IT治理調(diào)查問(wèn)卷

1、“基于生命周期的信息系統(tǒng)監(jiān)審和控制研究”課題組（工業(yè)與信息化部軟科學(xué)課題）IT治理調(diào)查問(wèn)卷尊敬的女士/先生，您好！在過(guò)去的20年中，中國(guó)經(jīng)濟(jì)特別是信息領(lǐng)域?qū)崿F(xiàn)了前所未有的增長(zhǎng)。信息技術(shù)創(chuàng)造了一個(gè)全新的世界，在信息技術(shù)應(yīng)用給我們帶來(lái)利潤(rùn)和競(jìng)爭(zhēng)力的同時(shí)，也帶來(lái)風(fēng)險(xiǎn)，如何控制與降低風(fēng)險(xiǎn)，獲得IT價(jià)值的最大化，確保IT的績(jī)效與合規(guī)，這就需要推行IT治理。IT治理作為信息社會(huì)的安全對(duì)策，能有效地控制和管理與IT相關(guān)的風(fēng)險(xiǎn)，從而確保信息系統(tǒng)的績(jī)效與合規(guī)，是健全地進(jìn)入信息社會(huì)的重要保證。在此背景下，工業(yè)與信息化部下達(dá)課題任務(wù)書(shū)對(duì)IT治理進(jìn)行研究，浦東新區(qū)國(guó)民經(jīng)濟(jì)和社會(huì)信息化推進(jìn)中心有幸與同濟(jì)大學(xué)等單位共同承

2、擔(dān)了此次國(guó)家課題研究任務(wù)，浦東新區(qū)也成為國(guó)家開(kāi)展IT治理試點(diǎn)的首批單位。對(duì)您單位IT治理現(xiàn)狀和需求的了解，是我們做好課題研究和開(kāi)展試點(diǎn)所不可缺的。為此，課題組開(kāi)展此次問(wèn)卷調(diào)研。請(qǐng)您配合我們做好此次調(diào)查工作，認(rèn)真、客觀地回答問(wèn)卷中的問(wèn)題，在此，我們對(duì)所有參加此次調(diào)查工作的單位和人員表示衷心感謝。對(duì)調(diào)查問(wèn)卷的幾點(diǎn)說(shuō)明：1、我們對(duì)所填內(nèi)容給予保密，并且只用于科學(xué)研究目的。2、對(duì)于選擇題，請(qǐng)?jiān)趥溥x項(xiàng)前的“”內(nèi)打“”。所有題項(xiàng)均為單選題。3、對(duì)需要回答某種程度的問(wèn)題，請(qǐng)?zhí)畋砣烁鶕?jù)自己的主觀判斷，選擇一個(gè)打“”。4、考慮到問(wèn)卷的時(shí)效性和一致性，請(qǐng)于2009年4月30日前將問(wèn)卷填好返回。問(wèn)卷請(qǐng)返回至：上海市

3、虹口區(qū)四川北路1688號(hào)福德商廈北樓2616室 索煒 收郵政編碼：200080聯(lián)系電話820子問(wèn)卷可發(fā)回至：suowei完成該問(wèn)卷可能需要1520分鐘時(shí)間，謝謝您的合作和付出寶貴的時(shí)間。 國(guó)家IT治理課題組 浦東新區(qū)國(guó)民經(jīng)濟(jì)和社會(huì)信息化推進(jìn)中心（代章） 二00九年四月十六日一、貴單位基本情況單位名稱(chēng)（可匿名）：?jiǎn)挝凰鶎傩袠I(yè)：政府部門(mén) 制造業(yè) 建筑業(yè) 交通運(yùn)輸、倉(cāng)儲(chǔ)和郵政業(yè) 金融業(yè) 批發(fā)和零售業(yè) 貿(mào)易業(yè) 信息傳輸、計(jì)算機(jī)服務(wù)和軟件業(yè) 房地產(chǎn)業(yè) 其它行業(yè)單位性質(zhì)：政府部門(mén) 國(guó)有企業(yè) 集體企業(yè) 民營(yíng)企業(yè) 三資企業(yè) 非盈利組織規(guī)模：3000人以上

4、10002999人 500-999人 200-499人 100-199人 50-99人 50人以下您是否希望我們給您寄送一份調(diào)研報(bào)告？是 （電子郵件或地址： ） 否二、您對(duì)貴單位IT治理情況的看法職責(zé)1、單位具有相關(guān)的IT治理組織機(jī)構(gòu) 具有IT 決策管理部門(mén) 是 否 具有業(yè)務(wù)管理部門(mén) 是 否 具有IT管理部門(mén) 是 否 具有IT監(jiān)管部門(mén) 是 否 2、IT治理是本單位董事會(huì)/決策管理層會(huì)議討論的日常議題 完全不同意 不確定 完全同意 IT戰(zhàn)略委員會(huì)處于單位決策層面定級(jí)主管單位 是 否，單位上級(jí)主管部門(mén)設(shè)立了與本單位平行的IT主管部門(mén)執(zhí)行IT戰(zhàn)略委員會(huì)職責(zé) 是 否 IT分管負(fù)責(zé)人處在單位決策層面單構(gòu)

