概述
活动形式
发起单位
顾问委员会
公益推广
Q&A

王晔,普华永道，系统与流程管理，合伙人

王晔先生是普华永道“系统与流程管理”部门常驻北京和广州分所的合伙人，他在普华永道上海、墨尔本、多伦多及北京有超过15年的专业经验。王晔对于IT治理、IT风险管理、项目风险管理、内部审计、法案合规性的实施及萨班斯－奥克斯利法案404条款等方面有着深入的理解。他的专长是金融服务业，专门为国内外的银行及投资管理客户提供专业服务。

专业资格：

  • 美国注册会计师
  • 注册信息系统审计师
  • 注册内部审计师
  • 中国注册会计师

王先生的近期项目包括：

作为项目的总负责人，为普华永道的金融及银行类客户的财务审计服务提供支持，包括检查一些主要银行及投资管理公司的信息技术总体控制及在应用层面的控制，为客户的信息系统内部控制提出专业意见；

  • 担任项目的主要负责人，为一家国有大型银行建立信息技术内部审计体系；
  • 为一家城市商业银行提供IT战略规划服务；
  • 根据中国银行业监督管理委员会的要求，对一些主要银行的信息技术控制进行检查，并将审阅的结果向管理层汇报；
  • 曾经领导中国在美国上市的企业实行“萨-奥法案”404项目的咨询和审计项目，对公司的内控风险评估、内部控制系统及对法规的符合性方面执行。

Malcolm Hsiao，Accenture ，Technology Consulting Director

Malcolm Hsiao is a Technology Consulting Director in Accenture, a global management consulting, technology services and outsourcing company. Malcolm leads the Accenture’s IT Strategy and Transformation practice in Greater China and has extensive experience in helping clients transform their IT organization to achieve the next level of high performance. With over 10 years experience in Accenture, Malcolm has worked extensively in Australia, United States and Greater China, and has involved in large complex IT Transformation projects where IT Governance plays a crucial role in the clients’ transformation journey. Malcolm is a recognized subject matter expert within Accenture in IT strategy, IT governance, enterprise architecture and technology architecture and has acted in advisory capacity on many Accenture engagements. Malcolm holds a Bachelor of Engineering degree (Honors) in Information Technology from the University of Western Australia. Malcolm is a certified Senior Technology Architect in Accenture and also an industry certified Enterprise Architect (TOGAF 8).

王士平,埃森哲,大中华区副总裁,兼全球技术咨询事业部大中华区总经理

王士平先生是埃森哲公司大中华区副总裁，兼全球技术咨询事业部大中华区总经理。王先生在IT技术及咨询领域有着近26年的从业经验。他的经验涵盖企业信息技术战略、企业信息技术架构、企业数据架构策略、企业信息技术战略规划、实施以及项目管理领域。服务领域包括金融、电讯、高科技、制造业、资源以及政府部门。他所服务的客户主要集中分布在美国、欧洲、亚太地区的财富500强中的大型跨国企业

邓景山,德勤（深圳），企业风险管理服务 ,合伙人

邓景山先生是企业风险管理系统程序咨询组的合伙人。他所主管的业务领域包括评估和咨询业务，尤其在全球金融服务业和科技传媒电信行业服务具有领导特殊咨询业务的专长。邓先生擅长于提高和稳固内部程序控制，政策和程序外包，技术方面的尽职调查和商务连续性策划。邓先生作为国际信息系统审计与控制协会（ISACA）和国际信息系统安全认证协会（(isc)2）的资深会员，亦曾广泛参与其香港分会的各项推广和培训工作。

专业资格

  • 澳大利亚科庭科技大学会计学硕士 (Master of Accounting)
  • 加拿大滑铁卢大学荣誉数学学士 (Hons. Bachelor of Mathematics)
  • 香港注册会计师(HKICPA)
  • 澳大利亚注册会计师（CPA(Aust.)）
  • 美国注册内部审计师（CIA）
  • 美国注册信息系统审计师（CISA）
  • 美国注册信息系统管理者（CISM）
  • 美国注册信息系统安全专家 (CISSP)
  • 美国寿险管理学会会员(FLMI)

陈志捷,PMI，中国区首席代表

陈志捷先生自2005 年起担任PMI 中国区首席代表，全面负责规划和管理PMI 在中国的发展战略和实施。陈先生拥有近20 年的项目管理、企业战略和管理咨询以及企业管理实际经验，并在多个行业领域中有过优异的工作成绩。
在加盟PMI 之前， 陈志捷先生曾任美国普尔文公司(Prometric)中国区业务发展总监、德勤企业管理咨询公司(Deloitte Consulting)大中华区咨询经理、中信集团中国国际经济咨询公司管理咨询总监等职，曾以项目经理的身份参与过多家知名IT 企业的战略管理、业务流程优化、技术创新和项目管理等方面的咨询工作。

 

周梓滔 高级经理,企业风险管理服务,德勤华永会计事务所有限公司

专业资格:香港会计师公会会员,国际公认资讯系统审计师, 国际注册内部审计师

工作经验:

