当前,上市企业规模日益壮大,发展越来越迅速,IT占用大量资金,自身运作业务风险越来越大,如何让本企业的IT投入产出比更合理、风险更少、更能随需而变,是每个企业必须面对的重大问题。IT控制已成为管理学界和企业界共同关注的焦点,被认为是能带来显著效益、提升企业管理能力,带来新的竞争优势的新来源。IT合规是个很新的概念,是企业IT标准化管理的过程,其实际上就是以制度为准绳、用标准作标杆,不断规范和改进IT流程,并组织人员、技术去实施和改进IT的过程,并最终能形成企业的IT风险控制和管理体系。在实施过程中涉及到计划、组织、领导、控制和协调,所以也是一个管理的过程。本文以湖南移动公司为主体,以其实施的IT合规为研究对象。从理论和实践两方面对IT合规进行研究和探讨。首先,论述国内外上市公司公司治理现状、面临的环境和风险、发展趋势。然后,对湖南移动公司的信息化现状从国外环境,国内政治、经济、社会和文化、技术以及竞争等环境方面进行了分析,并说明其运作现状及存在问题。接着,本文通过基于风险、COBIT(信息及其技术的控制管理目标集)标准、ITIL(信息技术基础架构库)标准的研究和设计,进一步揭示湖南移动公司在流程方面存在的IT风险和缺陷;另外,本文还借湖南移动公司已经实行的以财务报表为目标的SOX(萨班斯)合规,并以此为基础,通过国际标准的引入并融合于应用,以期建立符合公司实际的IT合规标准。各企业对IT标准的选择各异,实现的方法也各异,可各选符合自己实际的标准进行IT合规工作,由于IT行业的标准丰富,企业的实际情况各异,因此IT合规的概念很广、内容丰富,本文研究的IT合规是在湖南移动公司的充分实践基础上展开的,其研究结果可以直接应用于类似通信行业或者IT行业的今后发展和风险管理过程中。本文探讨的IT合规的方法和实践,是引入国内外研究最新成果及最佳实践标准,能作为IT管理的思路启发,可以在湖南移动公司今后的IT管理过程中得到进一步丰富和完善。