【正文】 息技術(shù)管理必然失敗，信息化的效益也無法體現(xiàn)。其次是信息化的投資必須適度，投資不足和投資過度都會嚴(yán)重影響企業(yè)信息化的整體效益。 企業(yè)信息技術(shù)投資的效益分析傳統(tǒng)的投資決策方法主要是財(cái)務(wù)分析方。其效益的獲取不僅取決于企業(yè)內(nèi)部的各種條件和因素，還取決于企業(yè)外部諸多環(huán)境條件和因素。從對客戶與外部的效應(yīng)來看，它使第三方降低成本、提高效益，從而降低了企業(yè)協(xié)同總成本。能夠自己根據(jù)業(yè)務(wù)流程明確自己的技術(shù)需求，審查廠商的技術(shù)水平和報(bào)價(jià)水平是否符合自己的技術(shù)需求和投資預(yù)算，最終能夠提高信息技術(shù)的轉(zhuǎn)化效率。而人為因素的不確定性，使管理信息系統(tǒng)效益評價(jià)具有不確定性?！?財(cái)務(wù)績效評價(jià)為主體的效益法財(cái)務(wù)績效評價(jià)建立在資金的時(shí)間價(jià)值理論基礎(chǔ)之上?！?企業(yè)績效影響為主體的評價(jià)方法IT價(jià)值是通過組織的結(jié)構(gòu)和過程的影響來實(shí)現(xiàn)的。IT對各流程之間的聯(lián)系影響越大，對企業(yè)績效的貢獻(xiàn)也就越大。而且也應(yīng)考慮到不上該項(xiàng)目或該項(xiàng)目失敗，可能會導(dǎo)致與外界溝通不暢失去戰(zhàn)略機(jī)會等機(jī)會成本。信息化的價(jià)值在于增強(qiáng)員工的歸屬感與獲得信息的能力，同時(shí)直接提高了企業(yè)的凝聚力，另外還通過系統(tǒng)規(guī)范了企業(yè)與員工的行為。■ 效益為中心的IT獎(jiǎng)勵(lì)制度形成合理的獎(jiǎng)勵(lì)機(jī)制，并貫徹“企業(yè)效益為核心”原則，建立直觀實(shí)效的獎(jiǎng)勵(lì)制度,薪資的晉級與企業(yè)的績效和對企業(yè)效益貢獻(xiàn)程度掛鉤。通過將企業(yè)戰(zhàn)略目標(biāo)和管理程序整合在一起，推動(dòng)企業(yè)將IT決策集中在驅(qū)動(dòng)效益創(chuàng)造的關(guān)鍵因素上，最大限度地實(shí)現(xiàn)企業(yè)的整體價(jià)值。這是正確識別IT成本、效益的前提。同時(shí)，IT的人力資源更加吻合企業(yè)的人才發(fā)展結(jié)構(gòu)，并在引導(dǎo)IT員工理解企業(yè)業(yè)務(wù)與效益點(diǎn)的過程中，逐漸形成信息技術(shù)隊(duì)伍與業(yè)務(wù)隊(duì)伍的高度融合。IT經(jīng)理在承擔(dān)全公司范圍的公司治理責(zé)任的同時(shí)，必須在企業(yè)的文化和流程中做出反映。公司治理審查的日益關(guān)注直接或者間接的影響了IT和IT治理所采用的方向。 成功的IT治理模型中牢固的嵌入了企業(yè)文化、流程和價(jià)值。 適當(dāng)?shù)闹卫硇枰烧f明性和可測量性。IT經(jīng)理應(yīng)該將個(gè)人以及部門可說明性融合到IT治理框架中。另外，在當(dāng)今這樣技術(shù)作為業(yè)務(wù)關(guān)鍵因素的時(shí)代，排除了適當(dāng)IT治理的公司治理是不完整的。IT治理是一種用來指導(dǎo)和控制企業(yè)的結(jié)構(gòu)和流程，目標(biāo)是通過增加價(jià)值，同時(shí)平衡IT機(jī)器流程的風(fēng)險(xiǎn)和回報(bào)，取得公司的目標(biāo)。