信息安全管理系列之六十九 发挥标准引领作用的关键因素探讨

李宽 谢宗晓

“十二五”国家重点图书出版规划项目《信息安全管理体系丛书》执行主编。自2003 年起，从事信息安全风险评估与信息安全管理体系的咨询与培训工作。目前，已发表论文160 多篇，出版专著20 多本。

信息安全管理系列之六十九

如何让标准在企业的治理和管理中起到引领作用，是目前标准化领域的研究热点，也是存在的难题。本文以金融企业标准为例，将标准体系融合进入企业治理和管理的框架分为集成、设计、实施、评估和改进的子过程，并分别进行了讨论。

谢宗晓（特约编辑）

摘要：按照集成、设计、实施、评估和改进的框架，讨论了如何在企业治理和管理中更好地发挥标准的作用。

关键词：标准引领 企业治理 企业管理

Discussion on the Key Factors that Play the Role of Standard in Enterprise Governance and Management

Li Kuan （Agricultural Bank of China）

Xie Zongxiao （China Financial Certification Authority）

Abstract： According to the framework of integration， design， implementation， evaluation and improvement， this paper discusses how to play the better role of standards in enterprise governance and management.

Key words：  standard leading role， enterprise governance， enterprise management

0 引言

标准是企业治理与管理的重要工具，已经是各行各业的普遍共识。而如何让标准在治理和管理中发挥引领作用，各个单位都在積极探索。实际上，金融标准，尤其是整个标准体系，其有效性取决于其融合到本文件实施者治理和管理中的程度，尤其是要得到各级人员的支持，特别是来自最高管理层的支持。

如何将风险管理融入企业的治理与管理，实际上是将金融标准融入企业治理与管理的一个重要的子领域，目前已经归纳了一套行之有效的方法[1]，而管理体系的标准具有强烈的相关性[2]，我们将这个方法扩大到整个金融企业标准化的范畴，可以得到金融企业标准体系融合进入企业治理和管理的框架，见图1。……