IT治理風(fēng)險(xiǎn)審計(jì)需要注意二三事
IT治理就是企圖通過(guò)對(duì)IT(信息技術(shù))投資方向、方式、價(jià)值及相關(guān)責(zé)任等重大決策方面的管理使IT使用達(dá)到理想的效果。在我國(guó),開展IT治理風(fēng)險(xiǎn)審計(jì)有如下2點(diǎn)需要注意: 1 要掌握IT治理發(fā)展方向和新的研
IT治理就是企圖通過(guò)對(duì)IT(信息技術(shù))投資方向、方式、價(jià)值及相關(guān)責(zé)任等重大決策方面的管理使IT使用達(dá)到理想的效果。在我國(guó),開展IT治理風(fēng)險(xiǎn)審計(jì)有如下2點(diǎn)需要注意:
1.要掌握IT治理發(fā)展方向和新的研究領(lǐng)域
2003年,普華永道受ISACAIT治理協(xié)會(huì)的委托,對(duì)IT治理框架及其應(yīng)用進(jìn)行調(diào)查,旨在跟蹤并預(yù)測(cè)IT治理的發(fā)展趨勢(shì)及新的研究領(lǐng)域。2005年,普華再次接受IT治理協(xié)會(huì)的委托,從2005年7月開始,歷時(shí)4個(gè)月,完成了對(duì)四大洲內(nèi)695家組織的調(diào)查,獲得重要發(fā)現(xiàn):
(1)IT對(duì)業(yè)務(wù)的重要性前所未有。被調(diào)查者中,87%認(rèn)為,IT對(duì)公司戰(zhàn)略和愿景的交付極為重要;63%的人說(shuō),IT定期或者總是出現(xiàn)在董事會(huì)議上。
(2)相比IT經(jīng)理,普通經(jīng)理對(duì)IT更積極。與IT經(jīng)理相比,普通經(jīng)理認(rèn)為IT更緊急、更重要。
此外,他們總體上對(duì)IT與業(yè)務(wù)戰(zhàn)略整合更關(guān)心。
(3)不同行業(yè)間存在極大的差異。談到IT治理,IT、電信和金融服務(wù)業(yè)做得比較好,而零售業(yè)和制造業(yè)就要差一些,這些結(jié)果與IT在這些行業(yè)中的戰(zhàn)略重要性是一致的。
(4)IT職員是最重要的IT相關(guān)問(wèn)題。考慮到這個(gè)問(wèn)題的所有方面,比如事件發(fā)生的頻率、問(wèn)題的嚴(yán)重性和未來(lái)的發(fā)展等等,IT職員似乎成為IT資源中最重要的問(wèn)題。
(5)IT安全不是最重要的IT相關(guān)問(wèn)題。當(dāng)把問(wèn)題的所有方面都考慮在內(nèi)的時(shí)候,安全性(和符合性)名列最后。
(6)IT外包正在成為過(guò)去時(shí)。IT外包不再被視為解決IT問(wèn)題最有效方式。隨著業(yè)務(wù)和IT的發(fā)展,人們?cè)絹?lái)越意識(shí)到,IT問(wèn)題不能被外包,越來(lái)越多的人傾向于由自己內(nèi)部來(lái)控制有問(wèn)題的系統(tǒng)。
(7)實(shí)施IT治理(和COBIT)不像原來(lái)設(shè)想那樣簡(jiǎn)單。事實(shí)證實(shí)以下2點(diǎn):良好的IT治理實(shí)踐不是一蹴而就的,它的確需要時(shí)間和持續(xù)的努力;實(shí)施COBIT不是簡(jiǎn)單地照抄文檔,照搬它的條款來(lái)實(shí)施。相反,它是一個(gè)過(guò)程,這個(gè)過(guò)程包括選擇最合適的要素,根據(jù)需求量體裁衣,并將它們應(yīng)用于組織的特定需求。
2.IT治理風(fēng)險(xiǎn)審計(jì)的主體問(wèn)題
IT治理風(fēng)險(xiǎn)審計(jì)由誰(shuí)來(lái)執(zhí)行呢?應(yīng)該說(shuō),不同體制、不同性質(zhì)的企業(yè),執(zhí)行IT治理風(fēng)險(xiǎn)審計(jì)的主體是不同的。目前,就公司治理風(fēng)險(xiǎn)審計(jì)、IT治理風(fēng)險(xiǎn)審計(jì)主體應(yīng)如何構(gòu)成的研究在國(guó)際學(xué)術(shù)界基本上還是個(gè)空白。上市公司會(huì)計(jì)師執(zhí)行風(fēng)險(xiǎn)評(píng)估、控制測(cè)評(píng)和財(cái)務(wù)報(bào)告審計(jì)時(shí),由于需要與公司治理層進(jìn)行溝通、對(duì)它的IT系統(tǒng)風(fēng)險(xiǎn)進(jìn)行測(cè)試,可能會(huì)對(duì)公司IT治理風(fēng)險(xiǎn)進(jìn)行一定程度的審計(jì),但是,IT治理風(fēng)險(xiǎn)審計(jì)絕不是CPA審計(jì)的核心任務(wù)。
