锐思视野-2013年秋季刊：信息化风险专题时间：2013-11-14

信息化风险专题

一、法规解读

1.国际IT治理常见标准——锐思咨询IT服务部

      当今，企业的业务运营已经非常依赖于IT 系统，IT 治理已经被很多企业所重视，通过IT 控制帮助企业进行治理，在很大程度上节约了运营成本，控制了人为风险，加快了企业运营的效率……

2.COBIT 框架的解读与应用——锐思咨询IT服务部

      2012 年5 月，ISACA 发布了COBIT 的最新框架指引——COBIT5.0，作为目前国际上较为通用的信息系统审计标准，COBIT 框架的应用给企业在管理与IT 治理之间搭建起了桥梁，从而连结了企业战略目标与IT 目标，来帮助企业实现最大价值……

3.中国信息化监管发展历程——锐思咨询技术法规部

      信息化监管的发展与国家发展，特别是与国家法制建设之间的关系是同步的。改革开放前，由于国家法治建设受到多次冲击，信息化法律法规建设相对非常落后，缺少基本的法律规范，也没有系统概念的提出……

二、方法指南

1.信息环境下信息系统的内控评价——锐思咨询研发部

      随着信息技术的高速发展，日益进步的信息技术帮助企业经营者将先进的管理理念融入业务流程中，管理与业务流程的自动化大大提高了企业的经营效率。这也就意味着，传统手工的业务控制活动正逐渐被信息化手段的控制活动所代替。由此，随着信息化在企业经营管理中覆盖面的不断延伸，企业内部控制有效性对信息系统的依赖程度愈来愈高……

2.企业信息系统管理的层次和关键控制点——锐思咨询研发部

      进入21 世纪以来，随着互联网络的普及和社会信息化事业的快速发展，信息技术也越来越多的被应用于企业的日常管理活动中。通过信息化手段，可以促进企业管理现代化，能对信息进行快速反应，更合理地协调人、财、物在生产实践中的调配，从而达到优化管理流程，有效降低成本，加快技术进步，增强企业核心竞争力的目的……

3.浅谈数据信息化在企业管理中的应用——锐思咨询研发部

      目前，企业信息化的建设已经被越来越多的企业所关注，通过信息化技术，企业能够在战略决策、经营效率以及风险防范方面都做出正确的判断和合理的优化。相较于传统的数据收集手段，信息化手段的应用能够在很大的程度上解决诸如样本量选取较小、特殊数据抓取困难等问题，节省了大量的工作量、降低了大量的人工成本。随着企业信息化不断的完善和优化，还能帮助企业的管理者进行一定的战略决策……

三、他山之石

1.COSO 基于云计算的企业风险管理——COSO

      在计算机技术日益进化时代中，信息处理从大型机转到了个人电脑在到以服务器为中心的计算在达到互联网。如今，许多企业正认真考虑采用云计算——下一个技术和商业合作的主要里程碑。更加有效的在互联网上提供托管服务，云计算可能使企业能够增加他们的商业模式的能力和满足计算资源需求，同时避免重大基础设施、培训、人员和软件的投资……

四、案例解读

1.黑客帝国：挪威电信之痛——锐思咨询研发部

      案例回放：挪威最大的电信运营商Telenor 在全球有31,000 名员工，从电信运营中每年产生180 亿美元收入，大部分在欧洲和亚洲，这使得它成为世界领先的电信公司之一，尤其是在移动业务领域……

2.某大型电器集团ERP 之殇——锐思咨询研发部

      案例回放：1998 年初，某大型电器集团采用Symix 公司现更名Frontstep 公司的产品来实施ERP……

五、概念释义

1.信息系统与信息化术语——锐思咨询技术法规部

附件：[锐思研究]-锐思视野-2013年秋季刊.pdf