5、 是 否 ，單位上級(jí)主管部門(mén)設(shè)立了與本單位平行的IT主管部門(mén)執(zhí)行IT分管負(fù)責(zé)人職責(zé) 是 否 IT 監(jiān)管部門(mén)處在單位決策層面 是 否 ，單位上級(jí)主管單位設(shè)立了與本單位平行的IT主管部門(mén)執(zhí)行IT監(jiān)管部門(mén)職責(zé) 是 否 本單位設(shè)有CIO或IT分管負(fù)責(zé)人門(mén) 是 否 CIO（首席信息官）或IT分管負(fù)責(zé)人是單位執(zhí)行層成員 是 否 IT分管負(fù)責(zé)人或CIO直接向單位主要負(fù)責(zé)人或CEO（首席執(zhí)行官）匯報(bào)工作 是 否 3、 本單位或上級(jí)主管單位定期對(duì)IT治理組織機(jī)構(gòu)及相關(guān)負(fù)責(zé)人的授權(quán)進(jìn)行評(píng)估以確保IT治理工作得以順利開(kāi)展 是，評(píng)估方法： 否4、 本單位信息化項(xiàng)目在實(shí)施過(guò)程中，IT治理組織機(jī)構(gòu)履行其職責(zé)，并對(duì)項(xiàng)目的績(jī)

6、效和合規(guī)進(jìn)行評(píng)估和控制 是，評(píng)估方法： 否IT戰(zhàn)略規(guī)劃5、 單位在制定IT規(guī)劃時(shí)考慮以下因素： 業(yè)務(wù)戰(zhàn)略與規(guī)劃完全不同意 不同意 不確定 同意 完全同意 IT技術(shù)用以支持業(yè)務(wù)發(fā)展目標(biāo)完全不同意 不同意 不確定 同意 完全同意 IT新技術(shù)完全不同意 不同意 不確定 同意 完全同意 現(xiàn)有的IT資源（基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)、人、數(shù)據(jù)和信息等）完全不同意 不同意 不確定 同意 完全同意 業(yè)務(wù)發(fā)展可能產(chǎn)生的風(fēng)險(xiǎn)完全不同意 不同意 不確定 同意 完全同意6、 單位或上級(jí)主管部門(mén)對(duì)批準(zhǔn)執(zhí)行的IT規(guī)劃有監(jiān)督和修正機(jī)制，以確保IT規(guī)劃與業(yè)務(wù)發(fā)展目標(biāo)相適應(yīng)完全不同意 不同意 不確定 同意 完全同意監(jiān)督機(jī)制（如果有，請(qǐng)

7、注明）： IT資源的獲取7、 IT 投資的有效管理 采用投資組合的方式和規(guī)范流程來(lái)管理IT項(xiàng)目投資完全不同意 不同意 不確定 同意 完全同意 IT 項(xiàng)目投資決策具有標(biāo)準(zhǔn)流程完全不同意 不同意 不確定 同意 完全同意8、 IT系統(tǒng)變更具有標(biāo)準(zhǔn)流程完全不同意 不同意 不確定 同意 完全同意9、 對(duì)IT 服務(wù)商進(jìn)行有效的管理 IT采購(gòu)和服務(wù)遵循應(yīng)用標(biāo)準(zhǔn)和指南完全不同意 不同意 不確定 同意 完全同意評(píng)估方法（如果有，請(qǐng)注明）： 與外包服務(wù)商簽定服務(wù)水平協(xié)議完全不同意 不同意 不確定 同意 完全同意 對(duì)外包合同的控制與管理完全不同意 不同意 不確定 同意 完全同意10、具有自己的IT標(biāo)準(zhǔn)和技術(shù)架構(gòu)有

8、無(wú) 架構(gòu)名稱(chēng)（如果有，請(qǐng)注明）： IT績(jī)效11、對(duì)IT績(jī)效進(jìn)行評(píng)估完全不同意 不同意 不確定 同意 完全同意 對(duì)IT績(jī)效進(jìn)行評(píng)估的方法有：平衡計(jì)分卡 凈現(xiàn)值法 定性方法 其它（請(qǐng)注明） 12、對(duì)IT實(shí)施可能產(chǎn)生的風(fēng)險(xiǎn)具有應(yīng)對(duì)措施（如：并行運(yùn)行）完全不同意 不同意 不確定 同意 完全同意具體措施（如果有，請(qǐng)注明）： 合規(guī)13、采用了相關(guān)的IT治理框架 COBIT ITIL ISO17799 COSO ISO38500 其它（請(qǐng)注明） 沒(méi)有 通過(guò)了國(guó)際、國(guó)家、行業(yè)相關(guān)的法律、法規(guī)認(rèn)證或考核（如涉密系統(tǒng)的審核等）完全不同意 不同意 不確定 同意 完全同意 IT監(jiān)管部門(mén)或類(lèi)似機(jī)構(gòu)進(jìn)行IT合規(guī)性檢查完全

9、不同意 不同意 不確定 同意 完全同意以人為本14、單位具有良好的溝通機(jī)制 向所有的員工傳達(dá)和溝通IT 準(zhǔn)則完全不同意 不同意 不確定 同意 完全同意 業(yè)務(wù)部門(mén)與IT部門(mén)之間具有非正式的交流完全不同意 不同意 不確定 同意 完全同意 業(yè)務(wù)部門(mén)與IT部門(mén)之間具有正式的交流完全不同意 不同意 不確定 同意 完全同意15、單位具有良好的知識(shí)管理的機(jī)制 業(yè)務(wù)部門(mén)內(nèi)部之間定期進(jìn)行崗位輪轉(zhuǎn)完全不同意 不同意 不確定 同意 完全同意 業(yè)務(wù)部門(mén)與IT 部門(mén)之間定期進(jìn)行崗位輪轉(zhuǎn)完全不同意 不同意 不確定 同意 完全同意 業(yè)務(wù)部門(mén)參與IT項(xiàng)目完全不同意 不同意 不確定 同意 完全同意 業(yè)務(wù)部門(mén)與IT部門(mén)員工定期交叉進(jìn)行知識(shí)培訓(xùn)完全不同意 不同意 不確定 同意 完全同意16、IT 治理意識(shí)的宣傳教育完全不同意 不同意 不確定 同意 完全同