金融保险惠普中国人寿IT治理调研与评估.pdfVIP

金融保险惠普中国人寿 IT 治理 调研与评估 1. IT 治理调研和评估 1.1. IT 治理总体框架 信息化是中国人寿保险 X 公司发展的最重要的推动力。经过股改后的股份 X 公司已经将 IT 作为核心竞争力作为实现业务目标的发展战略。IT 系统正在从 传统的后台支持转变为业务发展的直接驱动力。中国人寿整个企业对 IT 的依赖 程度非常大。随 IT 而来的风险、利益和机会使得 IT 治理成为中国人寿信息化 发展中很关键的壹个方面。管理层需要确保 IT 和 X 公司战略壹致而且 X 公司战 略很好地利用 IT 的优势。IT 治理对于中国人寿业务目标的实现起着至关重要的 作用。 1.1.1. IT 治理概念 信息系统审计和控制协会（ISACA）对 IT 治理的定义为：IT 治理是壹个由 关系和过程所构成的体制，用于指导和控制企业，通过平衡信息技术和过程的 风险、增加价值来确保实现企业的目标。 IT 治理主要包含以下壹些关键点：  IT 治理和企业战略目标是壹致的；  IT 治理管理执行人员和管理者的责任；  IT 治理指导和控制 IT 投资和机遇；  IT 治理包括组织人员管理、流程和技术实现，确保 IT 支撑和