個(gè)人與承包商、合作伙伴和客戶互動(dòng)。IT外的人員需要承擔(dān)責(zé)任，更頻繁和清晰地與IT人員溝通。另外，風(fēng)險(xiǎn)管理是治理的驅(qū)動(dòng)，同時(shí)也是公司治理的關(guān)鍵元素。信息化建設(shè)過程實(shí)質(zhì)上就是一個(gè)對IT進(jìn)行治理的過程，在這個(gè)背景下，ISACA提出了COBIT。COBIT是一個(gè)基于IT治理概念的、面向IT建設(shè)過程的IT治理實(shí)現(xiàn)指南和審計(jì)標(biāo)準(zhǔn)。最新的版本是2001年發(fā)布的第三版。ISACA發(fā)布COBIT的目的：216。 是進(jìn)行IT性能考核的重要參考216。 作為“審計(jì) ”信息系統(tǒng)的標(biāo)準(zhǔn)216。 信息化的用戶 得到內(nèi)部或第三方提供服務(wù)的安全、IT服務(wù)控制的保證。 來自ISO、EDIFACT等的技術(shù)標(biāo)準(zhǔn)216。 來自行業(yè)論壇的行業(yè)管理和規(guī)定及政府發(fā)起的論壇，如ESF、IIBAG、NIST、DTI等?；贗T治理的概念，ISACA對IT建設(shè)過程進(jìn)行提煉，建立了一系列概念和過程及，確定行動(dòng)目標(biāo)，提出行動(dòng)方法和評審標(biāo)準(zhǔn)。IT治理就是對這個(gè)控制、轉(zhuǎn)換過程進(jìn)行管理和控制。圖1 IT治理模型COBIT采用關(guān)鍵目標(biāo)指示KGI（Key Goal Indicators）表達(dá)一個(gè)過程要達(dá)到哪些指標(biāo)，KGI可以與著名的績效考核方法“平衡記分法”中的績效指標(biāo)相關(guān)聯(lián)。COBIT將IT治理過程或信息化建設(shè)過程劃分為四個(gè)域：計(jì)劃和組織（Planning and Organization）、獲取和實(shí)施（Acquisition amp。216。216。其中“管理指南”是第三版新增加的內(nèi)容，目的是為實(shí)施COBIT提供方法?！靶畔⑾到y(tǒng)審計(jì)指南”的構(gòu)成比較復(fù)雜，它包含了“審計(jì)道德要求”、“信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)”、“信息系統(tǒng)審計(jì)指南”、“信息系統(tǒng)審計(jì)過程”等子文件?？v觀我國信息化行業(yè)的實(shí)際情況，無論是政府組織的評審活動(dòng)，還是各個(gè)實(shí)施單位的內(nèi)部考核，對信息化建設(shè)的評審多側(cè)重于對系統(tǒng)建設(shè)最終效果的考核，如生產(chǎn)效率的提高程度、成本降低的情況等。COBIT的意義在于，它為我們提供了一個(gè)判斷信息化建設(shè)的“程序”是否恰當(dāng)?shù)姆椒?。面向過程的考核體系，則恰好填補(bǔ)了這個(gè)空缺，它提供了達(dá)到標(biāo)準(zhǔn)的方法和手段。設(shè)置成熟度的最大益處在于，可以方便地設(shè)置前進(jìn)道路上的改進(jìn)路標(biāo)。各個(gè)文件中的內(nèi)容具有強(qiáng)烈的相關(guān)性，互為參照。