中国IT软件服务外包产业的机遇和挑战

　　公司治理的效率、效果直接依赖于许多的制度要素。这既包括审计和信息披露的质量，也包括法律系统对契约的监督以及对外部投资者的保护能力等。例如，在逆向选择的框架下，我们可以看到：一个更好的会计标准和更及时的信息披露要求将大大减轻经理人与外部投资者之间的信息不对称，从而便利了融资，降低了代理风险。因此，公司治理的核心问题是信息不对称性或不完全性，解决公司治理问题，最核心的是公司信息的真实、准确以及处理与传递的效率问题，而IT技术在实现透明度原则和体现监控力度上正日益成为有效的工具。因此，IT治理应该成为一个公司治理的工具。

　　由于许多在美上市企业的核心业务都依赖IT系统。有鉴于此，2002年美国颁布的《萨班斯法案》对公众公司提出了更高的要求，公司应定期评价其信息系统及其内部控制的充分性来保证提供给投资者信息的准确和完整，强调公司管理层建立和维护内部控制（尤其是IT控制）及相应控制程序充分有效的责任。因此，研究IT治理，加强IT控制，降低风险，有效地实现公司治理，成为我们高度关注的命题。

　　我们认为，未来公司治理和IT治理对企业的影响一定是革命性的，并且这种影响直接关系到中国企业的国际竞争力。

　　与此同时，我们还注意到随着IT重要性的增加和普遍应用，IT将被整合到所有的生产过程与经营管理体系中去。所以，IT的风险亦将显著影响到组织的战略执行及目标的实现。在这种情况下，将全面风险管理与IT治理整合起来推动，就成为必然的选择。最终，一旦中国企业形成了与企业文化相适应的良好治理结构，这就是我们企业的国际核心竞争力。

　　我们也看到目前企业内外环境都发生极大变化。企业管理信息化，信息技术与信息系统对企业组织形态、治理结构、管理机制、运作流程和商业模式的影响日益深化，原有的治理控制机制已经不适应，公司治理面临新的挑战。

　　在这种信息时代的大环境下，治理是组织管理机制和运行机制的发挥过程，在信息时代IT在企业中已从企业管理的辅助手段、解决管理问题的工具上升到影响企业全局的角色，因此IT治理应该成为一个公司治理的工具。目前，在公司治理、风险管理问题上，仍停留在非信息化时代，新风险层出不穷，风险加大，影响企业进一步的发展。所以，实现管理控制的可持续发展，必须研究、实现IT治理。现在，所有这些研究都还只是开始，我们认为下一步国内外的研究方向将是IT究竟在公司内部控制、公司治理和风险管理中如何发挥作用。所以我们这次会议的一个创新就是将IT治理与风险管理结合起来。我们认为，面对风险和不同的法规要求，以不变应万变的方案就是建立健全公司治理、IT治理机制，这是一套可以不断自我完善、自我提高的机制。