it治理、风险跟合规管理.pdfVIP

China-ITM 与微软TechNet联合制作 《云＋移动计算时代卓越IT管理的十把钥匙》系列之2 IT治理、风险和合规管理（ITGRC） 薛君敖（Junao Xue Ph.D ） 首席IT管理专家 祝成科技/SoftCompass 邮件交流: itm@ 互动论坛： /china/technet 现任祝成科技/SoftCompass首席IT管理专家，前美国贝尔实验 室杰出研究员（DMTS），连续8次获微软全球最有价值专家 MVP。研究方向：IT前沿技术解析、IT架构，IT管理框架，IT管 理标准实施与更新，包括ITIL、COBIT、ISO2700X、BS25999 、ITGRC等IT管理标准。1985获得美国哥伦比亚大学电脑科学 硕士学位，1990年获得物理学博士学位。 1986年-2001年任职美国朗讯贝尔实验室。其间参加了5ESS，DACS，ITM- NM 的研制开发，担任贝尔实验室驻 ITU-T 和 TMF 代表，于1994年获得 ATT 杰出领导小组长奖，入选公司领导人培养项目。1996年起参与中国邮 电部和朗讯贝尔实验室标准合作项目的组织协调工作，将 CORBA 引入中国 ，03-06年，参与将ITIL和COBIT引入中国电信、中国网通的EAI项目。07年 起，在中国银行界提出pBOM （银行运营图）、MPN （管理流程网络），引 入ITGRC，以其为导向的IT管理纳入企业管理框架，并以此来改进ITIL、 COBIT、ISO2700X和BS25999等标准的实施。现为ISACA的IT Governance 和Green IT WG member （工作组成员），参与COSO模型更新和COBIT 5: Mapping of ISO 20000 With COBIT® 4.1的研发工作，以及itSMF的ITIL WG member （工作小组成员）。作为祝成科技首席IT管理专家，为国内各大企业 成功提供IT架构演进、ITIL、COBIT和云计算等培训和咨询服务。 /china/technet 引言 – Why GRC ？ITGRC的技术涵义  绝大多数的企业需要用ERP来管理公司的人、财、 ITGRC是 物，但多少企业知道如何防范在运行过程中可能遇 到的风险？进入世界市场后，又如何遵守当地的法 • 以IT支持内控要作的工作 （GRC ） 律法规？要解决这类问题就需要GRC。 •基于IT的控制环境（ITG）  任何一个企业都应该有两类管理系统，一个是实施 人、财、物管理的驱动系统，一个是对人、财、物 • 基于IT的风险评估（ITR） 管理和管理者的制衡系统。要想快而稳地发展企业 ，就必须有这样的驱动和制衡系统：ERP （驱动系 • 基于IT的控制活动（ITR） 统）+ GRC （制衡系统），两者共同构成企业管理 信息系统。 • 基于IT的监控（ITC） • 基于IT的信息沟通（ITG）  包括ITGRC的ERP+GRC是完整的企业管理平台， 也是提升企业管理水平的必经之途。 • 对IT要GRC • （IT）表示包括IT /china/technet  议题  COSO模型和 ITGRC架构框架  ITGRC标准/最佳实践及其实施  云+移动计算的 ITGRC