Information technology governance i

Information technology governance
information technology (IT) Governance is a relatively new subset of corporate governance that focuses on the managent and assessment of steategic IT resoureces. Key objectives of IT governance are to reduce risk and ensure that investment in IT resources add value to the corporation. Prior to the Sarbanes - Oxley (SOX) ACT , The comon pratice regariding IT investments was to defer all decisions to corporate IT professionals. Modern IT governance, however, follows the philosophy that corporate stakeholders, inclungding boards of directors, top management and departmental users (i.e, accounting and finance) be active participants in key IT decisions. Such broad-based involvement reduces riks and increases and likelihood that IT decisions will be in compliance with user needs, corporate policies, strategic initiatives, and internal contraol requirements under SOX
0
IT Governance Control
Although all IT governance issues are improtant to the orgarization, not all of them are matters of internal control under SOX that may potentially impact the financial reporting process. In this chapter, we consider three IT governance issues that are addressed by SOX and the COSO internal control framework . These are :
1. Organizational structure of the IT function
2. Computer center operations
3. Disaster recovery planning
The discussion on each of these governance issues begins with an expkanation of the nature of risk and a description of the control needed to mitigate the risk

Kết quả (Việt) 1:

Thông tin công nghệ quản trị công nghệ thông tin (CNTT) quản lý nhà nước là một tập hợp tương đối mới của quản trị doanh nghiệp tập trung vào managent và đánh giá về steategic NÓ resoureces. Các mục tiêu chính của CNTT quản trị là giảm thiểu rủi ro và đảm bảo rằng đầu tư trong ĐÓ tài nguyên thêm giá trị cho công ty. Trước khi luật Sarbanes - Oxley (SOX) đạo luật, comon thực hành regariding đầu tư CNTT là trì hoãn việc ra quyết định tất cả để các chuyên gia CNTT công ty. CNTT quản trị hiện đại, Tuy nhiên, theo triết lý rằng công ty các bên liên quan, inclungding của ban giám đốc, và hàng đầu quản lý phận người dùng (ví dụ như, kế toán và tài chính) là tham gia hoạt động trong quyết định quan trọng của NÓ. Làm giảm như vậy rộng dựa trên sự tham gia của riks và tăng và khả năng NÓ quyết định sẽ phù hợp với nhu cầu người sử dụng, chính sách công ty, sáng kiến chiến lược và yêu cầu nội bộ contraol theo SOX0CNTT quản trị điều khiển Mặc dù tất cả các vấn đề quản trị NÓ improtant để orgarization, không phải tất cả trong số họ là những vấn đề kiểm soát nội bộ theo SOX có khả năng có thể tác động đến quá trình báo cáo tài chính. Trong chương này, chúng tôi xem xét ba vấn đề quản trị CNTT được địa chỉ của SOX và khuôn khổ kiểm soát nội bộ của COSO. Đây là những:1. tổ chức cơ cấu chức năng CNTT2. máy tính trung tâm hoạt động3. thảm họa kế hoạch phục hồi Thảo luận về mỗi người trong số những vấn đề quản trị bắt đầu với một expkanation bản chất của rủi ro và một mô tả của sự kiểm soát cần thiết để giảm thiểu rủi ro