對(duì)癥下藥 中小企業(yè)IT治理從自測(cè)開始

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

在中小企業(yè)的IT基礎(chǔ)設(shè)施建設(shè)漸成規(guī)模的時(shí)候，IT對(duì)中小企業(yè)核心業(yè)務(wù)的重要性也日益凸顯。然而，缺乏對(duì)IT風(fēng)險(xiǎn)的有效監(jiān)控和治理，使許多中小企業(yè)正飽受這樣一些困擾，為了確保企業(yè)能夠?qū)崿F(xiàn)業(yè)務(wù)目標(biāo)，實(shí)現(xiàn)在風(fēng)險(xiǎn)管理和收益實(shí)現(xiàn)間的有效平衡，指導(dǎo)和管理各類IT活動(dòng)，企業(yè)逐步把利用IT治理業(yè)務(wù)提升到了重要環(huán)節(jié)，然而，如何才能夠?yàn)槠髽I(yè)在實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的同時(shí)平衡IT投資和風(fēng)險(xiǎn)方面?如何在原有的公司架構(gòu)下應(yīng)用IT治理?有專家建議，隨著信息系統(tǒng)的不斷發(fā)展，信息系統(tǒng)已經(jīng)不再作為中小企業(yè)的門面，而是作為企業(yè)的核心競(jìng)爭(zhēng)力的體現(xiàn)，信息系統(tǒng)的穩(wěn)定性和可靠性已成為一家企業(yè)生存與發(fā)展的關(guān)鍵。企業(yè)信息的規(guī)劃、建設(shè)和上線運(yùn)行之前尋求自測(cè)，是提高信息系統(tǒng)質(zhì)量的有效手段之一，同時(shí)還可以降低企業(yè)自身的測(cè)試和質(zhì)量保障成本。

IT治理需要自測(cè)

2002年美國(guó)頒布的《薩班斯法案》對(duì)公眾公司提出了更高的要求，公司應(yīng)定期評(píng)價(jià)其信息系統(tǒng)及其內(nèi)部控制的充分性來(lái)保證提供給投資者信息的準(zhǔn)確和完整，強(qiáng)調(diào)公司管理層建立和維護(hù)內(nèi)部控制(尤其是IT控制)及相應(yīng)控制程序充分有效的責(zé)任。如今，研究IT治理，加強(qiáng)IT控制，降低風(fēng)險(xiǎn)，有效地實(shí)現(xiàn)公司治理，已經(jīng)成為我國(guó)中小企業(yè)高度關(guān)注的命題。

治理一定要從中小企業(yè)自身特點(diǎn)出發(fā)，從而規(guī)劃出具體可行的解決方案。對(duì)此，分析人士指出，現(xiàn)代企業(yè)的IT資產(chǎn)應(yīng)該包括所有硬件、軟件、網(wǎng)絡(luò)設(shè)備和外部設(shè)備。作為基礎(chǔ)設(shè)施的投入，IT資產(chǎn)的管理及評(píng)估，應(yīng)該納入到整個(gè)IT服務(wù)體系中來(lái)管理，將“救火式”被動(dòng)管理轉(zhuǎn)變?yōu)椤拜斞健敝鲃?dòng)管理。

而這一主動(dòng)管理方式，又稱之為自測(cè)，而中小企業(yè)由于缺乏相應(yīng)技術(shù)人員，因此，IT自治應(yīng)該從節(jié)省成本以及建立操作簡(jiǎn)易而安全的軟件解決方案為出發(fā)點(diǎn)。

專家認(rèn)為，為了讓 IT 投資與企業(yè)的業(yè)務(wù)目標(biāo)相一致，需從改善服務(wù)管理水平，保障業(yè)務(wù)連續(xù)性和彈性，及加強(qiáng)信息安全管理三點(diǎn)切入，建立行之有效的“IT 治理和風(fēng)險(xiǎn)管理”策略。

中小企業(yè)信息的規(guī)劃、建設(shè)和上線運(yùn)行之前通過(guò)自測(cè)進(jìn)行測(cè)試是提高信息系統(tǒng)質(zhì)量的有效手段之一，同時(shí)還可以降低企業(yè)自身的測(cè)試和質(zhì)量保障成本。

