企业信息化中为何区分IT/IS?

在信息化进程中，信息系统已逐步渗透到企业中，IT系统开始从传统的后台支持转变为新业务开展的直接驱动力。各种组织对信息系统的依赖程度在不断增加，甚至有一些组织若没有IT将不复存在，但同时对于很多组织来说，由于信息和信息技术意味着最重要的资产，这导致IT本身已经或潜在成为一个巨大的威胁，随IT而来的风险、利益和机会使得IT管控成为公司管理中十分关键的一个方面。 IT管控的作用是促进业务，使IT工具与业务目标一致，规避IT风险，保证IT投资价值，充分利用现有的资源，高效确保公司运营可持续的发展，同时对运营效果形成可量化的绩效评估管理和控制。简单来说，就是通过对IT的管理与控制，促使业务目标得以实现。

风险管理基本包括哪些程序

展开全部


1 风险管理规划 决定如何进行规划项目的风险管理活动、项目风险管理计划。
2 风险识别 判断哪些风险会影响项目，将以文字记载其特点及风险来源、分类。
3 风险定性分析 定性分析风险事件的因果关系、损害程度、转化条件，估计和汇兑风险损失、风险概率、风险对项目目标的影响，并按照损失概率和影响的综合评价结果进行排序。
4 风险定量分析 就已经识别出的风险进一步定量分析，综合评定风险对项目整体目标造成的影响，从而评估项目的整体风险水平。
5 风险应对 制定为项目目标增加机会和减轻威胁的程序与技术、风险应对措施与决策。
6 风险监控 在项目整个生命周期中，跟踪已识别的风险、检测残余风险、识别新风险和实施风险应对计划，并对这些计划的有效性进行评估，包括风险监督与控制，风险管理的效果评估。