推荐序-北京甲骨文软件系统有限公司北方区董事总经理胡伯林
发布时间：2009年07月14日点击数：
作者：胡伯林 来源：ITGOV中国IT治理研究中心
本书结合中国国情，引进、消化和吸收了国际上先进的安全、风险管理与控制的方法论和最佳实务。本书在介绍基本审计知识的基础上，重点阐述信息系统审计理论与实务，以及信息安全审计的相关内容。 本书是为四类读者而写的：一类是管理人士，本书阐述了信息化的整体概念，描述了管理层与咨询和技术服务提供商沟通的共同语言，以及将IT管理与公司上层活动整合起来的方法。第二类是IT的高级管理者和那些准备向管理阶层迈进的IT人士，本书介绍了国际上公认的最权威、最全面的评价和指导IT控制的方法论及其模型。第三类读者是注册会计师及管理咨询顾问，他们在精通管理和专业的同时还急需加强信息系统和网络技术领域的知识。第四类是准备通过国际信息系统审计师或我国信息系统工程监理工程师认证考试的人员，由于信息技术的国际性，本书同样会对这类读者的工作与学习有较大帮助。
目前，“公司治理”(Corporate Governance)问题因上市公司频频“惊曝黑幕”而成为全球性的话题。无论是在美国出现的安然、世通、施乐等粉饰业绩甚至导致企业崩溃的案件，还是在日本出现的雪印食品公司舞弊案件，亦或是在中国出现的蓝田股份和银广夏的利润神话破灭事件，使公司治理成为企业高层议事日程中最重要和迫切的任务之一。
在中国，由于治理主体的明晰和到位，作为公司管理基础提升的公司治理已经成为现实问题。推进公司治理，建立规范、高效的现代企业制度，使企业运行的每个环节都处于规范和可控制状态，达到“透明、控制和效率”的治理效果，正是中国国有企业改革和上市公司治理所要努力的方向。
业界普遍认为，以公司治理的法规和原则为标准，以信息技术为平台，以统一、真实、及时的公开信息为结果的公司治理才是良好的公司治理。甲骨文公司提出，良好的公司治理体系必须包含可见性（visibility）、控制力（control）和高效率（efficiency）三个关键因素。可见性是指企业要有一个覆盖整个企业的安全、透明的流程，使得高层决策者能够得到实时的、准确的、中肯的和一致的信息。并且，这些信息应该是可以能够被细查到企业的任何组织层次、任何业务环节。控制力是指企业要建立集中管理的内部流程，利用完整、安全，并且容易获得的企业活动的历史记录来实现对整个企业的控制。效率是指企业能够迅速准确地收集、调整财务数据，把建立集中处理、降低成本、减少风险的流程作为贯穿企业治理的主线，以降低管理费用和降低风险。
甲骨文公司治理解决方案的推出从技术层面上解决了公司治理的难题，这对中国公司治理进程发展来说意义重大。完全自动化的信息处理可以减少发生错误的风险，降低信息处理的成本，而且能够实现决策者对信息的“实时”需求，让他们可以随时观察企业的运行状态。它同时也为企业提供了及时进行培训和教育的成本低廉、易于考评的信息化手段。
由于甲骨文独一无二地拥有从基础层到应用层的丰富的全线产品和应用方案的实施能力，与那些只专注于某一领域产品的方案供应商相比，甲骨文能够预测从软件成本到实施成本和维护成本方面的所有成本，并且为客户提高真正一体化的解决方案。基于单一数据库核心技术优势的Oracle电子商务套件所提供的解决方案既可以大大降低公司治理流程中发生错误的风险，同时也在很大程度上降低了公司治理的总体拥有成本(TCO)。同时，由于甲骨文的产品支持Linux系统，可以保证甲骨文公司治理解决方案运行得更快，更经济。
中国IT治理研究中心为推动中国的信息化进程起到了很大的作用，这次编辑出版《中国IT治理智库》系列丛书，具有较强的可操作性和指导性。我发现，良好的公司治理的原则和观点在《信息系统审计：安全、风险管理与控制》里有着具体的体现，我希望更多的人阅读此书，并为所在企业的IT战略规划和公司治理战略规划提供帮助。
北京甲骨文软件系统有限公司北方区董事总经理
胡伯林
上一篇：前言下一篇：推荐序-德勤中国合伙人Peter Koo
推荐专题
京ICP备06004481号 Copyright 2002 - 2006 ITGov.org.cn, All Rights Reserved