企业管理IT治理.docx

IT治理理：中国国信息化化的必由由之道作作者：孙孙强、郝郝亚斌   公司治理理与信息息技术治治理如何何工作企业设立立目标，由通用用的惯例例来治理理并保证证目标实实现。这这些目标标中渗透透企业的的发展方方向，指指导企业业活动和和使用资资源。企企业活动动的结果果被衡量量及报告告，为输输入提供供不断的的修正和和维护控控制，从从而开始始下一轮轮循环。信息技术术也确立立目标，保证企企业信息息和相关关技术支支持商业业目标，资源有有效利用用，风险险管理适适度。这这些目标标形成IIT活动动的基本本方向，划分为为规划和和组织，获取和和实施，交付与与支持，监控等等四个部部分。一一方面管管理风险险（安全全、可靠靠，保密密），另另一方面面实现收收益（提提高有效效性和效效率）。通过报报告发布布关于IIT活动动收益，根据不不同的管管理和控控制来衡衡量，然然后进入入下一轮轮循环。IT治理理架构一个有效效的ITT治理架架构需要要理解组组织的核核心竞争争力，并并且在商商业目标标，治理理原型，业务绩绩效目标标之间维维持平衡衡，进而而提出IIT治理理框架，制定决决策以及及如何在在关键的的信息技技术领域域中确定定。由此此，意识识到ITT治理与与企业治治理之间间的必然然联系，提供管管理相关关风险的的最佳实实务指导导。企业业目标是是保证企企业健康康、可持持续发展展，关注注商业目目标、知知识管理理、商业业通讯、客户关关系、商商业活动动与过程程；ITT治理目目标是信信息系统统、技术术和网络络、知识识管理、IT资资产管理理、电子子商务、IT合合法性等等。COBIIT，直直译为信信息及相相关技术术的控制制目标，是ITT治理的的一个开开放性标标准，由由美国IIT治理理研究院院开发与与推广，目前已已成为国国际上公公认的最最先进、最权威威的安全全与信息息技术管管理和控控制的标标准。该该标准为为IT的的治理、安全与与控制提提供了一一个一般般适用的的公认的的标准，以辅助助管理层层进行IIT治理理。该标标准体系系已在世世界一百百多个国国家的重重要组织织与企业业中运用用，指导导这些组组织有效效利用信信息资源源，有效效地管理理与信息息相关的的风险。      COOBITT模型COBIIT将IIT 过过程，IIT资源源及信息息与企业业的策略略与目标标联系起起来，形形成一个个三维的的体系结结构。其其中，IIT准则则维集中中反映了了企业的的战略目目标，主主要从质质量、成成本、时时间、资资源利用用率、系系统效率率、保密密性、完完整性、可用性性等方面面来保证证信息的的安全性性、可靠靠性、有有效性； ITT资源维维主要包包括以人人、应用用系统、技术、设施及及数据在在内的信信息相关关的资源源，这是是IT治治理过程程的主要要对象；IT过过程维则则是在IIT准则则的指导导下，对对信息及及相关资资源进行行规划与与处理，从信息息技术的的规划与与组织、采集与与实施、交付与与支持、监控等等四个方方面确定定了344个信息息技术处处理过程程，每个个处理过过程还包包括更加加详细的的控制目目标和审审计方针针对ITT处理过过程进行行评估。COBIIT的334个信信息技术术过程：这个模型型为企业业管理的的成功提提供了集集成的IIT管理理，通过过保证有有关企业业处理过过程的高高效的改改进措施施，以更更快更好好更安全全地响应应企业需需求。管理指南南定义了了IT过过程的成成熟度模模型，为为管理者者评估IIT过程程的状态态提供了了标准。同时也也给出了了一些重重要的测测度，这这包括：关键成成功因素素，关键键目标指指标，关关键绩效效指标。COBIIT模型型是企业业战略目目标和信信息技术术战略目目标的桥桥梁，使使得信息息技术目目标和企企业战略略目标之之间实现现互动。该框架架的意义义在于：COBBIT实实现了企企业目标标与ITT治理目目标之间间的桥梁梁作用。首先考虑虑了企业业自身的的战略规规划，对对业务环环境和企企业总的的业务战战略进行行分析定定位，并并将战略略规划所所产生的的目标、政策、行动计计划作为为信息技技术的关关键环境境，并由由此确定定IT准准则。IT为企企业战略略提供了了基于技技术的解解决方案案，为满满足业务务战略需需求提供供了技术术与工具具。