由企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)組織執(zhí)行IT治理風(fēng)險(xiǎn)審計(jì)怎么樣?從結(jié)構(gòu)層次上看,讓審計(jì)委員會(huì)和內(nèi)部審計(jì)來(lái)監(jiān)督IT治理效果應(yīng)該說(shuō)級(jí)別不夠,很難起到威懾和監(jiān)督效果。
我們認(rèn)為,在公司治理比較有成效的企業(yè),可由獨(dú)立于IT治理委員會(huì)、執(zhí)行管理層以外的董事成員和高管成員及審計(jì)委員會(huì)組成IT治理風(fēng)險(xiǎn)監(jiān)督審核機(jī)構(gòu),這樣就形成:由IT治理層負(fù)責(zé)制定決策標(biāo)準(zhǔn),由監(jiān)督層負(fù)責(zé)對(duì)決策及執(zhí)行情況實(shí)施審核。
這樣,反觀IT治理結(jié)構(gòu)的構(gòu)成,我們就會(huì)發(fā)現(xiàn),目前提倡的IT系統(tǒng)是“一把手”工程就存在問(wèn)題了。若董事會(huì)主席、CEO作為IT治理層的“一把手”,那么,就會(huì)給決策監(jiān)督造成麻煩,由此推論,我們認(rèn)為在公司治理比較有成效的企業(yè),應(yīng)該由負(fù)責(zé)業(yè)務(wù)運(yùn)作的副總裁和CIO組成IT治理結(jié)構(gòu),而董事會(huì)主席、CEO應(yīng)直接領(lǐng)導(dǎo)IT決策監(jiān)督工作。
免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
-
電動(dòng)車產(chǎn)業(yè)紅利不好接?看看這四條缺了什么?
-
樂(lè)視網(wǎng)復(fù)牌首日即跌停 FF、Lucid、樂(lè)視汽車要被轉(zhuǎn)讓抵債?
-
科技部發(fā)布國(guó)家重點(diǎn)實(shí)驗(yàn)室2018年度評(píng)估工作的通知 多項(xiàng)電力研究實(shí)驗(yàn)室入圍
-
科技部發(fā)布國(guó)家重點(diǎn)實(shí)驗(yàn)室2018年度評(píng)估工作的通知 多項(xiàng)電力研究實(shí)驗(yàn)室入圍
-
2017年中國(guó)新能源重點(diǎn)細(xì)分行業(yè)發(fā)展現(xiàn)狀、新能源行業(yè)發(fā)展趨勢(shì)及投資前景分析【圖】
-
電力轉(zhuǎn)型是推動(dòng)能源轉(zhuǎn)型的關(guān)鍵
-
湖北2017年電力運(yùn)行情況:直接交易完成簽約電量351.44億千瓦時(shí)
-
河南12月全社會(huì)用電量275.86億千瓦時(shí) 同比增長(zhǎng)0.77%
-
成交電量923億!河南年度雙邊協(xié)商交易競(jìng)爭(zhēng)刷新紀(jì)錄 實(shí)現(xiàn)開門紅
-
微網(wǎng)工程設(shè)計(jì)解析:并網(wǎng)型微電網(wǎng)建設(shè)規(guī)模分析
-
全面解析微電網(wǎng)結(jié)構(gòu)與發(fā)展趨勢(shì)(附五大案例與經(jīng)濟(jì)效益分析)
-
售電必備 | 聚焦2018年增量配電網(wǎng)的六大熱點(diǎn)問(wèn)題
-
安徽電力直接交易執(zhí)行、出清細(xì)則和電力市場(chǎng)電量結(jié)算規(guī)則發(fā)布
-
電網(wǎng)經(jīng)營(yíng)行業(yè)產(chǎn)品成本核算制度印發(fā):有配電業(yè)務(wù)的售電公司參照?qǐng)?zhí)行
-
遼寧對(duì)居民電采暖用戶試行峰谷分時(shí)電價(jià)政策
-
預(yù)計(jì)南方五省區(qū)2018年用電保持中速增長(zhǎng):南方電網(wǎng)將多措并舉 全力保障電力供應(yīng)平穩(wěn)有序
-
財(cái)政部發(fā)布:電網(wǎng)經(jīng)營(yíng)行業(yè)產(chǎn)品成本核算制度
-
聚焦:貴州電力市場(chǎng)陷入僵局 大云網(wǎng)電力分析師邀您觀望
-
電動(dòng)車產(chǎn)業(yè)紅利不好接?看看這四條缺了什么?
-
樂(lè)視網(wǎng)復(fù)牌首日即跌停 FF、Lucid、樂(lè)視汽車要被轉(zhuǎn)讓抵債?
-
多方勢(shì)力搏殺新能源車市場(chǎng) 競(jìng)爭(zhēng)激烈