it治理：一種對現(xiàn)實(shí)難題的探索-wenkub
2023-02-06 22:51:03 本頁面
【正文】 息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進(jìn)行監(jiān)測、評估和控制的過程，以完成組織的戰(zhàn)略目標(biāo)，同時最經(jīng)濟(jì)的使用資源。 。 IT治理缺失的九大癥狀 ? 第六， IT安全治理和風(fēng)險管理缺位。 ? 在做正確的事嗎？ 例如，信息化到底是什么？我們究竟應(yīng)該走多遠(yuǎn)？ ? 這些事是在用正確的方法嗎？ 例如，企業(yè)在最普通而又最關(guān)鍵的部分進(jìn)行計(jì)算機(jī)管理就不是信息化嗎？關(guān)鍵成功要素是什么？不能達(dá)到我們目標(biāo)的風(fēng)險是什么？ ? 這些事被做好了嗎？ 例如，有沒有一個測量標(biāo)準(zhǔn)用于判斷何時肯定會出現(xiàn)錯誤？其他的組織在做什么？我們應(yīng)該怎樣進(jìn)行測量與比較？ ? 我們得到受益了嗎？ 那么， IT成本與利潤比例多少算是合適？ 有沒有貫通風(fēng)險、控制需要和技術(shù)問題這三者之間的橋梁？ IT治理缺失的九大癥狀 ? 總之，一個治理機(jī)制不完善的企業(yè)很難對外部競爭有積極的反應(yīng)，從而很難有十分高的經(jīng)營效率；相反，市場競爭的效率也來自于企業(yè)治理機(jī)制的完善，如果市場中的企業(yè)治理機(jī)制普遍不完善，企業(yè)之間就不可能進(jìn)行充分有效的市場競爭。 IT治理的定義 ? Robert s. Roussey （美國南加州大學(xué)教授）認(rèn)為： IT治理用于描述被委托治理實(shí)體的人員在監(jiān)督、檢查、控制和指導(dǎo)實(shí)體的過程中如何看待信息技術(shù)。 關(guān)于 IT治理定義的共同點(diǎn) ? IT治理必須與企業(yè)戰(zhàn)略目標(biāo)一致， IT對于企業(yè)非常關(guān)鍵，也是戰(zhàn)略規(guī)劃的組成，影響戰(zhàn)略競爭。 關(guān)于 IT治理定義的共同點(diǎn)（續(xù)） ? 應(yīng)該合理利用企業(yè)的信息資源，有效地集成與協(xié)調(diào)。 IT治理的目標(biāo) ? IT治理 —— 與業(yè)務(wù)目標(biāo)一致 ? IT治理 —— 有效利用信息資源 ? IT治理 —— 風(fēng)險管理 IT治理 —— 與業(yè)務(wù)目標(biāo)一致 ? IT治理要從組織目標(biāo)和信息化戰(zhàn)略中抽取信息需求和功能需求，形成總體的 IT治理框架和系統(tǒng)整體模型，為進(jìn)一步系統(tǒng)設(shè)計(jì)和實(shí)施奠定基礎(chǔ)，保證信息技術(shù)跟上持續(xù)變化的業(yè)務(wù)目標(biāo)。 IT治理的目標(biāo) ? IT治理的目標(biāo)將幫助管理層建立以組織戰(zhàn)略為導(dǎo)向 , 以外界環(huán)境為依據(jù) , 以業(yè)務(wù)與 IT整合為中心的觀念，正確定位 IT部門在整個組織中的作用。 ? IT治理使得最高管理層（董事會）和執(zhí)行經(jīng)理的一系列活動成為可能。 公司治理和 IT治理 ? 公司治理，驅(qū)動和調(diào)整 IT治理。 ? 企業(yè)治理側(cè)重于企業(yè)整體規(guī)劃， IT治理側(cè)重于企業(yè)中信息資源的有效利用和管理。 IT治理和 IT管理 ? IT管理是公司的信息及信息系統(tǒng)的運(yùn)營，確定 IT目標(biāo)以及實(shí)現(xiàn)此目標(biāo)所采取的行動；而IT治理是指最高管理層（董事會）利用它來監(jiān)督管理層在 IT戰(zhàn)略上的過程、結(jié)構(gòu)和聯(lián)系，以確保這種運(yùn)營處于正確的軌道之上。 組織戰(zhàn)略目標(biāo) IT治理 COBIT 信息 規(guī)劃與組織 獲得與實(shí)施 交付與支持 監(jiān)控 IT資源 COBIT模型 COBIT四個域的相互關(guān)系 獲得和實(shí)施 交付與支持 規(guī)劃與組織 監(jiān)控 IT 開發(fā) IT 運(yùn)維 業(yè)務(wù)戰(zhàn)略 IT 戰(zhàn)略 COBIT— 規(guī)劃與組織 ? 定義 IT戰(zhàn)略規(guī)劃 ? 定義信息體系結(jié)構(gòu) 確定技術(shù)方向 ? 定義 IT組織與關(guān)系 管理 IT投資 ? 傳達(dá)管理目標(biāo)和方向 人力資源管理 ? 確保與外部需求的一致性 風(fēng)險評估 ? 項(xiàng)目管理 質(zhì)量管理 COBIT— 獲得 與實(shí)施 ? 確定自動化的解決方案 ? 獲取并維護(hù)應(yīng)用程序軟件 ? 獲取并維護(hù)技術(shù)基礎(chǔ)設(shè)施 ? 程序開發(fā)與維護(hù) ? 系統(tǒng)安裝與鑒定 ? 變革管理 COBIT— 交付與支持 ? 定義并管理服務(wù)水平 管理第三方的服務(wù) ? 管理性能與容量 確保服務(wù)的連續(xù)性 ? 確保系統(tǒng)安全 確定并分配成本 ? 教育并忠告客戶 配置管理 ? 處理問題與例外 數(shù)據(jù)管理 ? 設(shè)施管理 操作管理 COBIT— 監(jiān)控 ? 過程監(jiān)控 ? 評價內(nèi)部控制的適當(dāng)性 ? 獲取獨(dú)立保證 ? 提供獨(dú)立的審計(jì) COBIT體系框架 ? 意義： COBIT實(shí)現(xiàn)了企業(yè)目標(biāo)與 IT治理目標(biāo)之間的橋梁作用。 COBIT的主要優(yōu)點(diǎn)（續(xù)） ? COBIT使 IT管理工作簡易并量化，減輕對復(fù)雜信息系統(tǒng)管理工作的難度，并且可以應(yīng)用在每天都在發(fā)生的各種新問題中。 COBIT在組織中的應(yīng)用指南 ? 通過關(guān)鍵成功因素 、 成熟度模型 、 關(guān)鍵目標(biāo)指標(biāo) 、 關(guān)鍵性能
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1