在IIT准则则的指导导下，利利用控制制目标模模型，分分别从规规划与组组织、采采集与实实施、交交付与支支持、监监控等过过程进行行控制、管理信信息资源源，在IIT管理理的同时时，引入入审计指指南，从从而保证证IT资资源管理理的安全全性、可可靠性和和有效性性。实现可跟跟踪的业业绩衡量量，通过过平衡经经营记分分卡可以以在财务务（企业业资源管管理）、客户（客户关关系管理理）、过过程（内内部网，工作流流工具）、学习习（知识识管理）等方面面维持平平衡，评评价企业业目标的的实现情情况以及及IT绩绩效，并并调整商商业目标标和ITT战略，进行持持续的IIT管理理。采用成熟熟度模型型，可以以定位自自己企业业的ITT管理目目前在业业界所处处的位置置，未来来努力的的方向，通俗地地说就是是给ITT管理""打分""。COBIIT还提提供了目目前最佳佳案例和和关键成成功因素素，供企企业和组组织借鉴鉴。概括而言言，COOBITT的主要要优点如如下：· COBIIT是一一个非常常有用的的工具，也非常常易于理理解和实实施，可可以帮助助在管理理层、IIT与审审计之间间交流的的鸿沟上上搭建桥桥梁，提提供了彼彼此之间间沟通的的共同语语言。几几乎每个个机构都都可以从从COBBIT中中获益，来决定定基于IIT过程程及他们们所支持持的商业业功能的的合理控控制。当当我们知知道这些些商业功功能是什什么，其其对企业业的关键键到什么么程度时时，就能能对这些些事件进进行良好好的分类类。所有有的信息息系统审审计，控控制及安安全专业业人员应应该考虑虑采用CCOBIIT原则则。 · 通过实施施COBBIT，增加了了管理层层对控制制的感知知及支持持。COOBITT帮助管管理层懂懂得控制制如何影影响商业业功能。COBBIT提提供的实实施工具具集包括括优秀的的案例资资料（提提供模板板商业过过程，使使得优秀秀范例能能够迅速速移植），帮助助向管理理层很好好地表述述IT管管理概念念。管理理层在基基于最佳佳控制实实践基础础上做出出正确决决策的能能力亦得得到了提提高。 · COBIIT使IIT管理理工作简简易并量量化，减减轻对复复杂信息息系统管管理工作作的难度度，并且且可以应应用在每每天都在在发生的的各种新新问题中中。对于于那些不不具有广广博ITT知识的的人来将将，是一一个认清清信息技技术的有有价值的的工具。它也使使得信息息系统审审计师具具有与IIT专业业人员相相同的专专业广度度，并且且可以询询问ITT工程相相关的问问题。 · COBIIT提供供了一种种国际通通用的IIT管理理及问题题解决方方案，普普遍适用用于各种种不同的的商业项项目和审审计，并并且它既既包容了了我们当当前的情情况，也也提供将将来可能能会使用用到的指指导方针针。 · COBIIT有助助于提高高信息系系统审计计师的影影响力，依据CCOBIIT出具具的信息息系统审审计报告告更容易易得到管管理层的的肯定。 · COBIIT框架架可以能能够帮助助决定过过程责任任，提高高IT治治理水平平。通过过采用该该框架作作为对一一个责任任矩阵分分析的基基础，可可以做到到基于角角色的IIT管理理，定义义过程措措施，确确保客户户利益。从以上的的分析介介绍可以以看出：整个模模型实现现了企业业战略与与IT战战略的互互动，并并形成持持续改进进的良性性循环机机制，为为企业提提供了具具有一定定参考价价值的解解决方案案。因此此，我们们认为针针对我国国信息化化存在的的问题，借鉴CCOBIIT的IIT治理理思想和和框架，科学、系统地地对信息息及相关关技术进进行管理理，逐步步试行建建立ITT治理机机制，对对推动我我国信息息技术的的发展和和应用具具有十分分重要的的现实意意义。（本文由由孙  强 郝郝亚斌 郝晓玲玲 孟秀秀转共同同完成）    （作者者孙强，赛迪顾顾问业务务拓展总总监，中中国信息息化推进进联盟IIT治理理专业委委员会副副主任。美国注注册信息息系统审审计师，国际信信息系统统审计与与控制协协会会员员，中国国信息系系统审计计与控制制专业委委员会（筹）发发起人。发表多多篇关于于IT治治理、信信息系统统审计和和监理的的文章。参与信息系系统工程程监理培训教教材编写写，主编编ITT审计：理论与与实务、IIT服务务管理：发展、理解与与实施等。欢欢迎您与与作者孙孙强探讨讨您的观观点和看看法，联联系电话话：0110-88855590117电子子邮件：sunn68669m ）