中国企业的IT治理之道

图书标准信息

• 作者 王仰富、刘继承 著
• 出版社 清华大学出版社
• 出版时间 2010-03
• 版次 1
• ISBN 9787302220084
• 定价 39.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 332页
• 字数 497千字
• 正文语种 简体中文

【内容简介】

　　《中国企业的IT治理之道》不仅对奋战在企业信息化一线的CIO、IT主管、信息中心主任等有着直接的指导、借鉴作用，对企业业务部门管理人员、其他想进入信息化行业工作的专业人士也有较大的指导作用，亦可作为高等院校信息管理、管理信息系统等专业的本科生、研究生的参考书。
　　近年来，IT治理成为一个热门话题，但相关的理论研究却相对滞后，既没有完整的理论体系，更缺乏有效指导中国企业实践的框架。作为一本全面阐述IT治理理念与实践的图书，《中国企业的IT治理之道》构建了一套以企业架构（EA）为核心的IT治理框架，提出了IT治理的三大支柱：决策、激励、控制，并进一步梳理了IT治理的十大基本流程体系。《中国企业的IT治理之道》理论与实践俱备，方法与案例并重，在明晰理念的同时为IT治理在企业落地提供了切实的指导。

【作者简介】

　　王仰富现为某国际咨询机构IT战略与变革高级咨询经理，IT规划与IT治理资深培训讲师。具有十多年企业信息化管理与咨询的研究与实战经验，曾为电信、金融、石化与电力等行业的多家大型企业集团提供过IT战略、IT架构与IT治理体系的设计、咨询服务。

【目录】

第一篇IT治理体系的构建
第1章拨开IT治理概念的迷雾
1.1信息化的乱象催生IT治理
1.2揭开IT治理的面纱
1.2.1众说纷纭的公司治理
1.2.2IT治理概念的丛林
1.2.3IT治理的定义与内涵
1.3IT治理的相关概念
1.3.1IT治理与公司治理的关系
1.3.2IT治理与IT管理的关系

第2章走出IT治理标准的迷宫
2.1COBIT——IT控制与审计的利器
2.2ITIL——IT服务管理的最佳实践
2.3ISO/IEC17799/27001——信息安全管理的国际标准
2.4CMMI——IT项目过程控制的框架
2.5IT治理标准比较

第3章构建中国特色的IT治理模型
3.1中国企业IT治理的整体模型
3.1.1时间维度：信息化的四大阶段
3.1.2空间维度：信息化的五大治理对象
3.1.3中国企业IT治理框架
3.1.4中国企业的IT治理模型
3.2中国企业IT治理的十大流程体系
3.3中国企业IT治理的三大支柱

第二篇决策——IT治理的第一大支柱
第4章企业架构——IT决策的依据
4.1企业架构为企业“画骨”
4.1.1企业架构在信息化中的作用与地位
4.1.2目前主流的架构框架对比
4.2企业架构的构成
4.2.1业务架构是企业架构的基础
4.2.2数据架构是企业架构的核心
4.2.3应用架构是企业IT的缩影
4.2.4技术架构是数据和应用的支撑
4.3基于企业架构的IT决策模型
4.3.1企业架构能保证IT投资与业务保持一致性
4.3.2企业架构是减少IT重复投资的利器
4.3.3企业架构是企业获得最佳IT投资回报的依据

第5章IT投资决策治理
5.1IT投资决策与IT治理的关系
5.1.1IT投资决策中存在的问题
5.1.2从IT治理角度看IT投资决策
5.2IT需求的必要性论证
5.3IT需求的初步可行性分析阶段
5.3.1初步技术可行性分析
5.3.2初步经济可行性分析
5.4IT项目的优先级排序
5.4.1多项目管理的含义与特点
5.4.2项目管理办公室：项目组合管理的治理机构
5.4.3项目组合管理的基本流程
5.4.4项目组合选择的方法
5.4.5项目组合管理的优缺点分析
5.5IT项目的详细可行性研究

第三篇激励——IT治理的第二大支柱
第6章IT治理结构
6.1IT部门定位与发展阶段
6.2IT部门组织结构的多种现存模式
6.2.1最具代表性的三种组织模式
6.2.2外包与独立运作模式
6.3IT组织机构的设置
6.3.1IT决策与规划机构设置
6.3.2IT执行与实施机构设置
6.3.3IT监督与审计机构设置

