湖南移动公司IT合规研究

论文摘要

当前,上市企业规模日益壮大,发展越来越迅速,IT占用大量资金,自身运作业务风险越来越大,如何让本企业的IT投入产出比更合理、风险更少、更能随需而变,是每个企业必须面对的重大问题。IT控制已成为管理学界和企业界共同关注的焦点,被认为是能带来显著效益、提升企业管理能力,带来新的竞争优势的新来源。IT合规是个很新的概念,是企业IT标准化管理的过程,其实际上就是以制度为准绳、用标准作标杆,不断规范和改进IT流程,并组织人员、技术去实施和改进IT的过程,并最终能形成企业的IT风险控制和管理体系。在实施过程中涉及到计划、组织、领导、控制和协调,所以也是一个管理的过程。本文以湖南移动公司为主体,以其实施的IT合规为研究对象。从理论和实践两方面对IT合规进行研究和探讨。首先,论述国内外上市公司公司治理现状、面临的环境和风险、发展趋势。然后,对湖南移动公司的信息化现状从国外环境,国内政治、经济、社会和文化、技术以及竞争等环境方面进行了分析,并说明其运作现状及存在问题。接着,本文通过基于风险、COBIT(信息及其技术的控制管理目标集)标准、ITIL(信息技术基础架构库)标准的研究和设计,进一步揭示湖南移动公司在流程方面存在的IT风险和缺陷;另外,本文还借湖南移动公司已经实行的以财务报表为目标的SOX(萨班斯)合规,并以此为基础,通过国际标准的引入并融合于应用,以期建立符合公司实际的IT合规标准。各企业对IT标准的选择各异,实现的方法也各异,可各选符合自己实际的标准进行IT合规工作,由于IT行业的标准丰富,企业的实际情况各异,因此IT合规的概念很广、内容丰富,本文研究的IT合规是在湖南移动公司的充分实践基础上展开的,其研究结果可以直接应用于类似通信行业或者IT行业的今后发展和风险管理过程中。本文探讨的IT合规的方法和实践,是引入国内外研究最新成果及最佳实践标准,能作为IT管理的思路启发,可以在湖南移动公司今后的IT管理过程中得到进一步丰富和完善。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 选题背景与意义
• 1.1.1 选题背景
• 1.1.2 选题意义
• 1.2 文献综述
• 1.2.1 国内外研究状况
• 1.2.2 相关概念及关系界定
• 1.3 研究思路与基本框架
• 第2章 湖南移动公司信息化环境分析
• 2.1 湖南移动公司概况
• 2.2 湖南移动公司面临的环境分析
• 2.2.1 国外环境
• 2.2.2 国内环境
• 2.3 湖南移动公司信息化现状和问题
• 第3章 湖南移动公司IT 合规方案
• 3.1 基于风险导向的SOX 合规
• 3.2 基于COBIT 的IT 合规流程设计
• 3.2.1 COBIT 标准
• 3.2.2 COBIT 设计
• 3.3 基于ITIL 的IT 服务体系设计
• 3.3.1 ITIL 标准
• 3.3.2 ITIL 设计
• 第4章 湖南移动公司IT 合规方案的实施
• 4.1 湖南移动公司IT 合规内容
• 4.1.1 公司级别IT 控制
• 4.1.2 IT 整体控制
• 4.2 湖南移动公司信息化流程风险
• 4.2.1 对程序和数据的访问流程的风险
• 4.2.2 程序变更管理流程的风险
• 4.2.3 程序开发流程的风险
• 4.2.4 系统运行流程的风险
• 4.3 湖南移动公司SOX 合规实施影响因素
• 4.3.1 管理风格的改变
• 4.3.2 合规工作量大
• 4.3.3 合规成本大
• 4.3.4 建立合适的标杆
• 4.3.5 SOX 合规是持续性工作
• 4.4 湖南移动公司SOX 合规实施步骤和措施
• 4.4.1 湖南移动公司SOX 合规实施步骤
• 4.4.2 湖南移动公司SOX 合规实施措施
• 结论
• 参考文献
• 致谢