)工作，由于IT行業(yè)的標(biāo)準(zhǔn)