近几年，在数据大集中的背景下，银行新一轮的信息化建设已经初见成效，实现了管理扁平化。管理运作的集中、物理的集中、数据的集中，以及应用的集中，让企业告别了以往的分布式及部门式管理。但同时，业界专家也认识到数据大集中的弊病，即系统通用性、灵活性的依赖性过强，维护成本过高等。日立JP1系统运行管理软件正是迎合金融IT改革发展，帮助金融企业实现主动精细化管理的软件。
在“中国版萨班尼斯－奥克斯利法案（以下简称‘C-SOX法案’）”颁布不久之际，借第十六届中国国际金融（银行）技术暨设备展览会的良好契机，日立信息系统（上海）有限公司（以下简称HISS）举办了日立JP1系列媒体沙龙的第四场，日立JP1信息管理专家与国内金融界重量级媒体的主编、记者就IT服务管理与C-SOX法案进行了深入交流。
C-SOX法案推动下的IT服务管理
C-SOX法案的颁布，是中国会计审计领域的又一重大改革举措，对于健全有效的企业内部控制对资本市场有着重要的意义。让企业符合萨班斯法案，通过对内部严格控制的实际活动，能够帮助管理这更好的降低内部控制成本、发挥内部控制功能。
关于对萨班斯法案的理解，以及对企业管理的影响，《新金融》杂志主编王向东先生与大家分享了他们的理解。首先他们认为萨班斯不是一个非常细的准则，更像一个大的规模，是对管理企业发现的一些风险点，提出一些新的控制的要求。所以更多的是一个企业内部风险控制的准则。他总结了C-SOX法案实施的三个主要目的：1，改变中国企业做事的方法，使其按规矩做事，减少感性的东西，增加理性的东西；2，改变考虑问题的思维习惯，培养定量的管理习惯；3，通过审计，控制企业风险，从而提升企业管理的水平。对于中国的金融企业，为了符合C-SOX法案，需要在内部管理体制上需要进行深入的、全面的改革，而IT管理正是解决此项改革难题的良药。作为IT方案的提供厂商，HISS软件事业部总经理森保治先生从IT厂商的角度详细解读C-SOX法案。森先生认为，C-SOX法案的构成要素包括内部环境、内部监督、风险评估、控制活动及信息与沟通五部分，而C-SOX法案的具体实施，就是在整合“内部环境”的基础上，内部控制通过“内部监督”实现“风险评估”和“控制活动”的良性循环，而“信息与沟通”则贯穿于上述各个环节。所谓信息与沟通，即是利用IT技术，使内部控制业务系统化，尽量减少个人因素的影响，把内部控制各要素通过IT技术整合起来，这其中包括制度的确立、信息的收集与处理，信息的披露、信息的集成、反舞弊机制和举报制度。
森先生指出，企业内部管理实施过程中需要考虑投资的最小化和准确性，而IT手段的运用主要是为了加强内部控制和促进信息集成与共享，通过调整IT架构，满足新产品、软件的导入，完成内部PDCA循环。
对于C-SOX法案出台后市场的反应，森先生指出，对于上市公司来说，他们切实考虑内部控制的实施，不会敷衍应对，会计事务所、咨询公司也都在积极的准备。在中国，SOX法案的IT市场还未正式启动。森先生还与大家分享了一个有趣的事情，“我认为最开始C-SOX法案对象针对一些上市的大型公司，这样肯定是集中在北京、广州，但是我发现实施地点往往是在兰州一些二线城市，或者国内其他的城市。会不会说不仅于限于上市公司，包括一些内陆城市的公司，包括其他行业的，大家都对这个话题很关心。还有，我通过证券报发现，有一些披露要上市的公司的宣言，如果他们说自己符合C-SOX法案，当这个发布出来以后，第二天它的市价就上涨了。我觉得这是一个比较有意思的事情。”
同时，森先生对与C-SOX法案相呼应的IT市场规模进行了大胆预测：以上市公司数、GDP和IT服务市场规模3个变量来对C-SOX法案对应的IT市场规模进行推算，可以发现中国IT市场规模的容量今后将得到飞速提升。目前中国IT服务市场的增长率保持在15%左右，中国GDP增长也保持在10%左右，可以预计C-SOX法案对应的IT市场规模将会达到100亿日元～700亿日元（约合0.97亿美元～6.77亿美元）。
ITIL,中国企业需转换意识、明确需求
金融行业是一个比较特殊的行业，在数据大集中的背景下，C-SOX法案的出台对该行业提出了更高的要求，它要求金融企业具有完备的IT系统建设，能够不间断的为客户提供服务。那么，金融企业如何才能做到C-SOX法案的要求，该如何完备自己的内部构造呢？森先生强调，企业一定要转变意识，明确IT建设的需求。转变意识，即是指在企业在管理的时候，不能在数据库出现问题的时候，等待修整好了之后再工作，而是要保证数据库在修整的过程中不能影响到正在进行的业务，不能影响到你为客户提供更高的价值。在这样的情况下，企业就必须完备自己的内部构造，包括IT系统的建设。同时，森先生还提出另一个意识的转变，就是客户的定义更加宽泛了。他说，“以前是说针对的客户，现在面对的是公司内部和公司外部的。包括内网的同事、其他部门的人，都是他的客户。包括终端、外部的客户，也是他的客户。所以客户的定义更加宽泛。”
