IT治理法律法規(guī)

1、IT治理：國(guó)家法律法規(guī)、資料、書籍、政策和方案等。2、IT審計(jì)：同樣相關(guān)資料3、建筑工程（土建項(xiàng)目）代建：國(guó)家法律法規(guī)、行業(yè)規(guī)范、收費(fèi)標(biāo)準(zhǔn)、代建工作內(nèi)容、代建工作流程、代建方文檔模板等相關(guān)資料IT治理相關(guān)法律法規(guī)1.1緒論2006年5月份，中國(guó)政府發(fā)表《2006一2020年國(guó)家信息化發(fā)展戰(zhàn)略》。該份文件明確指出：”信息化是當(dāng)今世界發(fā)展的大趨勢(shì)，是推動(dòng)經(jīng)濟(jì)社會(huì)變革的重要力量。大力推進(jìn)信息化，是覆蓋我國(guó)現(xiàn)代化建設(shè)全局的戰(zhàn)略舉措，是貫徹落實(shí)科學(xué)發(fā)展觀、全面建設(shè)小康社會(huì)、構(gòu)建社會(huì)主義和諧社會(huì)和建設(shè)創(chuàng)新型國(guó)家的迫切需要和必然選擇“。國(guó)家信息化發(fā)展戰(zhàn)略中明確提出：”加強(qiáng)信息資源的開發(fā)利用，要建立和完善信息資源開發(fā)利用體系，加強(qiáng)全社會(huì)信息資源管理，促進(jìn)信息資源的優(yōu)化配置，實(shí)現(xiàn)信息資源的深度開發(fā)，滿足經(jīng)濟(jì)社會(huì)發(fā)展優(yōu)先領(lǐng)域的信息需求“。文件還提出：”要大力發(fā)展以數(shù)字化、網(wǎng)絡(luò)化為主要特征的現(xiàn)代信息服務(wù)業(yè)，促進(jìn)信息資源的開發(fā)利用。充分發(fā)揮信息資源開發(fā)利用對(duì)節(jié)約資源、能源和提高效益的作用，發(fā)揮信息流對(duì)人員流、物質(zhì)流和資金流的引導(dǎo)作用，促進(jìn)經(jīng)濟(jì)增長(zhǎng)方式的轉(zhuǎn)變和資源節(jié)約型社會(huì)的建設(shè)“。在2006年1月20日”2006政府、行業(yè)應(yīng)用工作會(huì)議“上，72位部委、主管行業(yè)信息化建設(shè)的專家共同對(duì)目前的信息化建設(shè)成就和”十一五“期間的發(fā)展方向等進(jìn)行了探討。從總體來看，展望”十一五“期間，業(yè)務(wù)需求成為信息化驅(qū)動(dòng)力，我國(guó)政府、行業(yè)的信息化建設(shè)將全面進(jìn)入主流業(yè)務(wù)的信息化建設(shè)階段，實(shí)現(xiàn)從技術(shù)驅(qū)動(dòng)到業(yè)務(wù)驅(qū)動(dòng)的跨越，從獨(dú)立建設(shè)到協(xié)同共享建設(shè)的跨越，從缺乏統(tǒng)一指導(dǎo)和規(guī)劃到有制度化保障的跨越。協(xié)同與共享成為信息化建設(shè)主基調(diào)，按照向服務(wù)型政府轉(zhuǎn)型的要求，行政審批等服務(wù)行為得到強(qiáng)化，而這些項(xiàng)目都是需要多個(gè)部門之間的有效協(xié)同工作，因此在下一階段的信息化建設(shè)中，與其他部門實(shí)現(xiàn)信息共享和協(xié)同工作成為許多部委的建設(shè)目標(biāo)之一。隨著信息化作用的逐步展現(xiàn)，各部委、行業(yè)相關(guān)領(lǐng)導(dǎo)對(duì)信息化的認(rèn)識(shí)和重視程度有了顯著的提高，并開始著手將信息化落實(shí)成為一項(xiàng)日常工作，從而逐步形成制度。在大部分行業(yè)，由于其信息化建設(shè)主體是各個(gè)企業(yè)，信息化應(yīng)用更是與其經(jīng)營(yíng)效益緊密聯(lián)系，這也促使他們自發(fā)地把實(shí)施IT建設(shè)當(dāng)成一項(xiàng)常備企業(yè)策略，并應(yīng)用到日常工作中。而從行業(yè)指導(dǎo)部門來看，也將在”十一五“期間制定更多地可行業(yè)推廣的信息化實(shí)施制度體系。1.2企業(yè)信息化建設(shè)引入IT治理的重要性2006年6月國(guó)資委公布《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，指引提出具備條件的企業(yè)在董事會(huì)設(shè)風(fēng)險(xiǎn)管理委員會(huì)，企業(yè)總經(jīng)理就全面風(fēng)險(xiǎn)管理工作的有效性向董事會(huì)負(fù)責(zé)?！吨敢钒ㄖ醒肫髽I(yè)開展全面風(fēng)險(xiǎn)管理工作的總體原則、基本流程等內(nèi)容，并提出風(fēng)險(xiǎn)管理的目標(biāo)，包括確保將風(fēng)險(xiǎn)控制在與總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)；確保內(nèi)外部，尤其是企業(yè)與股東之間實(shí)現(xiàn)真實(shí)、可靠的信息溝通。其中第八章明確提出了建立風(fēng)險(xiǎn)管理信息系統(tǒng)的要求，”已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)補(bǔ)充、調(diào)整、更新已有的管理流程和管理程序，建立完善的風(fēng)險(xiǎn)管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)將風(fēng)險(xiǎn)管理與企業(yè)各項(xiàng)管理業(yè)務(wù)流程、管理軟件統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)、統(tǒng)一實(shí)施、同步運(yùn)行“。