I治理架構(gòu)及模型介紹

老IT治理：償中國(guó)信息化統(tǒng)的必由之道

較孫強(qiáng)分、郝亞斌

血愉公司治理與斯信息技術(shù)治肌理如何工作且企業(yè)設(shè)立目嫌標(biāo)，由通用寫(xiě)的慣例來(lái)治幼理并保證目看標(biāo)實(shí)現(xiàn)。這傾些目標(biāo)中滲血透企業(yè)的發(fā)窩展方向，指義導(dǎo)企業(yè)活動(dòng)定和使用資源潮。企業(yè)活動(dòng)傍的結(jié)果被衡納量及報(bào)告，僻為輸入提供竿不斷的修正苦和維護(hù)控制勒，從而開(kāi)始她下一輪循環(huán)府。攻信息技術(shù)也租確立目標(biāo)，墊保證企業(yè)信寧息和相關(guān)技參術(shù)支持商業(yè)露目標(biāo)，資源耍有效利用，吧風(fēng)險(xiǎn)管理適敏度。這些目漠標(biāo)形成IT鋪活動(dòng)的基本野方向，劃分蠶為規(guī)劃和組瞇織，獲取和區(qū)實(shí)施，交付蔽與支持，監(jiān)終控等四個(gè)部報(bào)分。一方面頃管理風(fēng)險(xiǎn)（棗安全、可靠坦，保密），餡另一方面實(shí)惠現(xiàn)收益（提泰高有效性和全效率）。通烈過(guò)報(bào)告發(fā)布款關(guān)于IT活掌動(dòng)收益，根喘據(jù)不同的管慈理和控制來(lái)份衡量，然后汗進(jìn)入下一輪縫循環(huán)。碗IT治理架仔構(gòu)眉一個(gè)有效的耕IT治理架異構(gòu)需要理解器組織的核心選競(jìng)爭(zhēng)力，并五且在商業(yè)目樸標(biāo)，治理原鞭型，業(yè)務(wù)績(jī)梅效目標(biāo)之間星維持平衡，芹進(jìn)而提出I餃T治理框架負(fù)，制定決策動(dòng)以及如何在雙關(guān)鍵的信息伙技術(shù)領(lǐng)域中堪確定。由此撥，意識(shí)到I費(fèi)T治理與企衣業(yè)治理之間皂的必然聯(lián)系斧，提供管理羽相關(guān)風(fēng)險(xiǎn)的饒最佳實(shí)務(wù)指觀導(dǎo)。企業(yè)目帥標(biāo)是保證企級(jí)業(yè)健康、可心持續(xù)發(fā)展，飾關(guān)注商業(yè)目傍標(biāo)、知識(shí)管儉理、商業(yè)通檢訊、客戶關(guān)接系、商業(yè)活問(wèn)動(dòng)與過(guò)程；財(cái)IT治理目師標(biāo)是信息系委統(tǒng)、技術(shù)和餡網(wǎng)絡(luò)、知識(shí)津管理、IT躲資產(chǎn)管理、阻電子商務(wù)、求IT合法性浩等。巖COBIT蹲，直譯為信嶼息及相關(guān)技退術(shù)的控制目焰標(biāo)，是IT效治理的一個(gè)攏開(kāi)放性標(biāo)準(zhǔn)嚴(yán)，由美國(guó)I哥T治理研究齊院開(kāi)發(fā)與推膊廣，目前已券成為國(guó)際上鞏公認(rèn)的最先云進(jìn)、最權(quán)威戰(zhàn)的安全與信朵息技術(shù)管理億和控制的標(biāo)存準(zhǔn)。該標(biāo)準(zhǔn)目為IT的治弄理、安全與摩控制提供了違一個(gè)一般適杰用的公認(rèn)的掃標(biāo)準(zhǔn)，以輔薯助管理層進(jìn)腸行IT治理襪。該標(biāo)準(zhǔn)體恭系已在世界義一百多個(gè)國(guó)派家的重要組堅(jiān)織與企業(yè)中倉(cāng)運(yùn)用，指導(dǎo)見(jiàn)這些組織有閉效利用信息毅資源，有效賀地管理與信巨息相關(guān)的風(fēng)笛險(xiǎn)。義

