信息化 频道

公司治理、企业治理与IT治理的比较

 
公司治理、企业治理、IT治理的比较
 
公司治理
企业治理
IT治理
主要发起人
OECD(经济合作发展组织)
无
ISACA(信息系统控制与审计协会)
关注者
 董事会
 执行层
股东
 董事会
执行层
 执行层
董事会
 执行层
执行层
核心原则
 股东的权利
独立性
责任与信息披露
 董事会的角色与责任
 战略指导
责任与信息披露
组织的权利与业务
整合
与公司战略相一致
提供IT价值
风险管理
内容
确保帐目和财务信息的完整性
包括独立审计
适当的控制:
-          财务控制
-          监控风险
-          符合法律法规
确保财务信息和非财务信息的完整性
包括独立审计
适当的控制:
 -   财务控制
-          监控风险
-          法律法规符合
-          操作
-          内外部的通讯
-          战略规划与整合
确保信息系统的完整性
 包括独立审计
 适当的控制:
-          财务控制
-          监控风险
-          符合法律法规
-          记录的管理
 
 
驱动因素
组织的复杂性
全球化
快速发展的技术
需要快速对市场做判断
主动性管理
股东的要求
扩大市场份额
 增强竞争力
公司丑闻
公司治理的因素,加上:
 更加关注责任
 进行流程管理的需要
 沟通的需要
集中在组织的资产、价值及利润上
公司治理与企业治理的因素,加上:
IT职责的扩展
-          公司/企业治理支持
-          主动战略
-          知识管理
-          机密/安全/持续
-          技术方案的增值
关键元素
大多数能独立指导的专家
 使用国际财务标准
 独立审计
对信息的快速响应
 
 
流程管理
-          战略规划和整合
-          全面的控制架构
-          清晰而可管理的操作
-          金融管理
 IT战略规划
IT控制架构
 IT项目管理
IT资产管理
主动性管理
IT策略/标准/流程
-          组织
-          业务单元
-          信息服务
 
文章来源:ITGov
 
0
相关文章