驾驭IT风险、护航业务创新这个话题我想主要从三方面展开，我们主要去看我们今天所面临的现状，我们的问题和挑战在哪里？针对这样的问题和挑战我们给出的对策是什么？在这样一个环境中，现状、挑战和问题都是一一对应的。 　　现状之一就是政府和监管机构正在不遗余力地出台大量合规的要求，所以在2001年的时候，我们可

　　今天我们在IT风险上面临着几大挑战，必由之路就是要去实施IT治理，这里面我们有很多的观点，由于时间关系，只能给出一个基本的思路： 　　第一步，我们需要建立IT治理与风险管理的机制和框架。也就是第一步需要我们把蓝图做出来，我们现在在哪里，要到哪里去，中间这块怎么才能做得到。 　　第二步，需要找一位有IT领导

　　（本文系根据会上嘉宾发言录音整理而成）对于企业来说都是追求经营回报的，但在经营过程中也面临着诸多风险，而风险往往与资产、脆弱性和威胁有关，比如这杯水对于投影仪来说就是一个风险，但对桌子则不是风险。今天我将简单介绍下目前国内外风险管控的发展和方法论。企业面对这样那样的风险，该如何应对？对于企业来说

　　在加入WTO后的中国经济环境中，信息的重要性已被广为认同。IT日益成为企业的直接利润中心，而随IT而来的风险、利益和机会使得IT治理成为公司治理中很关键的一个方面。 　　一、lT治理的产生和发展 　　IT治理是信息系统审计和控制领域中的一个新概念，用于描述企业或政府是否采用有效的机制，使得IT的应用能够完成组织