周先生是在德勤企业风险服务部门的高级经理，拥有九年以上审计及相关经验。主要负责领导了众多控制复核审计、和安全咨询工作。他的工作内容包括审计计划、复核审计员和咨询员制定的审计程序、实施审计/复核工作、分析和报告发现、为客户提出建议等。周先生主要负责为金融业务 (包括商业银行, 投资银行和证券买卖行业) 以及高科技，传媒与电信企业 , 并为其它综合性企业公司提供咨询服务。周先生曾参与香港多家知名银行的银行系统审核工作，并依照香港金融管理局对银行业的内部监控规定开展过内部监控评估工作，其范围包括：对各类业务的总体管理审核(如零售及商业银行、财务、汇款、结算、转帐及贸易融资等)；一般计算机监控及商业应用系统的评估 (例如存款系统、结算系统、汇款系统、资金系统、押汇系统、会计系统、客户信息系统和额度管理系统等)。周先生曾为一家国内银行的香港分行进行核心银行业务系统执行差距分析，以满足用户对于资金业务流程、结算业务流程、汇款流程、贸易融资流程、存贷款流程、会计流程等银行运作的要求，该项目还包括对整体系统开发风险及项目管理控制风险的评估。与此同时，周先生对于高科技传媒与电信行业的审计与咨询服务也有丰富的经验，他所从事的服务内容主要包括萨班斯法案的外部复核审计以及信息系统审计与咨询的工作。

吴正宏 中国石化股份公司信息系统管理部 教授级高工

毕业于清华大学。在石化行业服务超过30年，在中国石化信息系统管理部（原为中国石化信息中心）工作20余年。历任中国石化信息系统管理部（原位中国石化信息中心）处长、副总工程师。具有30多年的IT工作经验，在中国石化长期从事计算机应用、网络、计算机软硬件、IC卡应用及应用系统集成等领域的信息系统建设工作。主持或参加过中国石化多项大型、特大型信息系统应用工程的策划、规划、论证、设计和实施。主持制订了《中国石化加油IC卡应用规范》，多次获部级科技进步奖、部级优秀软件奖。主持编写国内第一部加油IC卡技术专著《加油IC卡技术与应用》、国内第一部中间件技术专著《中间件技、产品、应用》等专著。近年在各主流IT专业媒体发表论文、文章数十篇。被聘为国家金卡工程协调领导小组专家组、中国计算机用户协会专家咨询委员会等多个专家组专家。

杨世杰 ,摩托罗拉中国电子有限公司

专业资格：CISSP, 绿带

主要经验：软件质量管理，信息安全管理，项目管理，质量管理体系的建立与维护， SOX审核，IT服务质量管理，知识管理。

阮祺康 安永上海分所科技与安全信息咨询服务部合伙人

专业资格：注册信息系统审计师（CISA），信息系统安全持续教育文凭，软件资产管理证书，BS7799主任评审员和执行课程证书

阮先生是安永上海分所科技与安全信息咨询服务部合伙人，在信息安全系统审计和咨询领域有11年以上的工作经验，为许多企业和组织提供信息系统评估和资讯服务，具有在网络构架及网络安全剖析方面的丰富经验，曾经为许多有着复杂的、以交易为主的网络结构的企业提供相关服务。

朱恩良 毕马威上海信息风险管理部合伙人

专业资格：挪威管理学院管理学学士，华东理工大学理学士，国际信息系统审计与控制协会（ISACA）会员

朱先生在企业管理、信息风险管理和内审咨询服务领域，具有超过22年的丰富经验，在过去十多年里曾参与项目管理、系统审阅以至ERP系统实施等工作。曾为国内著名的客户提供信息风险管理服务，协助客户改善信息技术治理及编制信息安全政策，在系统整合、数据完整性及项目风险管理等方面亦有丰富经验。朱先生曾领导了几十个协助财务审计工作的信息系统的审计项目，范围涉及银行、石油、制造、公用事业等不同行业。近年来朱先生参与了多个国内大型审计和咨询服务项目,积累了丰富的项目经验。朱先生今年曾负责为十多家全球性的公司在中国地区的子公司或分公司提供萨班法案要求的的信息系统总体控制的审计服务。这些项目要求对涉及客户信息系统总体控制的多个方面，即系统和数据的接触安全、系统变更、系统开发和系统的运作等方面，对客户编制的内控流程文档和测试文档进行审阅、并实施内控的差异分析和测试。该项服务要求参与人员对萨班法案有深刻理解。朱先生近年来主导了几十个国内银行的系统审计工作和科技风险的评估工作的项目。朱先生近年来多次在《新金融》、《中国计算机世界》、《CIO Insight》等杂志上发表有关科技风险管理和IT审计的相关文章，并多次应邀在全国性的IT论坛上作专题演讲。

 

方烨 德勤企业风险管理服务合伙人

专业资格：中国注册会计师（CPA），注册信息系统审计师（CISA），注册风险专家（CRP）

方烨先生是德勤华永会计师事务所企业风险管理服务部门合伙人，在信息安全管理和计算机审计工作方面有着11年以上的丰富经验，主要负责信息系统相关业务，包括信息安全管理、信息系统审计、IT治理、SAS70审核、萨班斯法案审核和咨询和IT尽职调查。

方先生服务的客户广泛涉及金融机构、电信媒体科技行业、外包服务行业、零售行业和制造企业等各个领域，曾被中国注册会计师协会邀请担任上海和北京注册会计师全国培训课程讲师，所授课程内容主要为“银行类客户的信息系统审计”。
　
1 2 3 4