公司治理
資訊科技治理
主要發起人
OECD(經濟合作暨發展組織)
ISACA(國際電腦機核協會)
關注者
Ÿ 董事會
Ÿ 管理階層
Ÿ 股東
核心原則
Ÿ 股東的權利
Ÿ 獨立性
Ÿ 責任與資訊揭露
Ÿ 董事會的角色與責任
Ÿ 與公司戰略一致
Ÿ 提供資訊科技價值
Ÿ 風險管理
內容
Ÿ 確保會計和財務資訊的完整性
Ÿ 包括獨立審計
Ÿ 適當的控制：
-財務控制
-風險控管
-法律法規遵循
Ÿ 確保資訊系統的完整性
-記錄的管理
驅動因素
Ÿ 組織的複雜性
Ÿ 全球化
Ÿ 快速發展的技術
Ÿ 需要快速對市場做判斷
Ÿ 主動性管理
Ÿ 股東的要求
Ÿ 擴大市場占有率
Ÿ 增強競爭力
Ÿ 公司醜聞
公司治理因素，加上：
Ÿ 資訊科技職責的擴展
-公司治理支持
-主動戰略
-知識管理
-機密/安全/持續
-技術方案的增值
關鍵因素
Ÿ 大多數能獨立指導的專家
Ÿ 使用國際財務標準
Ÿ 獨立審計
Ÿ 對資訊的快速回應
Ÿ 資訊科技戰略規劃
Ÿ 資訊科技控制架構
Ÿ 資訊科技專案管理
Ÿ 資訊科技資產管理
Ÿ 資訊科技策略/標準/流程
-組織
-業務單元
-資訊服務
