某電信運(yùn)營(yíng)企業(yè)IT風(fēng)險(xiǎn)管理實(shí)踐研究.pdf

1、隨著信息技術(shù)在企業(yè)的廣泛應(yīng)用，IT與企業(yè)業(yè)務(wù)日益融合，IT治理迅速成為公司治理和內(nèi)部控制的核心。如何建立完善的IT風(fēng)險(xiǎn)管理機(jī)制，強(qiáng)化IT風(fēng)險(xiǎn)管控能力，成為現(xiàn)代企業(yè)必須面對(duì)的一個(gè)重要課題?！端_班斯法案》為在美國(guó)的上市公司建立了很高的行為規(guī)范，明確了許多前所未有的責(zé)任及相應(yīng)的處罰。作為在美上市企業(yè)，W集團(tuán)公司是世界上最大的電信運(yùn)營(yíng)商之一。為了滿足《薩班斯法案》的要求，同時(shí)提高企業(yè)IT管控水平，W集團(tuán)公司啟動(dòng)了IT風(fēng)險(xiǎn)管理項(xiàng)目。
　　

2、 本文在充分調(diào)研的基礎(chǔ)上，結(jié)合W集團(tuán)公司的業(yè)務(wù)發(fā)展和管理需求，參考COBIT等相關(guān)標(biāo)準(zhǔn)，梳理出了W集團(tuán)公司IT管控的流程體系。并在此基礎(chǔ)上，設(shè)計(jì)出W集團(tuán)公司IT風(fēng)險(xiǎn)控制矩陣，對(duì)信息系統(tǒng)存在的風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)估，有利于及時(shí)對(duì)企業(yè)重大風(fēng)險(xiǎn)進(jìn)行處置，選擇合適的控制措施。采用矩陣方式對(duì)各控制點(diǎn)進(jìn)行定期審查，實(shí)時(shí)跟蹤，有利于風(fēng)險(xiǎn)控制工作流程趨于規(guī)范化、標(biāo)準(zhǔn)化，提高工作效率，便于進(jìn)行風(fēng)險(xiǎn)監(jiān)控，最大限度地提高正面事件的影響，最大限度地降低負(fù)面事件的影