IT規(guī)劃和組織的控制

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

對(duì)于一個(gè)在IT應(yīng)用方面成熟的企業(yè)，任何在IT方面投資，之前都會(huì)有一個(gè)詳細(xì)的規(guī)劃和論證過程。同時(shí)，信息組織結(jié)構(gòu)和職能的優(yōu)化也是伴隨著IT投入而展開的。在COBIT中，IT規(guī)劃和組織是一個(gè)控制域。在這個(gè)域中，COBIT列出了11個(gè)需要控制的流程（Processes），分別如下：　　

定義IT戰(zhàn)略規(guī)劃在COBIT中，要求通過戰(zhàn)略規(guī)劃，為企業(yè)提供長期并符合企業(yè)發(fā)展目標(biāo)的IT規(guī)劃，并且定期將這目標(biāo)轉(zhuǎn)換成可以操作的短期實(shí)施計(jì)劃。在IT規(guī)劃和組織中首先提出需要控制的流程是：對(duì)企業(yè)IT戰(zhàn)略規(guī)劃制定的控制。該控制確保企業(yè)在制定計(jì)劃時(shí)考慮到這些因素：企業(yè)的業(yè)務(wù)戰(zhàn)略，明確定義了IT是如何支撐業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的，目前的技術(shù)解決方案和架構(gòu)的情況、技術(shù)發(fā)展趨勢，可行性研究與對(duì)比、現(xiàn)有系統(tǒng)的評(píng)估，企業(yè)在風(fēng)險(xiǎn)控制、市場反應(yīng)和質(zhì)量方面所處的地位等等。

定義信息結(jié)構(gòu)

“信息孤島”是目前許多企業(yè)所面臨的一個(gè)問題。造成“信息孤島”的原因是多方面的，有管理方面的原因，但更重要的是企業(yè)在IT規(guī)劃和組織過程中沒有對(duì)企業(yè)的信息架構(gòu)（archITecture）有個(gè)明確的定義。在COBIT的“IT戰(zhàn)略規(guī)劃和組織”中，對(duì)“定義信息結(jié)構(gòu)”這個(gè)流程有個(gè)明確的控制目標(biāo)?？刂频膶?duì)象是建立和維護(hù)業(yè)務(wù)信息模型，確保企業(yè)獲得合適信息系統(tǒng)的整個(gè)流程是否合理。具體控制評(píng)估的內(nèi)容包括：數(shù)據(jù)字典、數(shù)據(jù)語法規(guī)則、數(shù)據(jù)使用權(quán)限和安全定義、反映業(yè)務(wù)特征的信息模型以及企業(yè)信息架構(gòu)的標(biāo)準(zhǔn)。

確定技術(shù)方向

IT在企業(yè)中的作用是服務(wù)于業(yè)務(wù)自身的需要，那么企業(yè)在決定信息技術(shù)方向時(shí)必須有一個(gè)能夠很好制定和管理技術(shù)選擇的流程，而這個(gè)流程就是要確保技術(shù)能夠很好地實(shí)現(xiàn)企業(yè)對(duì)產(chǎn)品、服務(wù)和交付能力的期望。對(duì)于這樣的流程，COBIT提出需要考慮的控制細(xì)節(jié)。它包括：現(xiàn)有技術(shù)架構(gòu)的能力，通過可靠的資源對(duì)技術(shù)發(fā)展進(jìn)行跟蹤，實(shí)行概念論證，明確技術(shù)實(shí)現(xiàn)的風(fēng)險(xiǎn)和機(jī)遇、技術(shù)獲取計(jì)劃、技術(shù)切換策略，明確與技術(shù)供應(yīng)商的關(guān)系，獨(dú)立的技術(shù)再評(píng)估和軟硬件價(jià)格性能的變更等管理。

定義IT組織與內(nèi)部關(guān)系

信息技術(shù)在企業(yè)中的成功應(yīng)用已經(jīng)越來越不是技術(shù)本身所能決定的事了，而是需要企業(yè)具備完善的IT決策服務(wù)組織體系去實(shí)現(xiàn)IT在企業(yè)中的價(jià)值。COBIT對(duì)于“定義IT組織與內(nèi)部關(guān)系”的流程控制提出了11個(gè)控制目標(biāo)和方向，它們是：董事會(huì)對(duì)IT所擔(dān)負(fù)的職責(zé)，管理層對(duì)IT的監(jiān)督和指導(dǎo)，IT與業(yè)務(wù)的匹配，在企業(yè)關(guān)鍵戰(zhàn)略決策中IT的融入，組織的靈活性，角色與職責(zé)的清晰，平衡監(jiān)督和放權(quán)的關(guān)系，工作描述，安全、質(zhì)量和內(nèi)部控制等的組織定位，責(zé)權(quán)分離等。

IT投資管理

企業(yè)每年在IT方面的預(yù)算和支出都在增長。對(duì)于IT投資決策和資金使用管理的流程控制是確保企業(yè)信息化建設(shè)有效開展的關(guān)鍵。對(duì)于這個(gè)決策和管理的控制，COBIT提出了建立滾動(dòng)的投資和運(yùn)營預(yù)算并要求必須獲得業(yè)務(wù)部門的批準(zhǔn)。在這個(gè)過程中，需要考慮的控制內(nèi)容包括：籌資方式的選擇、清晰的預(yù)算所有權(quán)、實(shí)際支出的控制、成本的合理性、收益的合理性和收益實(shí)現(xiàn)的追溯、技術(shù)和應(yīng)用軟件的生命周期、與企業(yè)業(yè)務(wù)戰(zhàn)略的匹配程度、影響力分析和資產(chǎn)的管理。