其實(shí)，中小企業(yè)很清楚，在信息系統(tǒng)的建設(shè)過(guò)程中，按照系統(tǒng)集成管理理論，在系統(tǒng)上線之前，企業(yè)首先要求系統(tǒng)開發(fā)商進(jìn)行內(nèi)部測(cè)試，提交相對(duì)穩(wěn)定的版本，然后企業(yè)自身將安排進(jìn)行用戶測(cè)試，以保證系統(tǒng)滿足客戶需要。但這兩種測(cè)試都存在缺點(diǎn)和不足。系統(tǒng)開發(fā)商在進(jìn)行內(nèi)部測(cè)試過(guò)程中，除了個(gè)別利益驅(qū)使造成的問(wèn)題外，思維定勢(shì)也局限了測(cè)試人員的工作，容易造成問(wèn)題的漏測(cè)與誤判，這一問(wèn)題在涉及業(yè)務(wù)流程、安全可靠性、易用性、可擴(kuò)充性和用戶文檔等方面體現(xiàn)得尤為突出。另外，用戶在自測(cè)過(guò)程中，雖然對(duì)系統(tǒng)功能較為了解，但一般用戶對(duì)于計(jì)算機(jī)領(lǐng)域知識(shí)不可能也沒有必要深入研究，在測(cè)試過(guò)程中無(wú)法對(duì)系統(tǒng)進(jìn)行深入分析，因此在用戶自測(cè)過(guò)程中，在系統(tǒng)性能測(cè)試、網(wǎng)絡(luò)測(cè)試、硬件測(cè)試方面根本無(wú)法進(jìn)行專業(yè)的測(cè)試，存在較大缺憾。

鑒于開發(fā)商內(nèi)部測(cè)試和用戶測(cè)試存在的問(wèn)題和不足，必須引入自測(cè)測(cè)評(píng)進(jìn)行測(cè)試，以避免上述問(wèn)題的發(fā)生。引入自測(cè)測(cè)試的目的主要在于提高信息系統(tǒng)質(zhì)量、降低運(yùn)營(yíng)風(fēng)險(xiǎn)、減少后期維護(hù)成本、保障軟件工程質(zhì)量。

自測(cè)滿足用戶需求

對(duì)于中小企業(yè)用戶而言，自測(cè)能夠使用戶更好的開展未來(lái)工作的基本。由于前期IT基礎(chǔ)設(shè)施建設(shè)的規(guī)模較大，開發(fā)商很難投入足夠的人力與物力進(jìn)行測(cè)試工作，同時(shí)也缺乏專業(yè)的測(cè)試工具(一般價(jià)格較昂貴)及豐富的工具使用經(jīng)驗(yàn)，而如果用戶通過(guò)自測(cè)便能夠參照以往行業(yè)信息化項(xiàng)目的測(cè)試案例，更好的完成驗(yàn)收測(cè)試工作。

而從用戶角度出發(fā)，用戶通過(guò)自測(cè)也可以將需求不合理的系統(tǒng)簡(jiǎn)化，避免造成IT系統(tǒng)功能及性能方面出現(xiàn)重大缺陷，從而提高系統(tǒng)運(yùn)行效率，降低項(xiàng)目開發(fā)成本與使用成本。

當(dāng)然自測(cè)也可以找尋出系統(tǒng)設(shè)計(jì)階段的問(wèn)題，如：未能反映需求中的用戶要求，造成系統(tǒng)功能的遺漏;對(duì)需求的理解不準(zhǔn)確，造成系統(tǒng)功能實(shí)現(xiàn)的錯(cuò)誤; 設(shè)計(jì)方法選擇不當(dāng)，造成系統(tǒng)結(jié)構(gòu)不合理，導(dǎo)致運(yùn)行效率降低和穩(wěn)定性下降。開發(fā)階段的問(wèn)題，如：未按照設(shè)計(jì)進(jìn)行編碼或編碼錯(cuò)誤，造成系統(tǒng)功能錯(cuò)誤、性能不滿足要求、業(yè)務(wù)流程產(chǎn)生斷點(diǎn)。用戶手冊(cè)的問(wèn)題：如對(duì)系統(tǒng)功能模塊描述不完整;與系統(tǒng)實(shí)際功能不一致;缺乏必要的操作實(shí)例。

用戶通過(guò)對(duì)系統(tǒng)存在問(wèn)題的分析后，CIO們可以向上級(jí)提交問(wèn)題報(bào)告，問(wèn)題報(bào)告在對(duì)問(wèn)題現(xiàn)象描述的基礎(chǔ)上，按照問(wèn)題的嚴(yán)重程度進(jìn)行分類，分析問(wèn)題產(chǎn)生的原因并提出修改建議。被測(cè)評(píng)單位可參照問(wèn)題報(bào)告，向開發(fā)商提出系統(tǒng)修改的要求。在問(wèn)題修改完成后，將進(jìn)行回歸測(cè)試，一方面檢查問(wèn)題的修改情況，另一方面測(cè)試相關(guān)模塊是否產(chǎn)生新的問(wèn)題?；貧w測(cè)試工作實(shí)現(xiàn)了對(duì)系統(tǒng)缺陷的全過(guò)程跟蹤，從而有效保證缺陷的及時(shí)解決。

用自測(cè)手段對(duì)IT系統(tǒng)的功能、性能、流程的綜合情況進(jìn)行分析并對(duì)IT系統(tǒng)整體情況進(jìn)行評(píng)估，全面把握IT設(shè)備總體質(zhì)量情況，為業(yè)務(wù)的后續(xù)開發(fā)、推廣和運(yùn)行打下基礎(chǔ)。