IT治理法律法規(guī)

1、IT治理：國家法律法規(guī)、資料、書籍、政策和方案等。2、IT審計：同樣相關(guān)資料3、建筑工程（土建項目）代建：國家法律法規(guī)、行業(yè)規(guī)范、收費標(biāo)準(zhǔn)、代建工作內(nèi)容、代建工作流程、代建方文檔模板等相關(guān)資料IT治理相關(guān)法律法規(guī)1.1緒論2006年5月份，中國政府發(fā)表《2006一2020年國家信息化發(fā)展戰(zhàn)略》。該份文件明確指出：”信息化是當(dāng)今世界發(fā)展的大趨勢，是推動經(jīng)濟(jì)社會變革的重要力量。大力推進(jìn)信息化，是覆蓋我國現(xiàn)代化建設(shè)全局的戰(zhàn)略舉措，是貫徹落實科學(xué)發(fā)展觀、全面建設(shè)小康社會、構(gòu)建社會主義和諧社會和建設(shè)創(chuàng)新型國家的迫切需要和必然選擇“。國家信息化發(fā)展戰(zhàn)略中明確提出：”加強(qiáng)信息資源的開發(fā)利用，要建立和完善信息資源開發(fā)利用體系，加強(qiáng)全社會信息資源管理，促進(jìn)信息資源的優(yōu)化配置，實現(xiàn)信息資源的深度開發(fā)，滿足經(jīng)濟(jì)社會發(fā)展優(yōu)先領(lǐng)域的信息需求“。文件還提出：”要大力發(fā)展以數(shù)字化、網(wǎng)絡(luò)化為主要特征的現(xiàn)代信息服務(wù)業(yè)，促進(jìn)信息資源的開發(fā)利用。充分發(fā)揮信息資源開發(fā)利用對節(jié)約資源、能源和提高效益的作用，發(fā)揮信息流對人員流、物質(zhì)流和資金流的引導(dǎo)作用，促進(jìn)經(jīng)濟(jì)增長方式的轉(zhuǎn)變和資源節(jié)約型社會的建設(shè)“。在2006年1月20日”2006政府、行業(yè)應(yīng)用工作會議“上，72位部委、主管行業(yè)信息化建設(shè)的專家共同對目前的信息化建設(shè)成就和”十一五“期間的發(fā)展方向等進(jìn)行了探討。從總體來看，展望”十一五“期間，業(yè)務(wù)需求成為信息化驅(qū)動力，我國政府、行業(yè)的信息化建設(shè)將全面進(jìn)入主流業(yè)務(wù)的信息化建設(shè)階段，實現(xiàn)從技術(shù)驅(qū)動到業(yè)務(wù)驅(qū)動的跨越，從獨立建設(shè)到協(xié)同共享建設(shè)的跨越，從缺乏統(tǒng)一指導(dǎo)和規(guī)劃到有制度化保障的跨越。協(xié)同與共享成為信息化建設(shè)主基調(diào)，按照向服務(wù)型政府轉(zhuǎn)型的要求，行政審批等服務(wù)行為得到強(qiáng)化，而這些項目都是需要多個部門之間的有效協(xié)同工作，因此在下一階段的信息化建設(shè)中，與其他部門實現(xiàn)信息共享和協(xié)同工作成為許多部委的建設(shè)目標(biāo)之一。隨著信息化作用的逐步展現(xiàn)，各部委、行業(yè)相關(guān)領(lǐng)導(dǎo)對信息化的認(rèn)識和重視程度有了顯著的提高，并開始著手將信息化落實成為一項日常工作，從而逐步形成制度。在大部分行業(yè)，由于其信息化建設(shè)主體是各個企業(yè)，信息化應(yīng)用更是與其經(jīng)營效益緊密聯(lián)系，這也促使他們自發(fā)地把實施IT建設(shè)當(dāng)成一項常備企業(yè)策略，并應(yīng)用到日常工作中。而從行業(yè)指導(dǎo)部門來看，也將在”十一五“期間制定更多地可行業(yè)推廣的信息化實施制度體系。1.2企業(yè)信息化建設(shè)引入IT治理的重要性2006年6月國資委公布《中央企業(yè)全面風(fēng)險管理指引》，指引提出具備條件的企業(yè)在董事會設(shè)風(fēng)險管理委員會，企業(yè)總經(jīng)理就全面風(fēng)險管理工作的有效性向董事會負(fù)責(zé)?！吨敢钒ㄖ醒肫髽I(yè)開展全面風(fēng)險管理工作的總體原則、基本流程等內(nèi)容，并提出風(fēng)險管理的目標(biāo)，包括確保將風(fēng)險控制在與總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)；確保內(nèi)外部，尤其是企業(yè)與股東之間實現(xiàn)真實、可靠的信息溝通。其中第八章明確提出了建立風(fēng)險管理信息系統(tǒng)的要求，”已建立或基本建立企業(yè)管理信息系統(tǒng)的企業(yè)，應(yīng)補(bǔ)充、調(diào)整、更新已有的管理流程和管理程序，建立完善的風(fēng)險管理信息系統(tǒng)；尚未建立企業(yè)管理信息系統(tǒng)的，應(yīng)將風(fēng)險管理與企業(yè)各項管理業(yè)務(wù)流程、管理軟件統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計、統(tǒng)一實施、同步運行“。