基于IT治理的企业IT控制及其结构关系研究

目前我国企业信息化建设正逐步进入从投资中获得实际收益的时期,IT应用已成为企业提高核心竞争力、促进业务发展的关键性因素。从IT治理的角度,按照目标驱动逆向操作原理,从IT目标确立到IT流程运作、从管理控制活动到结果评价与绩效考核的整个IT治理实践过程,构建基于IT治理的我国企业IT控制框架,突出框架的适用性。该框架涵盖企业多层级的控制目标和控制要素,通过对内部控制目标自上而下的流程分解和系统评价自下而上的层级迭代反馈,实现目标驱动、流程分解与风险管理的对接,保证内部控制的系统性和内部控制评价的可操作性。为了帮助分配责任、衡量执行状况、标明能力缺陷,必须明确处理好IT控制相关结构关系。