规范IT管理流程 轻松实现企业内控

　　金融危机让很多企业认识到了企业内控的重要性，但究竟何谓真正意义的内控，如何有效实施内控，很多企业依旧茫然。据德勤最新发布的2009年《中国上市公司内部控制调查分析报告》显示，约88.24%的上市公司提高了对内部控制和风险管理的重视程度，约58.82%的企业为应对金融危机而指定了专门的部门落实风险管理和内部控制工作。但调查也发现，绝大多数企业在内部控制实施方面仍然存在一定的盲目性，仅有23.53%的企业将内控工作的重点从书面制度转变为落地实施，并加强了监督管理，仅约17.65%的企业落实了内部控制考核工作，5.88%的企业拟组织内部控制负责人参加专业内部控制培训。

　　2009年7月1日，按规定是我国第一部《企业内部控制基本规范》正式施行的日子，但目前中国企业对内控的这种茫然态势，不禁令我们对企业的执行力度较为担忧。在日前举办的第三届制造业信息管理与安全年会上，日立JP1资深工程师杜永刚先生作为应邀嘉宾，发表题为《规范IT管理流程 帮助企业实现内控》的演讲，介绍了当前企业信息化实施现状，并就企业内控可能遇到的诸多问题进行深度剖析，分享日立JP1解决方案。

　　日立信息系统(上海)有限公司 软件事业部 资深工程师 杜永刚先生

　　杜永刚先生在演讲中对企业内控给出了明确的阐释：企业内控是指企业通过管理手段对企业内部的操作行为进行风险防范。他同时强调，要做好内控，首先需要对经营理念、组织结构等方面进行梳理，在明确战略目标的前提下对内部控制和业务流程进行评估，公司的规章制度对企业规避风险也非常重要。企业通过有效内控可以达到的目的：首先，减少了由人为操作失误所造成的损失;其次，能够有效的提升公司运营效率并降低企业的运维成本;此外，还可以帮助企业管理者从容应对法规并增强企业的竞争力。

　　据Gartner Group调查数据显示，企业信息化80%的问题都源自管理，包括流程化管理的不完善，人员操作失误，以及软硬件、网络等技术产品出现的问题。在制造行业，计算机故障和数据丢失的成本损失达到每小时160万美元，着实让人震惊。杜永刚先生总结了制造企业在信息化进程中亟待解决的三大问题，即成本高、稳定性差、安全漏洞。针对这三大难题，日立JP1提出IT规范化、自动化、运行监控三大IT管理要点，并推出相应的IT管理解决方案，这其中包括应对自动化的作业管理(JP1/AJS2)解决方案。

　　所谓自动化，就是将我们预先制定的业务流程按照一定的策略进行自动化执行，整个过程不需要人工干预。JP1/AJS2作业管理的概念，是指可以将异构平台上的服务器任务，按照先后顺序或逻辑关系组合成一个能够实时监控的作业网，并根据日程表和各种策略来自动执行作业任务，完成服务器任务的高效化自动管理。JP1/AJS2拥有无可比拟的优势，它可以实现复杂的工作流设计及多重作业同时操作。JP1/AJS2还拥有GUI图形化操作界面，通过简单的连线，就形成了复杂的作业执行逻辑，免去了逐个定时的繁琐。此外，JP1/AJS2还支持各种不同类型操作系统平台的可执行程序、脚本、数据库存储等的调度工作，自动运行并降低由人工操作失误所引发的风险。