楼主: zhuwm99

[精华] 从公司管理到IT审计(原创)

[复制链接]
论坛徽章:
9
ITPUB新首页上线纪念徽章
日期:2007-10-20 08:38:44授权会员
日期:2007-12-07 13:44:14生肖徽章2007版:鸡
日期:2008-01-02 17:35:53生肖徽章2007版:鼠
日期:2008-01-02 17:35:532008新春纪念徽章
日期:2008-02-13 12:43:03
发表于 2007-9-10 18:40 | 显示全部楼层
浅显易懂,刚想继续看下去没了,楼主继续啊!

使用道具 举报

回复
论坛徽章:
0
发表于 2007-9-14 01:08 | 显示全部楼层
好贴
学习

使用道具 举报

回复
论坛徽章:
0
发表于 2007-9-18 09:38 | 显示全部楼层
生动,易懂!

使用道具 举报

回复
论坛徽章:
3
2009新春纪念徽章
日期:2009-01-04 14:52:28生肖徽章2007版:牛
日期:2009-03-10 21:26:49ITPUB 11周年纪念徽章
日期:2012-10-09 18:06:20
发表于 2007-10-1 09:55 | 显示全部楼层
经济学,学过的,也很感兴趣,楼主有卖关子之嫌!我用一个行业来类比也谈谈.

IT审计机制的产生,很类似于建筑行业的监理,一个项目,一般涉及承包设计方、施工方、监理方、材料供应商等。在这个系统中,监理公司不能有双重职能,也就是不能同时是施工方,也不能同时是材料供应商,否则监理机制就会立即失效,但是正是这种看似有效的监理机制在现实生活中却没有生效,监理公司对工程的质量不能起到决定性的作用,所以很多建筑或者桥梁还是偷工减料、建成后坍塌的也不少。这种监理机制的失效至少是因为违背了市场经济中的利润最大化原则,任何公司都是要追求利益的,监理公司这个不能做那个也不能做,只做监理怎么赚大钱呢?为了做大做强,它肯定会和其他各方进行勾结,从中捞好处,于是监理机制就失效了。当然我们还是看到很多有很多优秀成功的建筑项目,但这种项目的质量并不是监理公司发挥了重要作用,而是项目资金充分,大家都能拿到丰厚的收入,于是事情还是能够办好,但是这些都是些代价昂贵的成功,是以耗尽财政资金为代价的,其实不是真正的成功。
IT审计部门怎么生存,是一个问题,如果审计和IT部门是对立的,那么IT部门完全可以制造各种障碍让审计员无法实施有效的审计,就像会计做假账一样,其实很多的公司的会计报表都是假的,你审计得过来吗,如果要实施有效的审计那必须上级动真格亲自出马督导,将付出沉重的代价,审计的可行性大大降低,否则为什么不审计各个公司每期的财务报表而只要求公开披露呢?如果审计员和IT部门妥协或者勾结,那么审计机制也立即失效。对于外部审计来说,走形式的可能性更大,外部审计肯定会考虑自己的好处,它不会去得罪IT部门。

使用道具 举报

回复
论坛徽章:
3
2009新春纪念徽章
日期:2009-01-04 14:52:28生肖徽章2007版:牛
日期:2009-03-10 21:26:49ITPUB 11周年纪念徽章
日期:2012-10-09 18:06:20
发表于 2007-10-1 10:22 | 显示全部楼层
另一个问题是,IT外包的兴起,这些公司对IT吃钱太厉害已经不堪重负,他会考虑把IT外包,然后可以把压力加到外包公司的头上,外包公司为了争取客户绝对不会像IT部门那么霸道,这样公司的CIO的角色将发生改变,他们的职责变成对外包商的监管,以及思考业务对IT的需求,并传达这些需求让外包公司来满足,对新增的需求进行规划和资金预算等等。在这种情况下,审计部门代表公司利益可以不留情面对IT进行审计,外包公司只有讨好审计部门的份,所以外包公司会“做假账”,制造审计的门槛,所以要实施有效的审计,审计部门同样要付出沉重的代价。那么外部审计会有效吗? 外部审计的有效性还是取决于该审计公司的品格和能力,如果外部审计公司忠于职守,那么就会有效,否则也不会有效,最重要的是外部审计公司不能和IT外包公司勾结,否则就玩完了,一旦出现就该立即拒绝该公司的审计服务。格局其实变成了皇帝(某企业)、审计服务提供商(纪晓岚)、IT服务外包商(和申)。皇帝要有好日子过,就得让纪晓岚和和申吵吵架。这可能成为中国未来的IT治理主流模式。问题是,和申很容易找,但是找个纪晓岚是不容易的。