此外，確保企業(yè)遵守有關(guān)法律法規(guī)；確保企業(yè)有關(guān)規(guī)章制度和為實現(xiàn)經(jīng)營目標(biāo)而采取重大措施的貫徹執(zhí)行，保障經(jīng)營管理的有效性；確保企業(yè)建立針對各項重大風(fēng)險發(fā)生后的危機(jī)處理計劃，保護(hù)企業(yè)不因災(zāi)害性風(fēng)險或人為失誤而遭受重大損失。《指引》借鑒了發(fā)達(dá)國家有關(guān)企業(yè)風(fēng)險管理的法律法規(guī)、國外先進(jìn)的大公司在風(fēng)險管理方面的通行做法，以及國內(nèi)有關(guān)內(nèi)控機(jī)制建設(shè)方面的規(guī)定，對于中央企業(yè)建立健全風(fēng)險管理長效機(jī)制，促進(jìn)企業(yè)穩(wěn)步發(fā)展，防止國有資產(chǎn)流失，保護(hù)投資者利益，都具有一定的意義。在”2007大型企業(yè)風(fēng)險管理高層論壇“上國務(wù)院國資委副主任邵寧表示，國資委將研究企業(yè)全面風(fēng)險管理評價標(biāo)準(zhǔn)、范圍和方法，把對企業(yè)風(fēng)險管理的評價與企業(yè)領(lǐng)導(dǎo)層的績效考核結(jié)合，將風(fēng)險管理作為考核企業(yè)領(lǐng)導(dǎo)層的重要內(nèi)容。加強(qiáng)中央企業(yè)全面風(fēng)險管理是國資委履行出資人職責(zé)的一項重要工作，要逐步將風(fēng)險管理作為考核企業(yè)領(lǐng)導(dǎo)人員的重要內(nèi)容。邵寧同時表示，還要加強(qiáng)責(zé)任追究制度，對于沒有按照去年6月頒發(fā)的《中央企業(yè)全面風(fēng)險管理指引》的要求，重視和開展風(fēng)險管理的中央企業(yè)，再出現(xiàn)重大風(fēng)險損失事件，要嚴(yán)格追究企業(yè)領(lǐng)導(dǎo)人員的責(zé)任。要把風(fēng)險管理工作與董事會試點工作緊密結(jié)合。企業(yè)管理層至少每年要向董事會提交一份完整的”企業(yè)全面風(fēng)險管理年度工作報告“。國資委在聽取董事會工作情況時，要把這一報告作為關(guān)注的重點內(nèi)容。2007年2月國務(wù)院信息化工作辦公室發(fā)布《關(guān)于加強(qiáng)中央企業(yè)信息化工作的指導(dǎo)意見》(《意見》)的文件。《意見》要求，到2010年中央企業(yè)信息化要基本實現(xiàn)向整個企業(yè)集成、共享、協(xié)同轉(zhuǎn)變，建成集團(tuán)企業(yè)統(tǒng)一集成的信息系統(tǒng)?！兑庖姟愤€明確指出，有條件的中央企業(yè)須設(shè)由企業(yè)領(lǐng)導(dǎo)成員擔(dān)任的總信息師(cio)崗位，并加強(qiáng)對基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全考核，將信息化建設(shè)納入企業(yè)考核體系。現(xiàn)在IT治理正在成為企業(yè)議事日程中最重要和最迫切的任務(wù)。由于企業(yè)內(nèi)外環(huán)境都發(fā)生極大變化；企業(yè)管理信息化，信息技術(shù)與信息系統(tǒng)對企業(yè)組織形態(tài)、治理結(jié)構(gòu)、管理機(jī)制、運作流程和商業(yè)模式的影響日益深化，原有的治理控制機(jī)制已不適應(yīng)，企業(yè)面臨新的挑戰(zhàn)。IT與信息化應(yīng)用己步入了深化、整合、轉(zhuǎn)型和創(chuàng)新的關(guān)鍵時期，信息系統(tǒng)的安全、審計、管理、風(fēng)險與控制日益成為突出問題°IT與組織的融合是未來發(fā)展的核心。信息技術(shù)與信息系統(tǒng)對企業(yè)組織形態(tài)、治理結(jié)構(gòu)、管理體制、運作流程和業(yè)務(wù)模式的影響日益深化。IT治理對企業(yè)目標(biāo)而言起著戰(zhàn)略意義，IT治理狀況直接影響到企業(yè)實現(xiàn)目標(biāo)的可能性，良好的IT治理有助于增強(qiáng)企業(yè)的靈活性和學(xué)習(xí)能力，巧妙管理風(fēng)險，辨別發(fā)展機(jī)遇。建立IT治理機(jī)制是一個動態(tài)的過程。IT治理是機(jī)制的集合，更是治理主體間互動的