企业信息化审计与治理管控最佳实践

相关人员

一、培训收益

通过此次课程培训，可使学习者获得如下收益：

从信息系统审计角度，掌握审计职能的管理；掌握IT审计过程及方法；了解IT治理与管理的区别；理解IT治理框架构成；掌握审计IT治理结构与实施方法；掌握对IT基础设施及IT服务管理的审计方法；深入理解并掌握对信息安全的审计；理解并掌握对业务连续性计划的审计；使学员能够在实际IT治理与审计工作中有思路、有方法。

从信息化治理管控角度，帮助企业掌握如何体系化建设信息化服务运营体系，如何持续建设与变革信息化服务运营体系；另外，在提高信息化战略投资成效、提高信息化敏捷研发能力、提高企业互联网服务与内部协调响应关系、提高企业信息服务维护保障能力等四个方面给出了明确指导策略，有利改进和提高；第三，给出了信息化服务运营能力体系的等级成长模型，给出了一个渐进提高信息化服务运营能力的阶梯参考。

二、培训特色

1.能够做到理论与实践相结合、案例分析与行业应用穿插进行；专家精彩内容解析、学员专题讨论、分组研究；通过全面知识理解、专题技能演示和实践引导学员掌握课程内容；强调互动式教学、强化团队讨论。

2.本课程将针对以上内容，结合当前信息化设计框架和COBIT信息化价值链建设框架，探讨企业信息化有效推进的方法。实践方面，授课专家组是由近年来IT治理管控体系设计与信息化审计实施经验的咨询顾问亲自担任授课专家。

三、授课大纲

第一天上午：

 PART1.风险评估与审计

1.信息系统审计标准和指南

2.风险分析

3.内部控制

4.实施信息系统审计

5.对于控制的自评估

6.案例学习

PART2.业务连续性与审计

1.业务连续性计划和灾难恢复计划

2.审计业务连续性

3.案例学习

4.习题讲解

PART3.信息系统的开发过程及其审计

 1.业务实现

2.项目管理结构

3.项目管理实务

4.业务应用系统的开发

5.业务应用系统

6.开发方法

7.基础设施开发与获取实务

8.信息系统维护实务

9.系统开发工具和辅助工具

10.过程改进实务

11.应用控制

12.应用控制的审计

13.对系统开发、获取与维护进行审计

14.案例学习

15.习题讲解

第一天下午

 PART4.信息系统运行维护与审计

 1.信息系统运行

2.信息系统硬件

3.信息系统结构和软件

4.信息系统网络基础设施

5.审计基础设施和运行

6.灾难恢复计划

7.案例学习

8.习题讲解

PART5.信息资产保护与审计

1.信息安全管理的重要性

2.逻辑访问控制

3.网络基础设施安全

4.对信息安全管理框架进行审计

5.网络基础架构的安全审计

6.环境风险与控制

7.物理访问风险与控制

8.移动计算

9.案例学习

10.习题讲解

第二天上午

 PART6.企业信息化服务运营体系现状与治理困局

1.如何体系化建设信息化服务运营体系

2.如何持续建设与变革信息化服务运营体系

3.如何提高信息化战略投资成效

4.如何提高信息化敏捷研发能力如何

5.如何提高企业服务请求与内部协调响应的能力

6.如何提高企业信息服务维护保障能力

PART7.面向价值链的治理定位与信息化转型

7.IT价值链和COBIT参考架构

8.什么是IT价值链

9.（一）IT价值流

10.从战略到投资组合

11.从需求到部署

12.从请求到执行

13.从缺陷到修复

14.（二）COBIT参考架构

15.服务模型

16.信息模型

17.功能模型

18.集成模型

第二天下午

PART8.价值链导向的企业信息化治理提升等级模型

19.概念层次1：端到端的总体概览及其参考架构模型

20.概念层次2：价值流定义及其参考架构模型

21.概念层次3:厂商无关性架构及其参考架构实例

22.概念层次4：厂商扩展

PART9.信息化战略投资治理管控

 23.业务价值提出

24.关键绩效指标

25.价值流定义

26.企业架构功能最佳实践技能

27.策略功能最佳实践技能

28.建议功能最佳实践技能

29.投资需求功能最佳实践技能

30.服务投资功能最佳实践技能

31.IT投资组合辅助功能最佳实践技能

第三天上午

PART10.信息系统研发过程治理管控

32.业务价值的提出

33.关键绩效指标

34.价值流定义

35.项目功能最佳实践技能

36.需求功能最佳实践技能

37.服务设计功能最佳实践技能

38.源控制功能最佳实践技能

39.构建功能最佳实践技能

40.构建包功能最佳实践技能

41.发布组合功能最佳实践技能

42.测试功能最佳实践技能

43.缺陷功能最佳实践技能

第三天下午

PART11.IT服务体系治理与改进

44.业务价值的提出

45.关键绩效指标

46.价值流定义

47.参与经验门户（次要功能成分）

48.提供消费功能最佳实践技能

49.提供管理功能最佳实践技能

50.目录组成的功能性成分

51.要求合理化功能最佳实践技能

52.节履行执行功能成分

53.使用功能构件

54.扣款/Showback功能最佳实践技能

55.知识和协作配套功能

PART12.系统统运维治理与改进

56.业务价值的提出

57.关键绩效指标

58.价值流定义

59.服务监控功能最佳实践技能

60.事件、事故功能最佳实践技能

61.问题、变更功能最佳实践技能

62.配置管理功能最佳实践技能

63.诊断与修复功能最佳实践技能

64.服务水平管理功能最佳实践技能

65.其他IT运营域

66.认证考试

第四天学习考核与业内经验交流

授课师资

胡老师　十七年信息科技风险管理咨询、IT审计、IT内控、信息技术从业经验，主要从事信息科技风险咨询、审计、评估等方面的工作，具有丰富的实操和管理经验。目前主要专业领域集中于风控体系建设、IT审计、信息安全等方面，具有2年海外工作经历，9年外企工作经验。

周老师　独立咨询师，专注产品管理、敏捷开发、企业架构、个人成长。十几年的IT工作经验，从技术到产品，到研发管理，围绕软件产品开发全生命周期积极探索和实践，发布了多本电子书，《模型驱动软件工厂》、《报表引擎设计》、《敏捷方法之Scrum》、《开源信息系统开发平台 – OpenExpressApp框架》、《敏捷个人-认识自我、管理自我》、《业务分析与需求》、《规模化产品开发方法-产品线工程》、《架构语言ArchiMate》、《企业架构框架TOGAF》等， 获得2010和2011年十大杰出IT博客，在中国软件技术大会、中国软件工程大会、全球软件技术大会、Scrum Gathering等大会多次做过企业架构、产品管理、定制化开发以及敏捷方法等主题演讲。给建银、工行、国网、中油瑞飞、英华达、工程设计研究院等不同类型企业做过企业架构、敏捷开发、需求等方面的培训和咨询，深受企业好评。

师老师　计算机硕士，滴滴总部专家级讲师，在信息技术领域具有丰富的开发、运维经验，曾在众多项目的开发和实施过程中担任重要角色，并且拥有多年的授课经验。不但拥有知识理论的功底，又有实战与实践的经验，高度的责任感，积极进取，在教育培训中不断的与学员分享与实践，丰富的跨行工作经历练就了其独到的视野及敏锐的洞察力，其超前的观念与专业水平在教学中得到了众多从业人员及团队的好评。