IT风险控制整合框架的构建——风险控制四维整合框架的引入与扩展  

作　　者：周常兰[1] 

机构地区：[1]北京服装学院商学院

出　　处：《经济体制改革》2014年第2期102-106,共5页Reform of Economic System

基　　金：北京市科委项目"北京市企业的自主创新研究"(Z121110001912029)

摘　　要：IT内部控制、IT治理与IT风险管理的侧重点不同,但目的均是为了风险控制,当前主要的IT风险控制相关框架从不同角度为企业IT风险控制实务提供了有益的指导。由于一般风险控制的相关理论成果也适用于IT领域,风险控制四维整合框架整合了内部控制、公司治理与风险管理的关系。鉴于风险控制四维整合框架的清晰性和完整性,本文尝试将一般风险控制领域的风险控制四维整合框架引入IT领域,并借鉴IT风险控制相关框架,融合了它们各自的优点,从风险控制导向、IT的受托责任与权责分派、IT内部控制活动、IT风险管理方法、IT风险与价值的权衡5个方面出发,扩展并构建了IT风险控制五维整合框架,最后阐释了框架的具体内容。

关 键 词：IT风险 风险控制 整合框架 

分 类 号：F49[经济管理—产业经济] F272.35