使用道具 举报

回复
论坛徽章:
11
开发板块每日发贴之星
日期:2007-09-24 01:04:44开发板块每日发贴之星
日期:2010-07-29 01:01:01ERP板块每日发贴之星
日期:2010-07-29 01:01:01设计板块每日发贴之星
日期:2010-06-12 01:01:06ERP板块每日发贴之星
日期:2010-05-18 01:01:01数据库板块每日发贴之星
日期:2010-05-18 01:01:01设计板块每日发贴之星
日期:2008-10-16 01:03:26行业板块每日发贴之星
日期:2007-10-29 01:05:31ITPUB新首页上线纪念徽章
日期:2007-10-20 08:38:44开发板块每日发贴之星
日期:2007-10-18 01:05:07
发表于 2007-10-28 10:26 | 显示全部楼层
搬个小板凳,准备听课了。

向版主反映这个帖子

使用道具 举报

回复
论坛徽章:
9
蓝色妖姬
日期:2006-04-13 09:35:57ITPUB北京九华山庄2008年会纪念徽章
日期:2008-01-21 16:50:24奥运会纪念徽章:棒球
日期:2008-04-24 16:00:08生肖徽章2007版:蛇
日期:2009-03-10 21:34:302009日食纪念
日期:2009-07-22 09:30:00祖国60周年纪念徽章
日期:2009-10-09 08:28:002010新春纪念徽章
日期:2010-03-01 11:07:242012新春纪念徽章
日期:2012-01-04 11:49:542013年新春福章
日期:2013-02-25 14:51:24
 楼主| 发表于 2007-10-29 21:44 | 显示全部楼层
多谢楼上各位的支持。这些文字都是记录本人的工作心得,不妥之处,欢迎探讨。

最近一段时间工作比较忙,做了很多项目,涉及的面也很广,等过段时间空下来我会继续总结出来和大家分享的。

使用道具 举报

回复
论坛徽章:
2
懒羊羊
日期:2015-03-04 14:52:112015年新春福章
日期:2015-03-06 11:58:18
发表于 2007-11-1 22:48 | 显示全部楼层
支持,楼上的继续讲哈,我小板凳也搬好了。

使用道具 举报

回复
论坛徽章:
0
发表于 2007-11-6 16:50 | 显示全部楼层
做板凳,学习!

使用道具 举报

回复
论坛徽章:
0
发表于 2007-11-9 10:35 | 显示全部楼层

身处IT GOV的初级阶段

非常感谢lz的文章,我现在正开始做公司的ITGOV,当然是在初级阶段,感觉没有理出头绪,希望有机会跟lz多学习交流。我服务的公司是某外资银行的中国软件开发中心。本人对这个行业也相当感兴趣。

使用道具 举报

回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,7折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时七折期:2019年8月31日前


----------------------------------------

大会官网>>
TOP技术积分榜 社区积分榜 徽章 团队 统计 知识索引树 积分竞拍 文本模式 帮助
  ITPUB首页 | ITPUB论坛 | 数据库技术 | 企业信息化 | 开发技术 | 微软技术 | 软件工程与项目管理 | IBM技术园地 | 行业纵向讨论 | IT招聘 | IT文档
  ChinaUnix | ChinaUnix博客 | ChinaUnix论坛
CopyRight 1999-2011 itpub.net All Right Reserved. 北京盛拓优讯信息技术有限公司版权所有 联系我们 
京ICP备09055130号-4  北京市公安局海淀分局网监中心备案编号:11010802021510 广播电视节目制作经营许可证:编号(京)字第1149号
  
快速回复 返回顶部 返回列表