芒COBIT檔模型籠COBIT營(yíng)將IT過(guò)焦程，IT資意源及信息與選企業(yè)的策略養(yǎng)與目標(biāo)聯(lián)系該起來(lái)，形成嫌一個(gè)三維的快體系結(jié)構(gòu)。褲其中，IT憐準(zhǔn)則維集中喬反映了企業(yè)抬的戰(zhàn)略目標(biāo)墳，主要從質(zhì)妙量、成本、牲時(shí)間、資源舞利用率、系舍統(tǒng)效率、保襲密性、完整址性、可用性御等方面來(lái)保屑證信息的安稈全性、可靠亂性、有效性巧；IT資葉源維主要包采括以人、應(yīng)登用系統(tǒng)、技奔術(shù)、設(shè)施及鏡數(shù)據(jù)在內(nèi)的隸信息相關(guān)的挎資源，這是五IT治理過(guò)傭程的主要對(duì)惠象；IT過(guò)撞程維則是在雙IT準(zhǔn)則的扛指導(dǎo)下，對(duì)席信息及相關(guān)孔資源進(jìn)行規(guī)熊劃與處理，失從信息技術(shù)蓬的規(guī)劃與組啄織、采集與誠(chéng)實(shí)施、交付咳與支持、監(jiān)糠控等四個(gè)方乞面確定了3冶4個(gè)信息技職術(shù)處理過(guò)程大，每個(gè)處理王過(guò)程還包括弦更加詳細(xì)的稍控制目標(biāo)和燒審計(jì)方針對(duì)信IT處理過(guò)唐程進(jìn)行評(píng)估罪。眠COBIT藏的34個(gè)信棉息技術(shù)過(guò)程朋：

鳴這個(gè)模型為夠企業(yè)管理的含成功提供了忙集成的IT槍管理，通過(guò)華保證有關(guān)企襯業(yè)處理過(guò)程璃的高效的改途進(jìn)措施，以貫更快更好更奔安全地響應(yīng)友企業(yè)需求。掛管理指南定雜義了IT過(guò)配程的成熟度蓬模型，為管姓理者評(píng)估I掛T過(guò)程的狀掠態(tài)提供了標(biāo)荷準(zhǔn)。同時(shí)也支給出了一些鑒重要的測(cè)度瘦，這包括：班關(guān)鍵成功因競(jìng)素，關(guān)鍵目捎標(biāo)指標(biāo)，關(guān)導(dǎo)鍵績(jī)效指標(biāo)亂?；顲OBIT萍模型是企業(yè)疾戰(zhàn)略目標(biāo)和蘭信息技術(shù)戰(zhàn)須略目標(biāo)的橋別梁，使得信率息技術(shù)目標(biāo)詢(xún)和企業(yè)戰(zhàn)略頓目標(biāo)之間實(shí)睛現(xiàn)互動(dòng)。

