信息技术咨询

IT内控咨询

数字化转型的浪潮下，企业的风险和内部管理必须支持而不能阻碍创新。企业需要确保在风险管理和合规方面的角色发挥，同时建立灵活、支持创新、适应组织变革的控制环境。

立信协助企业将价值透视镜用到风险管理中，通过评估风险环境，识别控制缺陷，再推动信息技术的应用进程，助力企业重新设计内部控制，减少人工内控测试，实现控制自动化。

IT战略规划咨询

IT战略对企业整体战略的影响是根本性和全局性的。IT战略的制定需考虑企业的业务战略、信息技术发展的历史和现状、行业内的信息技术应用水平、新技术的选择和应用、企业自身员工的专业胜任能力等因素。

如果企业的IT战略制定不合理，容易导致系统上线失败，形成信息孤岛、系统冗余或重复建设，业务和财务数据不匹配且难以融合、业务发展受阻、员工士气低落、被信息技术服务商深度”绑架“难以更换等问题。

企业自身缺少可独立制定IT战略规划的资源和能力，立信团队将从信息化战略、信息系统架构和功能规划、信息资源规划、数据治理规划、信息安全规划等角度制定综合的IT战略规划，涵盖了企业目标、总体策略、实施步骤、关键技术、制度体系和相关规范、人员能力建设、外包管理、信息化步骤和里程碑管理、预算支出等内容，以帮助企业高效、经济、规范、合规、连续地推进信息化建设，实现企业总体战略目标。

信息系统上线后评估

信息系统的上线对企业而言属于里程碑式的事件。企业系统上线评估通常会有以下关注点：

• 新系统的上线会给企业带来哪些收益？尤其是经营收益、管理收益、战略收益和组织收益的具体情况如何评价？

• 系统上线后的可靠性如何？是否达到预期目标？客户满足度如何衡量？

• 与内部控制有关的系统设置和权限设置是否与公司需求匹配？

机器人流程自动化（RPA)咨询

对于企业内部大量重复性的非复杂操作，通过RPA技术实现流程自动化，可以大大提高效率，降低人工成本。让机器人完成大量枯燥的重复性工作，基本上可以使处理速度增加的80%并保证接近100%的工作准确率。企业在RPA的实施过程中，需要一个专业的咨询团队评估RPA在企业流程中的使用恰当性并确定明确的机器人具体操作流程，将RPA落地并产品化。

立信团队同国内外大型RPA厂商都签署了战略合作协议，针对央企、国企和民营企业制定满足各方面需求的RPA方案，帮助客户打造易用、稳定、安全、开放、敏捷的企业级RPA平台，真正赋能企业发展。信息安全评估服务

信息安全事件给企业带来了机密信息泄露、业务终端、品牌形象受损、影响上下游合作以及被敲诈勒索等风险，造成企业的直接经济损失或间接负面影响。企业管理者应当关注企业信息安全体系是否充分，是否存在信息安全漏洞，是否存在潜在的内部数据泄露等风险。

立信团队以信息安全实验室为技术支撑，以信息安全行业标准，以最佳实践案例和立信信息安全风险库为依据，为企业提供国内全方位的信息安全服务，包括：

• ISO27001信息安全体系认证咨询；

• 信息安全综合体系搭建；

• 漏洞扫描和代码扫描；

• 业务连续性计划建设咨询；

信息系统开发项目监理服务

信息开发过程复杂，项目开发周期长，项目问题多、实施进度难以把控、开发过程中的质量难以保证、外包方的工作难以管理等都是企业项目开发过程中常见的问题。

单纯依靠企业内部人员对项目进行全程监理难以全面覆盖以上问题和风险。

立信团队协助企业进行产品选型和供应商选择，全程参与并监理项目实施，衔接业务部门和IT部门，监理里程碑进展，评估测试用例充分性，监控测试和上线过程等，帮助企业降低开发风险。