IT治理及其模型COBIT的研究與應用.pdf

1、信息技術(IT)產(chǎn)業(yè)化和信息化的應用已經(jīng)步入深化、整合、轉型和創(chuàng)新的關鍵時期,信息技術與信息系統(tǒng)對企業(yè)組織形態(tài)、治理結構、管理體制、運作流程和商業(yè)模式的影響日益深化,企業(yè)對信息技術和信息系統(tǒng)得依賴性日益加強.企業(yè)的各項業(yè)務對于信息系統(tǒng)、信息資源和通信網(wǎng)絡不斷增強的依賴性;IT技術的潛力急劇改變了企業(yè)和業(yè)務實踐,創(chuàng)造了新的機會并降低了成本.為進一步推進國家"以信息化帶動工業(yè)化"戰(zhàn)略的實施,解決信息化建設的可持續(xù)發(fā)展,以及收到長久的投資回報

2、.迫切需要控制好信息化過程各個環(huán)節(jié)的風險,管理信息與信息資源.確保賴以生存的信息系統(tǒng)的安全、可靠性與有效性.國際組織信息系統(tǒng)控制與審計協(xié)會ISACA(Information System Audit and Control Association)提出了采取COBIT體系進行IT治理的概念.IT治理是一個由關系和過程所構成的體制,用于指導和控制企業(yè),通過平衡信息技術與過程的風險、增加價值來確保實現(xiàn)企業(yè)的目標.該課題研究基于對美國信息系統(tǒng)

3、審計和控制協(xié)會基于其原有的控制目標體系(Control Objectives)COBIT的跟蹤和深入研究,結合目前國內(nèi)企業(yè)IT治理的現(xiàn)狀,主要關注企業(yè)信息化過程中的IT治理,通過對IT治理以及其最佳實踐COBIT的介紹和研究,提出了在中國采取COBIT模型實施企業(yè)IT治理的必要性,介紹了該模型的體系結構和各部分組成,為企業(yè)實施IT治理提供了支撐平臺,研究總結了基于COBIT模型在企業(yè)IT治理中的應用.通過COBIT在國內(nèi)某企業(yè)實施IT治