ISACA把對信息系統(tǒng)審計(jì)提升到了與財(cái)務(wù)審計(jì)同等重要的程度，體現(xiàn)出信息社會中IT建設(shè)應(yīng)具有重要性及信息系統(tǒng)審計(jì)的嚴(yán)肅性?！?尚待完善之處COBIT雖然具有眾多優(yōu)勢，但是在某些方面，還存在著一定的不足，尚需要使用人員在使用過程中，加以改進(jìn)和完善。如果要將COBIT應(yīng)用到某個(gè)單位，必須經(jīng)過適當(dāng)?shù)牟脺p或調(diào)整。 ISACA推出COBIT的同時(shí)，還應(yīng)提供更多的設(shè)計(jì)說明思想的說明，使讀者更全面、更充分地理解作者的設(shè)計(jì)意圖，對針對實(shí)際情況的具體應(yīng)用方法、特別是裁減方法、允許的裁減程度提供更詳細(xì)的指導(dǎo)意見，或采用更詳細(xì)的案例討論為打算采用COBIT的用戶提供指導(dǎo)。近幾年，G國稅局連續(xù)進(jìn)行了大的信息化建設(shè)項(xiàng)目，全局的信息化水平三年跨越了三大步，并走在全國同行的前列。 IT人力資源非常緊張 調(diào)查發(fā)現(xiàn)，在G國稅局信息中心，平均每人每周加班三個(gè)晚上，一個(gè)周末；在具體的IT人力資源上，開發(fā)人員和服務(wù)人員非常緊張，一般一人承擔(dān)全局某一應(yīng)用系統(tǒng)的服務(wù)工作，一個(gè)開發(fā)人員要承擔(dān)多項(xiàng)應(yīng)用系統(tǒng)開發(fā)任務(wù)。 216。 沒有重視IT人力資源建設(shè) 全局每年新招聘的人員主要滿足業(yè)務(wù)部門需要，雖然信息中心人力資源已經(jīng)非常緊張，但是G國稅局的人力資源政策并沒有向信息中心傾斜，2002年招聘的40名新員工，只有2名分配到信息中心。216。其中，一流的隊(duì)伍素質(zhì)和一流的科技應(yīng)用是實(shí)現(xiàn)一流的稅收規(guī)模、一流的管理水平、一流的服務(wù)的基礎(chǔ)。隨著信息化建設(shè)規(guī)模的擴(kuò)大，今后建設(shè)維護(hù)的任務(wù)比現(xiàn)在只會增加不會減少，因此未來的IT人力資源將會更加緊張；216。 IT人力資源的發(fā)展問題 員工的職業(yè)發(fā)展只有向管理層職務(wù)發(fā)展一條道路，缺乏信息技術(shù)職能崗位和業(yè)務(wù)級別體系；216。信息中心不僅是信息化建設(shè)、運(yùn)行和維護(hù)的重要部門，而且也是信息化人才培養(yǎng)的基地，負(fù)有為全局發(fā)展提供信息化人才的職責(zé)。 鼓勵(lì)信息中心內(nèi)部的員工在各個(gè)科室流動(dòng)，以培養(yǎng)全面的信息化人才。 必須保證信息中心人力資源在流動(dòng)過程中保持動(dòng)態(tài)平衡和人員總量穩(wěn)步增長；252。216。由于業(yè)務(wù)部門與信息中心人員專業(yè)背景不同，工作性質(zhì)也有差異，相互交流存在障礙，這已經(jīng)成為影響信息化建設(shè)順利進(jìn)行一個(gè)痼疾，通過人員交流，可以有效消除這種障礙，同時(shí)，可以加深業(yè)務(wù)部門與信息中心相互理解和支持，促進(jìn)部門之間更好地合作；216。 由于在短期內(nèi)，信息中心人員不可能大量流動(dòng)，所以該方案在短期內(nèi)難以看到效果；為了迅速解決目前人力資源。 采用人力資源流動(dòng)的方案沒有政策和制度上的限制，且基本上符合業(yè)務(wù)部門與信息中心的利益，為方案涉及的各個(gè)部門支持，實(shí)施的阻力較小（增加招聘合同制員工、增加信息中心人員編制都會收到G國稅局人事制度制約）。