湖南移动公司IT合规研究

发布时间：2020-07-19 19:34

【摘要】： 当前,上市企业规模日益壮大,发展越来越迅速,IT占用大量资金,自身运作业务风险越来越大,如何让本企业的IT投入产出比更合理、风险更少、更能随需而变,是每个企业必须面对的重大问题。IT控制已成为管理学界和企业界共同关注的焦点,被认为是能带来显著效益、提升企业管理能力,带来新的竞争优势的新来源。IT合规是个很新的概念,是企业IT标准化管理的过程,其实际上就是以制度为准绳、用标准作标杆,不断规范和改进IT流程,并组织人员、技术去实施和改进IT的过程,并最终能形成企业的IT风险控制和管理体系。在实施过程中涉及到计划、组织、领导、控制和协调,所以也是一个管理的过程。 本文以湖南移动公司为主体,以其实施的IT合规为研究对象。从理论和实践两方面对IT合规进行研究和探讨。首先,论述国内外上市公司公司治理现状、面临的环境和风险、发展趋势。然后,对湖南移动公司的信息化现状从国外环境,国内政治、经济、社会和文化、技术以及竞争等环境方面进行了分析,并说明其运作现状及存在问题。接着,本文通过基于风险、COBIT(信息及其技术的控制管理目标集)标准、ITIL(信息技术基础架构库)标准的研究和设计,进一步揭示湖南移动公司在流程方面存在的IT风险和缺陷;另外,本文还借湖南移动公司已经实行的以财务报表为目标的SOX(萨班斯)合规,并以此为基础,通过国际标准的引入并融合于应用,以期建立符合公司实际的IT合规标准。 各企业对IT标准的选择各异,实现的方法也各异,可各选符合自己实际的标准进行IT合规工作,由于IT行业的标准丰富,企业的实际情况各异,因此IT合规的概念很广、内容丰富,本文研究的IT合规是在湖南移动公司的充分实践基础上展开的,其研究结果可以直接应用于类似通信行业或者IT行业的今后发展和风险管理过程中。本文探讨的IT合规的方法和实践,是引入国内外研究最新成果及最佳实践标准,能作为IT管理的思路启发,可以在湖南移动公司今后的IT管理过程中得到进一步丰富和完善。
【学位授予单位】：湖南大学
【学位级别】：硕士
【学位授予年份】：2008
【分类号】：F626
【图文】：

IT治理和IT合规及SOX合规关系

图 2.1 湖南移动公司组织结构图2.2 湖南移动公司面临的环境分析2.2.1 国外环境中国首批试图“加速”通过 SOX 法案的企业，如新浪、搜狐、亚信、UT 斯达康等，在 2004 财年审计中，前 3 家顺利通过，而 UT 斯达康因内控缺陷未获通过，给其造成了相当的负面影响，如美国 4 家律师事务所代表股东集体诉讼等。2005 年 4 月，包括 UT 斯达康在内的 50 多家纳斯达克上市公司遭遇摘牌危机，显然，美国的 SOX 法案在整个摘牌风波中扮演了很微妙的角色。2006 年 7 月 15日，随着法案中各项具体条款开始实施这一最终期限的临近，法案合规已成为企业内部控制建设面临的一个最为现实的难题。中国移动及其子公司于 2002 年在美国整体上市，为满足 SOX 法案的企业内部控制要求，2005 年底着手在全国 31 个省开展 SOX 合规工作，当年度的具体目标是满足 SOX 法案第 404 条、302 条、409 条的要求，其中绝大部分为第 404 条

图 3.1 COBIT 与 IT 治理的关系框架文献[2]的意义在于：COBIT 实现了企业目标与 IT 治理目标之间的COBIT 考虑了企业自身的战略规划，对业务环境和企业总位，并将战略规划所产生的目标、政策、行动计划作为信由此确定 IT 准则。IT 为企业战略提供了基于技术的解决方案，为满足业务战具。在 IT 准则的指导下，利用控制目标标准，分别从规划交付与支持、监控等过程进行控制、管理信息资源。在 IT 管南，从而保证 IT 资源管理的安全性、可靠性和有效性。COBIT 实现可跟踪的业绩衡量，通过平衡记分卡可以在财户(客户关系管理)、过程(内部网，工作流工具)、学习(知识评价企业目标的实现情况以及 IT 绩效，并调整业务目标和T 管理的持续性。

【引证文献】

相关硕士学位论文 前1条

1 易卫平;基于JSP技术平台下银行金融信息系统开发风险管理研究[D];电子科技大学;2012年

本文编号：2762868