2.6 本章小结

信息科技治理是信息科技风险管理八大领域的第一项，其重要性不言而喻。信息科技治理包括董事会履职、高管层履职、组织架构设计、信息科技战略规划和科技预算控制，这些工作都是金融机构高管层需要重点关注并重点参与的，信息科技治理的风险管理水平将直接决定其他七大领域的风险管理水平。