對G國稅局IT人力資源建設(shè)和信息化建設(shè)總體來說，方案具有以下優(yōu)點(diǎn)：216。其它相關(guān)的政策包括實(shí)現(xiàn)政府雇員制，在局內(nèi)部設(shè)立技術(shù)職稱，加強(qiáng)業(yè)務(wù)外包的管理工作等；圖 人力資源流動(dòng)解決方案■方案分析：對于信息部門，有以下優(yōu)點(diǎn)：216。 三項(xiàng)保證：252。 兩個(gè)流動(dòng)：252。■ 解決方案：針對G國稅局IT人力資源管理存在的問題，我們提出了以人力資源流動(dòng)為主的解決方案，方案要點(diǎn)如下：216。導(dǎo)致業(yè)務(wù)部門不能有效完成本部門的信息化建設(shè)職責(zé)，全局的信息化建設(shè)不能順利進(jìn)行。對比G國稅局IT人力資源管理現(xiàn)狀和未來信息化建設(shè)對G國稅局IT人力資源的需求，通過對相關(guān)人員的訪談，以及對IT人力資源的調(diào)查分析，發(fā)現(xiàn)G國稅局的IT人力資源管理存在以下幾個(gè)問題： 216。 ■ 分析診斷：針對G國稅局未來的發(fā)展，局領(lǐng)導(dǎo)提出了五個(gè)一流戰(zhàn)略目標(biāo)：一流的稅收規(guī)模、一流的管理水平、一流的服務(wù)、一流的隊(duì)伍素質(zhì)、一流的科技應(yīng)用。 IT人員受到外部的影響 作為政府機(jī)關(guān)，G國稅局的IT人員工資收入固定，相對外部企業(yè)收入較少，由于在政府機(jī)關(guān)的福利相對較好，目前IT人才隊(duì)伍基本上穩(wěn)定。信息中心有一句話：“信息中心是培養(yǎng)領(lǐng)導(dǎo)的地方”，幾任信息中心的主任都是從業(yè)務(wù)部門調(diào)來的，在信息中心工作一段時(shí)間后，都很快走上了更高領(lǐng)導(dǎo)崗位，而信息中心內(nèi)部的人員職位升遷機(jī)會較少，這對信息中心人員的穩(wěn)定造成一定的影響，尤其是在信息中心工作多年的老員工。 IT人力資源的斷檔 通過對信息中心人員年齡分析，發(fā)現(xiàn)信息中心的人員年齡存在一個(gè)斷層：30歲以上的人員和25歲以下的人員較多，而25－30歲之間的人員很少。信息化建設(shè)，人才是根本，一支有在戰(zhàn)斗力的IT人才隊(duì)伍是G國稅局穩(wěn)步推進(jìn)信息化建設(shè)的根本保證。我們希望通過對COBIT的研究和應(yīng)用，為提高IT治理水平、提高IT投資效益，推進(jìn)信息化建設(shè)做出一些切實(shí)的工作。 COBIT雖然設(shè)置了成熟度標(biāo)準(zhǔn)，但是描述語言是定性的，沒有明確的判斷成熟度的指標(biāo)，這樣當(dāng)實(shí)際運(yùn)用時(shí)，尤其在進(jìn)行評審時(shí)，難免因?qū)徲?jì)人員的個(gè)人素質(zhì)造成審查結(jié)果的偏差。 COBIT的控制目標(biāo)、關(guān)鍵性能指示、關(guān)鍵指示中的內(nèi)容不可能完全符合我國的實(shí)際情況，有些指標(biāo)的內(nèi)容尚需商榷。不但可以作為信息化建設(shè)過程的考察標(biāo)準(zhǔn)，可以作為IT建設(shè)單位日常工作的重要參考，同時(shí)還可以作為IT軟件/硬件開發(fā)商、供應(yīng)商、代理商、咨詢服務(wù)商開發(fā)產(chǎn)品、提供服務(wù)的重要參考。