【摘要】：本文分为三个部分，先是问题的提出：我国金融业IT治理和风险管理现状；接着分析问题：我国金融业IT治理和风险管理面临的的挑战；最后解决问题：ITGov关于金融业IT治理和风险管理的对策建议和金融业IT治理框架。有利于扩展IT风险管理人员的思路，为真正实施信息科技治理和IT风险管理奠定基础。
我国金融业IT治理和风险管理现状：
一、金融机构的信息安全与风险问题成为利益相关者关注的焦点，所有各方都在公司治理、IT治理和内控方面寻求更大的保证。因此，政府和监管机构正在不遗余力地出台大量的合规要求。自1999年至今国内外内关于金融业IT治理和风险管理的法律法规的演进历程来看，金融业IT治理和风险管理要“在法规遵从上不存在折衷与妥协。”
二、我国金融企业信息化正在从大规模的建设阶段进入以IT与业务深度融合和加强IT风险管理为主要特征的“融合发展”阶段。基于ITGov的研究分析，治理型IT运维服务管理体系将成为有中国特色的IT服务管理的发展趋势；IT治理体制、IT控制能力、IT商业价值、风险管理和绩效评价等五个方面将成为金融业IT治理领域关注的焦点。
三、IT治理体制和机制不健全成为制约信息化快速发展的主要障碍之一，主要体现在：首先是职责不
项目经理胜任力免费测评PMQ上线啦！快来测测你排多少名吧~
http://www.leadge.com/pmqhd/index.html