此外，確保企業(yè)遵守有關(guān)法律法規(guī)；確保企業(yè)有關(guān)規(guī)章制度和為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)而采取重大措施的貫徹執(zhí)行，保障經(jīng)營(yíng)管理的有效性；確保企業(yè)建立針對(duì)各項(xiàng)重大風(fēng)險(xiǎn)發(fā)生后的危機(jī)處理計(jì)劃，保護(hù)企業(yè)不因?yàn)?zāi)害性風(fēng)險(xiǎn)或人為失誤而遭受重大損失。《指引》借鑒了發(fā)達(dá)國(guó)家有關(guān)企業(yè)風(fēng)險(xiǎn)管理的法律法規(guī)、國(guó)外先進(jìn)的大公司在風(fēng)險(xiǎn)管理方面的通行做法，以及國(guó)內(nèi)有關(guān)內(nèi)控機(jī)制建設(shè)方面的規(guī)定，對(duì)于中央企業(yè)建立健全風(fēng)險(xiǎn)管理長(zhǎng)效機(jī)制，促進(jìn)企業(yè)穩(wěn)步發(fā)展，防止國(guó)有資產(chǎn)流失，保護(hù)投資者利益，都具有一定的意義。在”2007大型企業(yè)風(fēng)險(xiǎn)管理高層論壇“上國(guó)務(wù)院國(guó)資委副主任邵寧表示，國(guó)資委將研究企業(yè)全面風(fēng)險(xiǎn)管理評(píng)價(jià)標(biāo)準(zhǔn)、范圍和方法，把對(duì)企業(yè)風(fēng)險(xiǎn)管理的評(píng)價(jià)與企業(yè)領(lǐng)導(dǎo)層的績(jī)效考核結(jié)合，將風(fēng)險(xiǎn)管理作為考核企業(yè)領(lǐng)導(dǎo)層的重要內(nèi)容。加強(qiáng)中央企業(yè)全面風(fēng)險(xiǎn)管理是國(guó)資委履行出資人職責(zé)的一項(xiàng)重要工作，要逐步將風(fēng)險(xiǎn)管理作為考核企業(yè)領(lǐng)導(dǎo)人員的重要內(nèi)容。邵寧同時(shí)表示，還要加強(qiáng)責(zé)任追究制度，對(duì)于沒有按照去年6月頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》的要求，重視和開展風(fēng)險(xiǎn)管理的中央企業(yè)，再出現(xiàn)重大風(fēng)險(xiǎn)損失事件，要嚴(yán)格追究企業(yè)領(lǐng)導(dǎo)人員的責(zé)任。要把風(fēng)險(xiǎn)管理工作與董事會(huì)試點(diǎn)工作緊密結(jié)合。企業(yè)管理層至少每年要向董事會(huì)提交一份完整的”企業(yè)全面風(fēng)險(xiǎn)管理年度工作報(bào)告“。國(guó)資委在聽取董事會(huì)工作情況時(shí)，要把這一報(bào)告作為關(guān)注的重點(diǎn)內(nèi)容。2007年2月國(guó)務(wù)院信息化工作辦公室發(fā)布《關(guān)于加強(qiáng)中央企業(yè)信息化工作的指導(dǎo)意見》(《意見》)的文件?！兑庖姟芬螅?010年中央企業(yè)信息化要基本實(shí)現(xiàn)向整個(gè)企業(yè)集成、共享、協(xié)同轉(zhuǎn)變，建成集團(tuán)企業(yè)統(tǒng)一集成的信息系統(tǒng)?！兑庖姟愤€明確指出，有條件的中央企業(yè)須設(shè)由企業(yè)領(lǐng)導(dǎo)成員擔(dān)任的總信息師(cio)崗位，并加強(qiáng)對(duì)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全考核，將信息化建設(shè)納入企業(yè)考核體系?，F(xiàn)在IT治理正在成為企業(yè)議事日程中最重要和最迫切的任務(wù)。由于企業(yè)內(nèi)外環(huán)境都發(fā)生極大變化；企業(yè)管理信息化，信息技術(shù)與信息系統(tǒng)對(duì)企業(yè)組織形態(tài)、治理結(jié)構(gòu)、管理機(jī)制、運(yùn)作流程和商業(yè)模式的影響日益深化，原有的治理控制機(jī)制已不適應(yīng)，企業(yè)面臨新的挑戰(zhàn)。IT與信息化應(yīng)用己步入了深化、整合、轉(zhuǎn)型和創(chuàng)新的關(guān)鍵時(shí)期，信息系統(tǒng)的安全、審計(jì)、管理、風(fēng)險(xiǎn)與控制日益成為突出問題°IT與組織的融合是未來發(fā)展的核心。信息技術(shù)與信息系統(tǒng)對(duì)企業(yè)組織形態(tài)、治理結(jié)構(gòu)、管理體制、運(yùn)作流程和業(yè)務(wù)模式的影響日益深化。IT治理對(duì)企業(yè)目標(biāo)而言起著戰(zhàn)略意義，IT治理狀況直接影響到企業(yè)實(shí)現(xiàn)目標(biāo)的可能性，良好的IT治理有助于增強(qiáng)企業(yè)的靈活性和學(xué)習(xí)能力，巧妙管理風(fēng)險(xiǎn)，辨別發(fā)展機(jī)遇。建立IT治理機(jī)制是一個(gè)動(dòng)態(tài)的過程。IT治理是機(jī)制的集合，更是治理主體間互動(dòng)的