COBIT給出的高層和詳細(xì)控制目標(biāo)、成熟度描述等都是針對IT治理的實(shí)際活動(dòng)，比較實(shí)用，既提供審計(jì)標(biāo)準(zhǔn)，又提供了工作指南?！?內(nèi)容全面從前面的介紹我們知道，COBIT是一個(gè)家族，它不但包含了框架、過程控制目標(biāo)和管理指南、實(shí)施COBIT的工具包，還包含了進(jìn)行IT審計(jì)的審計(jì)標(biāo)準(zhǔn)?！?不斷改進(jìn)COBIT參照SEI的CMM的成熟度概念，為每個(gè)過程設(shè)計(jì)成熟度模型。面向過程的評價(jià)體系還有一個(gè)優(yōu)勢是：提供了改善行動(dòng)的指南。同時(shí)，我們還應(yīng)注意到，信息化建設(shè)的所包含的內(nèi)涵比信息系統(tǒng)更廣泛。■ COBIT的特點(diǎn)前面我們對COBIT的基本概念、組成、結(jié)構(gòu)進(jìn)行了簡要介紹，下面我們對COBIT的主要特點(diǎn)進(jìn)行一些簡要的分析。同時(shí)，還給出了與這個(gè)過程密切相關(guān)的IT資源，以及信息判據(jù)中哪些特征最為重要和比較重要。圖 COBIT家族構(gòu)成在“COBIT框架”描述了COBIT的主要概念，給出了每個(gè)過程的高層控制目標(biāo)。216。每個(gè)過程域下面又劃分為若干過程：216。COBIT將IT治理過程劃分為34個(gè)過程（下面將談到），為每個(gè)過程給出了為了實(shí)現(xiàn)KGI必須完成的一系列重要工作 “重要成功因素CSF”（Critical Success Factors）。信息及資源的關(guān)系見圖1。COBIT所提出基本概念是：IT治理的模型、IT治理的過程、成熟度級別、控制目標(biāo)、關(guān)鍵目標(biāo)指示（KGI）、關(guān)鍵性能指示（KPI）、重要成功因素（CSF）等。 行業(yè)特殊標(biāo)準(zhǔn)：如銀行業(yè)、電子商務(wù)和IT制造等。 來自IT系統(tǒng)和過程的質(zhì)量標(biāo)準(zhǔn)，如ITSEC、TCSEC、ISO9000、SPICE、TickIT等216。 審計(jì)人員 借助COBIT證實(shí)他們對IT系統(tǒng)狀況的判斷，為管理層改善內(nèi)部控制提供建議。 管理人員 幫助他們在變幻莫測的IT環(huán)境中平衡風(fēng)險(xiǎn)和控制投資。 還可用于支持政府和行業(yè)管理部門的信息系統(tǒng)審計(jì)活動(dòng)■ COBIT的用途是：216。 是進(jìn)行IT治理和風(fēng)險(xiǎn)管理的有效工具216。COBIT是一個(gè)指導(dǎo)信息化建設(shè)、審計(jì)、治理的標(biāo)準(zhǔn)或框架。它在全球擁有100多個(gè)會員國，主要任務(wù)定位于協(xié)調(diào)世界范圍內(nèi)建立IT控制慣例，并與其它國際組織如財(cái)務(wù)、會計(jì)、審計(jì)及IT專業(yè)建立了戰(zhàn)略聯(lián)盟，使自己在IT治理方面達(dá)到世界最高水平。COBIT是 ISACA（信息系統(tǒng)審計(jì)和控制聯(lián)合會）制訂的面向過程的信息系統(tǒng)審計(jì)和評價(jià)的標(biāo)準(zhǔn)。IT帶來的業(yè)務(wù)調(diào)整是成功IT和業(yè)務(wù)治理的必需組成部分。