作为IT服务提供商，日立JP1在帮助中国企业进行IT系统建设时，常常也不是一帆风顺的。森先生告诉我们，日立JP1在实施管理的过程中，遇到最大的困难，就是企业需求不明确。他认为这样的问题可能和客户的历史有关系，比如产品集中以后，会不会产生问题，这个不是日立JP1的产品导入产生的困难，而是在产品导入以后，数据大集中，客户的IT部门，包括IT需要完成什么样的功能，有很多客户不是很明确的。森先生指出，在软件方面、管理方面，该怎样去符合这个转移，需要提供怎样的配合，有的客户不是明确。因为，并不是说企业有硬件的变化，或者环境的变化，导入软件就可以了，而是需要企业找出他们自己在大集中的过程中所带来的管理方面的变化，需要哪些工具为这些变化所产生的需求提供帮助。
对于如何转变客户意识，帮助客户明确需求，森先生认为沟通特别重要。他认为，要说服客户是很困难的，需要跟客户更深层次的进行沟通，进而得出深入的需求，同时对他们进行理念上的引导也是需要的。森先生用了个形象的比喻，“刚才说的IT运维管理，好比是中国的中药，不是一下能帮你解决问题，而是通过长期的调理、治理，通过内部的管理，内循环的治理，帮你根本性的解决问题，治理得更好，就像人体内部的管理一样，让内部循环得更好。”
JP1全面解决方案——帮助企业规范资产和内部处理
C-SOX法案的实施，旨在通过内部控制降低企业经营风险，但内部控制和IT系统风险的把握究竟是什么关系？日立JP1又从哪些角度帮助企业规范资产和内部处理，从而加剧企业抵抗风险的能力？HISS软件事业部技术总监黄伟先生借此机会详细介绍了日立JP1全面解决方案，深入分析IT信息系统与内部控制的关系。黄总监分析了目前金融行业IT系统的三大特点，即系统规模庞大；系统结构复杂、操作繁琐；系统稳定性、安全性要求高。他认为，这些特点导致金融企业面临三大困境：IT资产缺乏统一管理，资产的转移、变动无合理流程，容易造成资源配置不合理；IT系统多平台的异构环境，运维过多依赖人工，各系统间关系繁杂，可管理性差；客户端行为缺乏监控，容易影响工作效率，无法规范用户日常操作，危害系统信息安全。日立JP1是一套方便ITIL导入的管理工具，符合ISO20000等标准，能够帮助企业从三个视点全面解决系统管理问题，包括系统开发、维护的控制、系统运行管理的控制和系统安全管理。
首先，日立JP1能够很好的对固定资产进行管理，即系统开发•维护的控制，称为JP1 IT合法化，包括规定系统变更等作业流程，防止审查、批准的疏漏；对过去的变更记录进行确认，判断正确的对应方法；自动收集服务器等最新的IT资产信息，从远程或其他系统进行确认。
其次，日立JP1能够解决操作不规范带来的负面影响，即系统运行管理的控制，包括JP1自动化和JP1监视两个层面，JP1自动化能够实现日常业务的自动正确执行，从而规避人工操作的风险，譬如作业延迟、数据丢失、处理中断等；JP1监控能够针对系统内部发生的事件，事先将调查方法等工具化，得出最合理的作业流程，确保作业的稳定性，同时将处理步骤保存起来，在需要确认过去的处理方法的正确性或新问题出现时以作参考，并根据问题发生数量判断问题趋势，便于分析解决。
最后，日立JP1实现对客户端PC的控制，确保系统安全性，通过建立内部控制的机制，实现自动检查、自动处理，从而形成内部控制的良性循环。黄总监指出，JP1良性循环首要一点就是对存在安全隐患的客户端自动隔离，并根据需要进行恢复，使得这些软件禁用或在系统控制内使用，从而减少企业风险；其次一点是JP1对客户端操作进行规范，收集客户端操作记录，监视是否有误操作或非法操作；最关键的一点是JP1能够自动实施可靠的安全对策，第一时间解决系统问题，大大减轻管理员工的工作压力。
不遗余力帮助中国企业实现可持续增长
在沙龙现场，日立JP1代理商大展集团公司日本事业集团副总裁李晨先生，对日立JP1与大展合作情况进行了介绍。日前大展集团公司与HISS正式签订了共同扩展中国信息技术服务管理（ITSM）市场的战略协议，今后大展将采用日立JP1系统管理软件为大展在中国的客户开展服务，除了帮助客户进行JP1安装和配置外，大展同时成为授权日立产品的经销商。
为了更好的为日立JP1中国客户提供服务，大展特别组建了一支资深的专业队伍，专门负责JP1中国客户的销售和配置。“大展在协助日立JP1扩大中国市场份额中起着不可替代的作用。”森部长表示，“日立JP1与大展的合作，即是美国的资本、中国的魂、日本的技术三者完美地结合。我希望借助C-SOX法案实施的契机，让更多的中国企业实现信息系统自动化运行，实现企业可持续增长。”
