IT内控作为集团企业内部控制的有机组成部分，对企业竞争力和经济效益的影响越来越大。IT内控不同程度凸现出在中国集团企业业务支持方面的关键作用。

 

　　信息化是集团企业管理的重要组成部分，IT治理结构的完善是完善公司治理结构的关键部分，要求企业内部建立相互制衡、相互监督的IT治理机制，通过IT内控体系建设，加强IT管理，提高IT效率，降低IT风险。IT治理要求IT监控与IT执行管理之间的相互监督、相互制约责任和程序应当明确，通过一套有机的、科学的和相互制约的IT内控体系，理顺监督管理人与执行责任人的关系，建立管理职能部门通过政策性和制度性的方式实现对执行责任人监督管理的机制和流程，建立执行责任人自我控制、自我调优的机制和流程，建立在责任制下的项目执行管理体系和组织，配合完善集团信息化工作的全程审计制度，使得做事的有责权，监督管理的有章法可依，从而形成良性的IT治理结构和现代企业管理制度。

 

　　集团企业在建立科学、有效的IT内控体系过程，应获得最高管理者的支持，最高管理者要以高度的责任感和紧迫感推进IT内控体系建设，此外，企业还应充分借鉴吸纳国际先进标准理念来推进IT内控体系建设（如国际公认的IT内控标准－COBIT），按照集团总部和各地区分、子公司有机结合的方式分阶段展开，最终实现企业各项管理的规范化和系统化，提高企业运行效率和效益，保障遵循国家法规和企业各项规章制度，提高企业整体管理水平与核心竞争力。

(一) IT内控背景

1、内因驱动

2、外因驱动

(二)IT内控的定义

(三)IT内控体系建设重要性

 

(一)集团企业的管控模式

1、业务管理型

2、战略管理型

3、财务管理型

(二) IT内控体系对集团生产经营的影响

1、集团企业的IT内控威胁

2、集团管控模式对IT内控的差异化需求

3、集团IT内控能力缺失的原因

 

(一) 集团企业IT内控体系架构

(二) IT内控体系支持下的集团资源管理

1、集团资源核心管理

2、版块核心资源管理

3、下属企业资源管理

(三) 集团企业IT内控建设方案和建设步骤

1、明确IT内控的目标

2、IT内控体系建设思路

3、IT内控体系建设步骤

 

(一)国外IT内控体系建设最佳实践案例

(二)国内IT内控体系建设最佳实践案例

(三)IT内控体系建设成功经验

 

表1  涉及IT的SOX条款及其相关内容

表2  不同集团管控模式的区别

表3  集团管控模式对IT内控的差异化需求

表4  IT内控模型的一部分

 

图1  COBIT模型框架

图2  SOX_COSO_COBIT三维框架图

图3  各种标准之间的关系

图4  IT内控缺失对企业经营产生的威胁

图5  IT内控体系框架

图6  参照COBIT建立的评价指标体系