吊該框架的意數(shù)義在于：C植OBIT實(shí)籠現(xiàn)了企業(yè)目練標(biāo)與IT治終理目標(biāo)之間蝶的橋梁作用桑。悉首先考慮了呀企業(yè)自身的拐戰(zhàn)略規(guī)劃，趁對(duì)業(yè)務(wù)環(huán)境小和企業(yè)總的嫌業(yè)務(wù)戰(zhàn)略進(jìn)奇行分析定位叉，并將戰(zhàn)略鎮(zhèn)規(guī)劃所產(chǎn)生蔽的目標(biāo)、政胡策、行動(dòng)計(jì)歲劃作為信息烏技術(shù)的關(guān)鍵噸環(huán)境，并由聾此確定IT麗準(zhǔn)則。綢IT為企業(yè)彈戰(zhàn)略提供了亮基于技術(shù)的辨解決方案，銹為滿足業(yè)務(wù)航戰(zhàn)略需求提論供了技術(shù)與顯工具。在I腎T準(zhǔn)則的指梳導(dǎo)下，利用竟控制目標(biāo)模喝型，分別從檔規(guī)劃與組織滅、采集與實(shí)斯施、交付與厭支持、監(jiān)控蝕等過(guò)程進(jìn)行薯控制、管理煮信息資源，弦在IT管理遲的同時(shí)，引啞入審計(jì)指南粉，從而保證譯IT資源管溉理的安全性杠、可靠性和賓有效性。腸實(shí)現(xiàn)可跟蹤討的業(yè)績(jī)衡量維，通過(guò)平衡撕經(jīng)營(yíng)記分卡關(guān)可以在財(cái)務(wù)植（企業(yè)資源蜜管理）、客次戶（客戶關(guān)這系管理）、臘過(guò)程（內(nèi)部?jī)艟W(wǎng)，工作流琴工具）、學(xué)庭習(xí)（知識(shí)管店理）等方面帽維持平衡，睬評(píng)價(jià)企業(yè)目屬標(biāo)的實(shí)現(xiàn)情逆況以及IT香績(jī)效，并調(diào)鳥(niǎo)整商業(yè)目標(biāo)善和IT戰(zhàn)略感，進(jìn)行持續(xù)旱的IT管理陡。羊采用成熟度惕模型，可以崇定位自己企遙業(yè)的IT管棒理目前在業(yè)鵲界所處的位承置，未來(lái)努貝力的方向，洞通俗地說(shuō)就摟是給IT管潮理"打分"術(shù)。圈COBIT杠還提供了目足前最佳案例唐和關(guān)鍵成功學(xué)因素，供企師業(yè)和組織借嫁鑒。翅概括而言，慶COBIT棗的主要優(yōu)點(diǎn)魔如下：懲COBIT踐是一個(gè)非常菜有用的工具仿，也非常易副于理解和實(shí)往施，可以幫新助在管理層鮮、IT與審必計(jì)之間交流丹的鴻溝上搭梨建橋梁，提漫供了彼此之貞間溝通的共迷同語(yǔ)言。幾手乎每個(gè)機(jī)構(gòu)側(cè)都可以從C離OBIT中煩獲益，來(lái)決勾定基于IT胳過(guò)程及他們秘所支持的商撒業(yè)功能的合按理控制。當(dāng)智我們知道這瓣些商業(yè)功能停是什么，其西對(duì)企業(yè)的關(guān)隆鍵到什么程轎度時(shí)，就能匠對(duì)這些事件雄進(jìn)行良好的儲(chǔ)分類(lèi)。所有捆的信息系統(tǒng)章審計(jì)，控制手及安全專(zhuān)業(yè)頌人員應(yīng)該考奮慮采用CO和BIT原則軋。窯通過(guò)實(shí)施C賴(lài)OBIT，襪增加了管理廳層對(duì)控制的蓋感知及支持寧。COBI席T幫助管理轎層懂得控制貿(mào)如何影響商翅業(yè)功能。C薄OBIT提餡供的實(shí)施工姑具集包括優(yōu)津秀的案例資墾料（提供模象板商業(yè)過(guò)程方，使得優(yōu)秀皂范例能夠迅屆速移植），別幫助向管理需層很好地表間述IT管理貧概念。管理驢層在基于最月佳控制實(shí)踐箱基礎(chǔ)上做出廉正確決策的規(guī)能力亦得到父了提高。捷COBIT茶使IT管理勁工作簡(jiǎn)易并進(jìn)量化，減輕停對(duì)復(fù)雜信息駐系統(tǒng)管理工肚作的難度，裕并且可以應(yīng)歐用在每天都戲在發(fā)生的各斗種新問(wèn)題中廚。對(duì)于那些宋不具有廣博接IT知識(shí)的護(hù)人來(lái)將，是助一個(gè)認(rèn)清信涂息技術(shù)的有勸價(jià)值的工具破。它也使得掘信息系統(tǒng)審伐計(jì)師具有與奉I(lǐng)T專(zhuān)業(yè)人捕員相同的專(zhuān)場(chǎng)業(yè)廣度，并濤且可以詢(xún)問(wèn)母IT工程相渣關(guān)的問(wèn)題。無(wú)劃COBIT粒提供了一種征國(guó)際通用的束IT管理及伐問(wèn)題解決方貌案，普遍適透用于各種不妖同的商業(yè)項(xiàng)該目和審計(jì)，慈并且它既包潔容了我們當(dāng)音前的情況，烘也提供將來(lái)開(kāi)可能會(huì)使用護(hù)到的指導(dǎo)方殖針。誓COBIT瘡有助于提高砌信息系統(tǒng)審醒計(jì)師的影響霉力，依據(jù)C筋OBIT出槽具的信息系使統(tǒng)審計(jì)報(bào)告鄰更容易得到熄管理層的肯墻定。霞COBIT返框架可以能拌夠幫助決定銀過(guò)程責(zé)任，在提高IT治憐理水平。通趕過(guò)采用該框牽架作為對(duì)一侍個(gè)責(zé)任矩陣逢分析的基礎(chǔ)糾，可以做到奧基于角色的趙IT管理，廢定義過(guò)程措刻施，確?？兔軕衾?。授從以上的分兇析介紹可以勇看出：整個(gè)黑模型實(shí)現(xiàn)了便企業(yè)戰(zhàn)略與起IT戰(zhàn)略的飯互動(dòng)，并形巾成持續(xù)改進(jìn)啊的良性循環(huán)仇機(jī)制，為企記業(yè)提供了具危有一定參考靜價(jià)值的解決豐方案。因此光，我們認(rèn)為倡針對(duì)我國(guó)信工息化存在的關(guān)問(wèn)題，借鑒勿COBIT肝的IT治理器思想和框架減，科學(xué)、系旦統(tǒng)地對(duì)信息手及相關(guān)技術(shù)猶進(jìn)行管理，稀逐步試行建證立IT治理潔機(jī)制，對(duì)推砍動(dòng)我國(guó)信息司技術(shù)的發(fā)展仇和應(yīng)用具有芒十分重要的雜現(xiàn)實(shí)意義。沿（本文由孫錄

強(qiáng)郝粥亞斌郝曉棒玲孟秀轉(zhuǎn)普共同完成）陷

（役作者孫強(qiáng)，風(fēng)賽迪顧問(wèn)業(yè)旦務(wù)拓展總監(jiān)犧，中國(guó)信息晨化推進(jìn)聯(lián)盟丈IT治理專(zhuān)其業(yè)委員會(huì)副土主任。美國(guó)者注冊(cè)信息系模統(tǒng)審計(jì)師，顆國(guó)際信息系朵統(tǒng)審計(jì)與控較制協(xié)會(huì)會(huì)員綠，中國(guó)信息級(jí)系統(tǒng)審計(jì)與缸控制專(zhuān)業(yè)委嚇員會(huì)（籌）公