敏銳的CEO和董事會成員可以理解技術(shù)是業(yè)務(wù)成功的關(guān)鍵，因此也是適當(dāng)公司治理的關(guān)鍵。企業(yè)不是孤島——治理需要擴(kuò)展到供應(yīng)鏈上，同時(shí)擴(kuò)展到客戶處。這可以通過CIO或者其它IT經(jīng)理參與公司治理委員會、業(yè)務(wù)單元參與IT治理行為來實(shí)現(xiàn)。然而，IT治理的驅(qū)動(dòng)卻有不同的動(dòng)機(jī)。在美國，公司治理導(dǎo)向被反映在最新的立法中。然而，這些路程和程序應(yīng)該敏捷和可變，以適應(yīng)法律以及技術(shù)等方面的變化。IT經(jīng)理應(yīng)該評估很多領(lǐng)域，包括業(yè)務(wù)調(diào)整、財(cái)政控制、開發(fā)方法和標(biāo)準(zhǔn)、管理可說明性、組織結(jié)構(gòu)、外包選擇、采購標(biāo)準(zhǔn)和質(zhì)量目標(biāo)等要素，作為IT治理方法的元素。IT經(jīng)理應(yīng)該與業(yè)務(wù)同事、公司治理實(shí)體、以及關(guān)鍵經(jīng)理和管理服務(wù)提供商們一起工作，才能最好地建立IT治理框架的方向。216。 從IT人力資源管理到IT治理最新觀點(diǎn)認(rèn)為，IT管理中必須包含治理的概念。同時(shí)，企業(yè)IT價(jià)值形成的過程指標(biāo)與其結(jié)果指標(biāo)、財(cái)務(wù)績效與非財(cái)務(wù)指標(biāo)的有機(jī)結(jié)合和高度集成將成為企業(yè)信息戰(zhàn)略規(guī)劃的出發(fā)點(diǎn)和落腳點(diǎn)。如何從多角度，包括個(gè)體、團(tuán)隊(duì)、公司和產(chǎn)業(yè)，以及多方面，包括財(cái)務(wù)與非財(cái)務(wù)進(jìn)行有效的綜合集成并進(jìn)行創(chuàng)新是IT投資價(jià)值評價(jià)的未來發(fā)展方向。當(dāng)然這里的效益必須是短期與長期效益的平衡，是企業(yè)CIO需要進(jìn)行把握的關(guān)鍵點(diǎn)。同時(shí)，基于任何企業(yè)管理的主體和對象都是人的理念，只要把人的積極性調(diào)動(dòng)起來，把所有潛能都發(fā)揮出來，整個(gè)企業(yè)才會有可持續(xù)性的發(fā)展。但這種方法中對各種機(jī)會成本與無形成本的度量是有一定的困難，也缺少標(biāo)準(zhǔn)?！?成本結(jié)構(gòu)下的評價(jià)方法企業(yè)信息系統(tǒng)作為企業(yè)的神經(jīng)網(wǎng)絡(luò)給企業(yè)帶來的不僅僅是操作方式的變化，而且會引起企業(yè)組織結(jié)構(gòu)人際關(guān)系的變化。它聚集于IT投資價(jià)值轉(zhuǎn)換的關(guān)鍵——流程上。但由于IT項(xiàng)目的投資價(jià)值中包含的無形和間接效益的特點(diǎn)使得這種方式存在著不合理的地方。但是，企業(yè)CIO已經(jīng)開始面臨著IT投入回報(bào)的課題，作為其中的一員或者未來的一員有責(zé)任去了解并清楚信息化投資為企業(yè)帶來的各種回報(bào)與衡量方法。企業(yè)需要依靠自己的隊(duì)伍來使得效益最大化并能夠持續(xù)性的維持，從而服務(wù)于信息化的無形價(jià)值與戰(zhàn)略價(jià)值，核心是企業(yè)自身隊(duì)伍建設(shè)的定位與技