一、 培训目标

►针对IT的价值、定位和作用，面向高管层，统一思想、提高认识

►拓宽高管层及IT相关部门人员风险管理的思路，初步掌握构建基于IT风险治理的IT内部控制体系的方法，为真正实施IT治理和IT风险管理奠定基础。

►培养深刻了解科学的IT治理理念和方法论的人才队伍。

►满足监管部门的要求，从业务视角、组织视角、管理视角、治理视角，从战略、制度、流程、规范和标准的高度，不断提高集团公司的IT治理和IT风险管理水平。

二、 培训主题

►IT治理与风险管理的理论基础

►基于IT治理的IT风险管理的体系设计

►大型企业IT风险管理案例研讨与沙盘演练

三、 培训对象

►集团公司高管层、信息化部门、业务部门、内审部门及其他IT风险管理相关人员

四、 培训收益

►了解国内外IT治理和管理的先进理念和最佳实践

►统一高管层对IT的价值、定位和作用的思想认识

►掌握ITGov自主创新的IT治理框架、IT风险管控体系和IT商业价值评估体系

►通过案例分析和演练，了解如何在企业内部利用先进的IT治理和管理实践，实施善治的信息科技治理、IT风险管控体系

►学习CoBiT的各关键组成部分，掌握CoBiT实施方法论

►掌握全面风险管理条件下内部控制与审计的特点

►理解IT风险管理审计的思路与实施方法

►分享IT风险管理在集团公司的最佳实践

五、 培训内容