溝通IT管理層目標(biāo)

企業(yè)中，管理層在IT方面的目標(biāo)（aims）和方向需要通過合適的渠道和流程由上至下傳達(dá)，同時(shí)要確保用戶的意識(shí)和對(duì)這些目標(biāo)的正確理解。COBIT對(duì)于該控制目標(biāo)，提出了企業(yè)需要有清晰的IT目標(biāo)描述，技術(shù)應(yīng)用方向應(yīng)該與企業(yè)的業(yè)務(wù)目標(biāo)緊密相連，具備行為規(guī)范，質(zhì)量承諾，安全與內(nèi)部控制政策，安全與內(nèi)部控制規(guī)范、持續(xù)的共同計(jì)劃以及檢驗(yàn)法律法規(guī)的遵守性。這些對(duì)“溝通IT管理層目標(biāo)”的控制要素，將確保企業(yè)的IT管理目標(biāo)和方向?yàn)槠髽I(yè)員工理解。在企業(yè)的erp實(shí)施過程中，對(duì)于軟件演示是整個(gè)系統(tǒng)實(shí)施的一個(gè)關(guān)鍵環(huán)節(jié)。這類演示也是確保溝通的一個(gè)有效方式，如果缺乏這一環(huán)節(jié)，實(shí)施系統(tǒng)的目標(biāo)就不能為系統(tǒng)用戶所認(rèn)識(shí)。

管理人力資源

信息系統(tǒng)的效益是靠人用出來的。企業(yè)IT的應(yīng)用技能直接關(guān)系到系統(tǒng)是否能夠?qū)崿F(xiàn)業(yè)務(wù)目標(biāo)和要求。企業(yè)需要有一個(gè)合理、公平和透明的人員管理規(guī)范，從招聘、使用、待遇、培訓(xùn)、評(píng)估、晉升到解雇。COBIT對(duì)于“管理人力資源”這個(gè)控制目標(biāo)提出了具體的注意點(diǎn)，它包括：招聘和提升，培訓(xùn)和資格要求，意識(shí)的建立，跨部門培訓(xùn)和崗位輪換，聘用、使用和解雇的程序，目標(biāo)和績效評(píng)估，對(duì)技術(shù)和市場變化的反應(yīng)，內(nèi)部和外部資源的平衡，關(guān)鍵職位的梯隊(duì)培養(yǎng)。

評(píng)估風(fēng)險(xiǎn)

企業(yè)的業(yè)務(wù)和管理的實(shí)現(xiàn)需要IT的幫助，幫助意味著依賴，依賴意味著風(fēng)險(xiǎn)。信息系統(tǒng)在企業(yè)中的應(yīng)用，需要有一套管理體系去應(yīng)對(duì)系統(tǒng)使用過程中的風(fēng)險(xiǎn)。COBIT針對(duì)“評(píng)估風(fēng)險(xiǎn)”這一控制目標(biāo)，提出在這個(gè)風(fēng)險(xiǎn)管理體系中，需要有IT風(fēng)險(xiǎn)的識(shí)別、影響力分析，涉及到多個(gè)部門并且需要采取最經(jīng)濟(jì)和有效的措施來規(guī)避風(fēng)險(xiǎn)。同時(shí)考慮：風(fēng)險(xiǎn)管理的所有權(quán)和責(zé)任權(quán)，不同類型IT的風(fēng)險(xiǎn)（技術(shù)、安全、持續(xù)性、規(guī)范性等），所定義和發(fā)布的風(fēng)險(xiǎn)容忍限度，根本原因的分析，風(fēng)險(xiǎn)的定性和定量衡量，風(fēng)險(xiǎn)評(píng)估方法論，風(fēng)險(xiǎn)行動(dòng)計(jì)劃，及時(shí)的再評(píng)估。

管理項(xiàng)目

COBIT針對(duì)這個(gè)流程的控制提出企業(yè)對(duì)項(xiàng)目的安排需要與企業(yè)的業(yè)務(wù)運(yùn)營計(jì)劃相符合，并采用合適的項(xiàng)目管理手段來確保項(xiàng)目按計(jì)劃完成。在控制過程中，需要考慮的內(nèi)容包括：業(yè)務(wù)部門對(duì)項(xiàng)目的支持，程序管理，項(xiàng)目管理能力，用戶參與，任務(wù)分解、里程碑定義和階段審核，責(zé)任分配，對(duì)里程碑和階段成果交付的跟蹤，成本和預(yù)算，內(nèi)部和外部資源的平衡，項(xiàng)目風(fēng)險(xiǎn)的評(píng)估，開發(fā)到運(yùn)營的轉(zhuǎn)換。

管理質(zhì)量

對(duì)于系統(tǒng)和信息組織為各個(gè)業(yè)務(wù)部門提供的服務(wù)，這里也存在著客戶和服務(wù)供應(yīng)商這樣的關(guān)系。COBIT提出這類服務(wù)質(zhì)量管理同樣需要計(jì)劃、實(shí)施和維護(hù)等質(zhì)量管理標(biāo)準(zhǔn)的存在。重點(diǎn)考慮下面幾點(diǎn)因素：質(zhì)量文化的建立，質(zhì)量計(jì)劃，質(zhì)量保證責(zé)任制，質(zhì)量控制規(guī)范，系統(tǒng)開發(fā)生命周期方法論，程序和系統(tǒng)測試及文檔，質(zhì)量保證審核和報(bào)告，培訓(xùn)和最終用戶及質(zhì)量保證人員的參與，質(zhì)量保證知識(shí)體系的建立，行業(yè)標(biāo)桿的對(duì)比。