研究方向
· IT治理与风险管理
· 信息化绩效评估
· IT服务管理
· 电子政务运维与外包管控
· 信息安全治理
· 信息系统审计
云计算
创新管理
知识管理
科研项目
主要科研和咨询项目
· 《工商行政管理信息化效能评估》，国家工商总局
· 《国家审计信息系统评价指标体系研究》，国家审计署
· 《IT项目评价指标体系库研究》，国家审计署
· 《广州市百件政府服务网上办理工程绩效评价》，广州市科信局
· 《广州市网上服务公众满意度调查》，广州市科信局
· 《广州市电子政务绩效评估》，广州市科信局
· 《数字城市比较研究》，工信部十二五重点研究课题
· 《电子政务运维管理规范研究》，工信部十二五重点研究课题
· 《政府部门信息化运维费用预算标准研究》，财政部经济建设司
· 《北京市高级人民法院电子政务运维绩效管理研究》，北京市高级人民法院
· 《中国民航业IT治理研究》，国家民航局
· 《信息化全过程风险管理控制体系研究》（为新基金重点课题），北京大学
· 《服务型政府电子政务绩效评估研究》（为新基金重点课题），北京大学
· 《北京市信息化运维费标准及外包管理规范研究》，北京信息办
· 北京市IT外包服务业调研
· 北京市政府机构信息化运维现状调研
· 《电子政务项目（甲方）运维管理知识体系和管理规范研究》
· 《财政部IT服务管理体系研究》，财政部
· 《广州市政府部门电子政务绩效评估体系研究》，广州科信局
· 《中国光大银行信息系统审计体系研究》，光大银行
· 《中国人民银行IT治理与信息系统审计标准研究》（2004年央行重点研究课题），中国人民银行
· 《中国网通集团企业信息化管理控制体系研究》（2005年荣获管理创新奖），中国网通集团
· 《电信运营业信息化与管理创新调研》，国务院国资委
· 国际IT控制框架标准（参与），国际IT治理学会
主要社会职务
· 民盟中央科技委委员
· 北京高级人民法院信息化专家顾问委员会委员
· 国务院国资委与劳动和社会保障部高级信息主管认证培训特约讲师
· 国际IT治理协会（ITGA）副理事长
· “中国IT治理智库”主编
科研成果
在国内外学术刊物和重要会议发表的主要论文近百篇，出版了《信息系统审计：安全、风险管理与控制》、《IT服务管理：概念、理解与实施》、《信息安全管理：全球最佳实务与实施指南》、《信息化绩效评价：框架、实施与案例分析》、《后萨班斯时代的IT内控体系》、《IT治理：标准、框架与案例分析》、《中国电子政务运行机制研究：基于北京市高级人民法院的案例分析》、《IT领导力》、《中国电子政务发展水平测评》、《服务型政府视角的电子政务绩效评估》
