SOX環境下的IT治理（簡體書）

本書討論了從上至下的治理指令與從下至上的正常運行要求之間的緊張關系。IT治理要想發揮作用不僅僅是簡單地遵守ABC，即：（A）制定更多規則，（B）實施控制框架，（C）記錄良好的結果。本書不僅是控制框架和法規遵循的指南，它的目標是描述資源的整個指令系統，從而有助于更好地進行治理。COBIT只是這些資源中的一個。從下至上的治理原則（例如分布式領導）構成了另外一個資源。

程治剛，惠普IT管理學院資深顧問。武漢大學工學碩士，獲得ITIL認證、PMP認證、ISACA COBIT認證。2001年加入惠普公司，參與多項IT服務管理方面的咨詢項目，并負責惠普ITSM、IT治理等課程開發，將ITSM經典方法論與惠普的IT管理經驗有機結合。曾擔任ITSMF官方出版圖書《IT服務管理基礎篇》、《IT服務管理指標》、《服務協議管理導論》中文版編審。

第一部分 管理：治理及其人文因素
　第1章 治理的種類、業務績效和基本判斷
1.1 從權力分離到薩班斯－奧克斯利
1.2 公司治理就是良好管理
1.3 公司中的治理：全部與業務績效有關
1.4 IT治理的實質
1.5 簡單的基本判斷
　第2章 喪失信任的影響和挑戰
2.1 進步和信仰危機
2.2 IT和互聯網的角色
2.3 美國總統介入
2.4 八個挑戰與千年問題
2.5 洞察力是現實主義的基礎
第二部分 問責制：以效益為基礎，以業務為中心
　第3章 IT管理的基礎
3.1 IT度量：從三葉草發展成四葉草
3.2 IT就是基礎設施和電子商業
3.3 在電子商業的微觀和宏觀經濟學中我們究竟處在什么位置？
3.4 電子商業以及從命令到對話的轉變
3.5 IT民主
3.6 不是對話而是空談
3.7 雖然限于空談，但幾乎所有的治理結構都會行得通
3.8 外包技術：IT的滅亡
3.9 保持簡單明了！
3.11 首席信息官的戰略角色
3.12 戰略焦點和整合
3.13 IT治理：從結構到機制和方法
　第4章 IT資產組合管理
4.1 資產組合方法涉及哪些要素？
4.2 一種摸索中的IT資產組合方法
4.3 IT資產組合管理從確定大綱、架構和計算開始
4.4 成熟度與IT資產組合管理
4.5 治理、項目、計劃和績效
4.6 資產組合方法作為平衡計分卡、作業成本法和經濟增加值的集合
4.7 50年的資產組合思考后，IT的轉機到了
4.8 你應該實施IT資產組合管理
4.9 九個最初的經驗建議，一項附加方法
4.10 資產組合管理？務必，但是……
　第5章 作業成本法、經濟增加值和應用信息經濟學
5.1 描繪成本
5.2 ABC應該怎樣做？
5.3 ABC：正確的價格與IT
5.4 現實的經濟價值和IT的投資回報
5.5 某些重要的注釋
5.6 應用信息經濟學
5.7 志向高遠，但存在局限性
第三部分 監督：鼓勵期望的行為
　第6章 必要時采取行動
　第7章 領導力：監視變化
　第8章 發布規則是維持監督
　第9章 監督手段——框架和會計師
第四部分 IT治理實踐
　第10章 IT治理的挑戰與最佳實踐
附錄 A 從控制到偏離
附錄 B COBIT IT治理成熟度模型
附錄 C 歐洲成員國對于公司治理的十個定義：
附錄 D KIMBIA，荷蘭合作銀行資產組合模型：管理/企業信息和通信技術組合實施鏈條