第7章IT绩效评价与人员激励
7.1IT绩效难以评估的原因
7.2IT绩效管理的整体框架
7.2.1IT绩效评价的主要方法
7.2.2IT绩效评价的层次
7.3以平衡记分卡为核心的IT绩效评价
7.3.1成本与效益类评价指标
7.3.2?客户与服务类评价指标
7.3.3内部运营类评价指标
7.3.4人才与创新类评价指标
7.3.5信息化项目类评价指标
7.3.6IT绩效评价过程及注意事项
7.4IT岗位及人员的绩效考核
7.4.1CIO的绩效考核
7.4.2IT员工的绩效考核
7.5IT人员的激励机制
7.5.1CIO的激励机制
7.5.2IT员工的激励机制

第四篇控制——IT治理的第三大支柱
第8章信息系统内部控制与合规
8.1IT内部控制在企业控制中的作用
8.1.1内部控制是企业由大变强的关键
8.1.2IT内部控制：企业内部控制的基石
8.2国内外关于IT内部控制的现行标准
8.2.1COSO委员会《企业风险管理——整合框架》
8.2.2美国政府颁布的《萨班斯法案》
8.2.3中国的《企业内部控制基本规范》
8.3IT内部控制的层次与内容
8.3.1IT内部控制的层次
8.3.2IT内部控制的主要内容
8.4构建企业的IT内部控制体系
8.4.1IT内部控制组织体系的构建
8.4.2企业IT内部控制体系的构建流程

第9章IT项目治理与管控
9.1IT项目治理的概念与模型
9.1.1IT项目的特点
9.1.2什么是IT项目治理
9.1.3IT项目治理分类
9.2IT项目的内部治理
9.2.1IT项目内部治理结构
9.2.2公司层面治理机制
9.2.3项目层面治理机制
9.3IT项目的外部治理
9.3.1IT项目供应商治理
9.3.2IT项目监理机构

第10章IT运维治理与管控
10.1流程——IT运维管控的关键
10.1.1ITIL为IT运维注入新的活力
10.1.2流程是ITIL的核心
10.2IT服务管控的两个重点问题
10.2.1变更管理：控制IT运维风险的关键
10.2.2服务级别管理：IT与业务的盟约
10.3IT服务管控实施流程
10.3.1确立远景目标
10.3.2评估现状
10.3.3重组IT部门
10.3.4流程优化
10.3.5效果检查
10.3.6持续改进

第11章信息安全治理与管控
11.1信息安全治理与信息安全管理
11.1.1信息安全治理的复杂性
11.1.2信息安全的层次模型
11.2信息安全治理与管控体系
11.2.1信息安全方针
11.2.2信息安全策略
11.2.3信息安全组织体系
11.2.4信息安全技术体系
11.2.5信息安全运营管控体系
11.3信息安全管控体系构建流程
11.3.1差距分析
11.3.2风险评估
11.3.3安全管理体系规划及构建
11.3.4安全管控体系监控与审计
11.3.5构建信息安全管控体系的保障机制

第12章IT供应商治理与管控
12.1IT供应商治理与管控流程
12.1.1IT供应商管控现状与问题
12.1.2IT供应商管控基本流程
12.2IT供应商的评价与选择
12.2.1IT供应商选型的组织与角色
12.2.2IT供应商选择的标准
12.2.3IT供应商选择的流程
12.3IT供应商的绩效评价
12.4IT外包的治理与管控
12.4.1IT外包的决策与流程
12.4.2IT外包的风险
12.4.3IT外包关系的管控机制
12.4.4用ITIL规范IT服务外包

第13章信息系统审计
13.1信息系统审计的背景与内涵
13.1.1信息系统审计的内涵
13.1.2信息系统审计主体
13.1.3信息系统审计对象
13.1.4信息系统审计的目的
13.2IT审计的标准和规范
13.2.1国际信息系统审计准则
13.2.2我国信息系统审计规范
13.3信息系统审计内容与方法
13.3.1信息系统一般控制审计
13.3.2信息系统应用控制审计
13.3.3信息系统开发与实施审计
13.3.4信息系统运行审计
13.3.5信息系统安全审计
13.3.6计算机信息资料审计
13.4信息系统审计的过程与步骤
13.4.1计划阶段
13.4.2实施阶段
13.4.3报告阶段
13.4.4后续阶段
参考文献