信息系统控制与审计引起社会关注

2026-01-14 14:28 来源:好会计 阅读量:130

导读:《中国IT治理论坛:首届信息系统控制与审计高级研讨会》日前在京举行,来自政府、银行、证券、保险、电信、电力、教育等行业和领域的100多位专家、学者、CEO/CIO们参加了主题为“IT新领域,战略制高点”的高层论坛,信息系统控制与审计首次受到社会的高度关注。 经过多年的实践,“信息化带动工业化、工业化促进信息化”的战略国策日益深入人心,各行各业的信息化应用

    《中国IT治理论坛:首届信息系统控制与审计高级研讨会》日前在京举行,来自政府、银行、证券、保险、电信、电力、教育等行业和领域的100多位专家、学者、CEO/CIO们参加了主题为“IT新领域,战略制高点”的高层论坛,信息系统控制与审计首次受到社会的高度关注。

经过多年的实践,“信息化带动工业化、工业化促进信息化”的战略国策日益深入人心,各行各业的信息化应用取得了世人瞩目的成就,信息化建设在神州大地蓬勃展开,信息化应用取得了世人瞩目的成就。可以毫不夸张地说,中国的信息化建设在信息基础设施方面,在重点行业和领域的普及应用方面,在制造业、服务产业、电子政务等应用领域,已经取得了巨大的进展。在这个大的背景下,信息资源的重要性与日俱增;信息资产对于企业和组织机构而言,已经成为具有决定影响的重要资产。一些行业和企业,已经成为实实在在地成长为“信息系统依赖型”企业和“数字资产密集型”企业。计算机、网络系统、软件系统和数字资源,已经成为企业资产的重要组成部分,甚至成为企业生存与发展的“生命线”。在这样的背景下,信息化建设和推进中深层次的问题,开始受到产业部门和用户部门越来越广泛的关注。如何将IT战略与企业战略相融合?如何从公司治理的高度,对企业信息化做出制度安排?如何从战略投资、企业管理变革的角度,降低IT的风险?如何利用本国和发达国家信息化最佳实践、智力成果,加快行业和企业的信息化推进工作?诸多问题开始困扰企业,于是“IT治理”成为新的探索。

所谓“IT治理”,就是要站在企业可持续发展、建设有成效的信息化的战略高度,广泛研究与“信息化带动工业化,工业化促进信息化”相适应的IT治理结构与治理机制;研究与探索在信息化的大背景下,公司治理与IT治理之间的相互关系、理论要点和实践意义;研究与探讨在信息化建设的过程中,涉及到信息系统安全、信息系统审计、信息系统战略规划、IT服务管理、风险控制与绩效评估、可持续发展与战略合作等诸多课题,为提升中国信息化建设的整体水平、把信息化建设纳入规范化、制度化、体系化和科学化的轨道上来。

目前,发达国家的IT产业发展与信息化建设,有了一些新的、值得关注的动向。这些动向是战略层面的,对IT产业和信息化的理论与实践,将产生重大的影响。这个动向用一句话来说,就是从制度、战略、规范和标准的高度,重新看待IT的定位、作用和价值。在洞察趋势、把握制高点的同时,业界领袖、与会专家和企业家们,对“信息化下一步的战略要点”达成了广泛的共识:IT与信息化应用已经步入了深化、整合、转型和创新的关键时期;政府、企业对信息技术和信息系统的依赖性在日益加强;信息系统的安全、审计、管理、风险与控制日益成为突出的问题;IT与组织的融合,是未来发展的核心;信息技术与信息系统对企业组织形态、治理结构、管理体制、运作流程和商业模式的影响日益深化。在这样的共识下,越来越多的目光,聚焦在IT治理(ITGovernance)、信息系统审计(ISAudit)、IT服务管理(ITServiceMan鄄agement)、风险与控制(Risk&Control)、信息系统安全(ISSecurity)等关键词上;越来越多的最佳实践,汇聚成日益丰富的新兴知识体系和方法框架。这些领域正在为IT产业和信息化开辟新的领域。在

这个新的领域中,广大用户、行业协会和组织、第三方服务提供商、开发商、供应商、制造商等力量,将重新发现更多、更有价值的方向,巨大的发展空间和商业机会。

国内对上述领域的研究、交流和应用相对还十分薄弱,但从媒体报道中已经可以看出,一些行业和企业对此已经产生了浓厚兴趣,并给予了高度的重视。比如金融行业、电信领域的信息安全问题,航空航天领域、国家安全领域的信息安全与控制问题,电子商务和电子政务领域信息化服务的规范标准问题等。随着信息化程度的日益提高,相关的标准、规范和知识框架、方法体系的研究,势必成为促进信息化建设向有序化方向发展的重要保障。

首次出现的中国IT治理论坛,是国内首个以关注“IT与信息化建设的战略融合”为导向、以关注IT治理与公司治理机制为焦点、以关注信息系统安全、信息系统审计、战略与发展、风险与控制、绩效评估的知识体系、方法论、相关标准规范为领域、以推进IT产业发展和促进信息化建设为目标的权威论坛。这个论坛,将站在时代变革的高度,以产业格局、治理结构、标准规范等全局性、战略性和方向性的议题为主线,涵盖未来信息社会全球透视与我国信息化的发展,综合国内外领域专家、政府部门和研究机构、传播机构的优势,为我国信息产业发展和信息化建设,提供前沿的、深度的、前瞻性的、开放的国际交流平台。IT治理领域,以及这个领域下涵盖的IT审计、IT服务管理、信息系统安全审计,是在目前全球IT产业重新认识和发现知识社会和信息经济运行机理的一个总的概括,关注这个新兴领域,将从制度层面和标准规范层面,为IT产业的发展和信息化建设提供全新的视角。  (中国证券报) 

本文版权属于

您正在与金牌答疑老师聊天