湖南移動公司IT合規(guī)研究.pdf

1、當前，上市企業(yè)規(guī)模日益壯大，發(fā)展越來越迅速，IT占用大量資金，自身運作業(yè)務(wù)風(fēng)險越來越大，如何讓本企業(yè)的IT投入產(chǎn)出比更合理、風(fēng)險更少、更能隨需而變，是每個企業(yè)必須面對的重大問題。IT控制已成為管理學(xué)界和企業(yè)界共同關(guān)注的焦點，被認為是能帶來顯著效益、提升企業(yè)管理能力，帶來新的競爭優(yōu)勢的新來源。IT合規(guī)是個很新的概念，是企業(yè)IT標準化管理的過程，其實際上就是以制度為準繩、用標準作標桿，不斷規(guī)范和改進IT流程，并組織人員、技術(shù)去實施和改進IT

2、的過程，并最終能形成企業(yè)的IT風(fēng)險控制和管理體系。在實施過程中涉及到計劃、組織、領(lǐng)導(dǎo)、控制和協(xié)調(diào)，所以也是一個管理的過程。 本文以湖南移動公司為主體，以其實施的IT合規(guī)為研究對象。從理論和實踐兩方面對IT合規(guī)進行研究和探討。首先，論述國內(nèi)外上市公司公司治理現(xiàn)狀、面臨的環(huán)境和風(fēng)險、發(fā)展趨勢。然后，對湖南移動公司的信息化現(xiàn)狀從國外環(huán)境，國內(nèi)政治、經(jīng)濟、社會和文化、技術(shù)以及競爭等環(huán)境方面進行了分析，并說明其運作現(xiàn)狀及存在問題。接著，本

3、文通過基于風(fēng)險、COBIT(信息及其技術(shù)的控制管理目標集)標準、ITIL(信息技術(shù)基礎(chǔ)架構(gòu)庫)標準的研究和設(shè)計，進一步揭示湖南移動公司在流程方面存在的IT風(fēng)險和缺陷；另外，本文還借湖南移動公司已經(jīng)實行的以財務(wù)報表為目標的SOX(薩班斯)合規(guī)，并以此為基礎(chǔ)，通過國際標準的引入并融合于應(yīng)用，以期建立符合公司實際的IT合規(guī)標準。 各企業(yè)對IT標準的選擇各異，實現(xiàn)的方法也各異，可各選符合自己實際的標準進行IT合規(guī)工作，由于IT行業(yè)的標準