【正文】 化教育 企業(yè)信息化的首要任務(wù)是提升認識，生產(chǎn)過程強調(diào)持續(xù)不變的操作，信息化所帶來的變化需要更多的理解才能接受?？梢赃x擇和采用的學(xué)習(xí)手段已經(jīng)非常豐富，得到學(xué)習(xí)材料已經(jīng)不再是困難的事情， CIO 及其工作團隊都應(yīng)該很容易安排好。而信息化的溝通任務(wù)是把企業(yè)信息化的規(guī)劃和具體項目安排與各層面交換意見、達成共識，因此建議遵循“一把手”工程的原則，采用自上而下的路線來進行。這種目標(biāo)管理對 IT 人員產(chǎn)生的 認可、尊重與事業(yè)的追求有時能從根本上調(diào)動起 IT 員，使得 IT 部門工作效率與團隊更加充滿智能與創(chuàng)造力，最終使 IT 人力管理從“工作本位”轉(zhuǎn)向了“員工本位”。完整的體系是相互聯(lián)系的體系，因此只有保持權(quán)威性、統(tǒng)一性和嚴肅性，才不會由于子目標(biāo)的變動而對整個目標(biāo)的達成會造成直接沖擊。員工們會愿意并熱衷于去掌握他們自己的命運。在某種程度上還是一種被動式的控制。其次是信息化的投資必須適度，投資不足和投資過度都會嚴重影響企業(yè)信息化的整體效益。能夠自己根據(jù)業(yè)務(wù)流程明確自己的技 術(shù)需求，審查廠商的技術(shù)水平和報價水平是否符合自己的技術(shù)需求和投資預(yù)算，最終能夠提高信息技術(shù)的轉(zhuǎn)化效率。IT 對各流程之間的聯(lián)系影響越大，對企業(yè)績效的貢獻也就越大。通過將企業(yè)戰(zhàn)略目標(biāo)和管理程序整合在一起，推動企業(yè)將 IT 決策集中在驅(qū)動效益創(chuàng)造的關(guān)鍵因素上，最大限度地實現(xiàn)企業(yè)的整體價值。 IT 經(jīng)理因此需要理解治理，理解影響各自企業(yè)的特定問題 ，以及 IT實際上能夠提供什幺。對 IT 而言，問題開始于業(yè)務(wù)調(diào)整，但是也會擴展到適當(dāng)業(yè)務(wù)操作的問題。 9. 6. 3 IT 治 理 的重要參考標(biāo)準 COBIT 經(jīng)過幾十年的發(fā)展，西方發(fā)達國家總結(jié)了信息化建設(shè)的經(jīng)驗，將 “企業(yè)治理”的概念引入到信息化領(lǐng)域，提出了“ IT 治理”的概念，對信息化建設(shè)的管理提升到了一個新的高度。 在開發(fā) COBIT 的過程中， ISACA 博采眾長，大量吸取了世界范圍的、與信息技術(shù)管理相關(guān)的研究成果， 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 20 頁 共 31 頁 ■ 主要包括： ? 來自 ISO、 EDIFACT 等的技術(shù)標(biāo)準 ? 來自 OECD、 ISACA 等的職業(yè)道德規(guī)范； ? 來自 IT 系統(tǒng)和過程的質(zhì)量標(biāo)準，如 ITSEC、 TCSEC、 ISO9000、 SPICE、 TickIT等 ? 來自內(nèi)部控制和審計的職業(yè)標(biāo)準：如 COSO、 IFAC、 AICPA、 CICA、 ISACA、 IIA、PCIE、 GAO 等 ? 來自行業(yè)論壇的行業(yè)管理和規(guī)定及政府發(fā)起的論壇，如 ESF、 I IBAG、 NIST、DTI 等。 Implementation）、交付和支持（ Delivery and Support）、監(jiān)視（ Monitoring）。信息化建設(shè)的最終目的無疑是提高經(jīng)營效益、 管理水平，但是在信息化建設(shè)成果與業(yè)務(wù)效益之間并沒有完全對應(yīng)的關(guān)系，換句話說，一個性能良好的信息系統(tǒng)并不能完全保證出色的經(jīng)營效益，反之，某個單位的經(jīng)營效益出色，也不能完全歸功于信息系統(tǒng)。借助成熟度模型，人們還可以方便地確定行業(yè)內(nèi)最佳單位、國際上先進水平的狀態(tài)，了解本單位目前的狀態(tài)以及未來要達到的目標(biāo)與兩者的差別，從而清晰地了解自己與國際先進水平和行業(yè)標(biāo)桿單位的差距，不斷地采取改進措施改善，最終達到預(yù)期目標(biāo)。 在“實施工具包”中，給出了一系列實施 COBIT 的工具，包括：如何引入 COBIT、如何在一個組織中實施 COBIT、管理意識診斷、 IT 控制狀況 診斷等實施指南，以及 COBIT實施案例研究和常見問題的解答等內(nèi)容，是人們實施 COBIT 的重要的、權(quán)威的參考手冊。為了衡量每個過程在“多大程度”上達到了 KGI， COBIT 設(shè)置了 “關(guān)鍵性能指示（ KPI）”（ Key Performance Indicators） 。 COBIT 第三版中包含了 COBIT 的框架、控制目標(biāo)、實現(xiàn)目標(biāo)所應(yīng)采取的實踐方法、對信息化建設(shè)進行審計等一系列內(nèi)容。因此，公司治理委員會應(yīng)該解決技術(shù)治理問題，以提供完整的治理監(jiān)察機制。立法并沒有討論技術(shù)問題本身，任何公司指令將對 IT 有強烈的影響。 IT 經(jīng)理在承擔(dān)全公司范圍的公司治理責(zé)任的同時，必須在企業(yè)的文化和流程中做出反映。 ■ 效益為中心的 IT 獎勵制度 形成合理的獎勵機制，并貫徹“企業(yè)效益為核心”原則，建立直觀實效的獎勵制度 ,薪資的晉級與企業(yè)的績效和對企業(yè)效益貢獻程度掛鉤。 ■ 企業(yè)績效影響為主體的評價方法 IT 價值是通過組織的結(jié)構(gòu)和過程的影響來實現(xiàn)的。從對客戶與外部的效應(yīng)來看，它使第三方降低成本、提高效益，從而降低了企業(yè)協(xié)同總成本。這樣的信息技術(shù)管理必然失敗，信息化的效益也無法體現(xiàn)。對沒有完成目標(biāo)的員工應(yīng)予以懲罰。科學(xué)、系統(tǒng)、實用的規(guī)章制度是目標(biāo)實現(xiàn)的有力保障，因此 IT 部門首先要在目標(biāo)管理中重視相應(yīng)的管理制度的建立。整體系統(tǒng)的功能并不等于子系統(tǒng)各要素功能的簡單相加。清晰的目標(biāo)將有助于清晰的 IT 規(guī)劃和 IT 分步實施的計劃。有效的信息化教育最好來自于這種參觀訪問和實地觀摩之中，這一方法對企業(yè)決策層面最為有效，國家改革、城市改革、企業(yè)改革有很多都是從參觀中吸收好的管理思想，得到啟發(fā)，進而演變成行動。沒有比通過內(nèi)訓(xùn)來設(shè)立清楚、準確的項目目標(biāo)更有效的方式了，可以說是最難得的機會。 全員化的需要，進行必要的培訓(xùn)，做好與 IT 團隊和全體員工的溝通都是 CIO 的重要任務(wù)，需要探討的不是這個 問題的重要性，而是其中所需要把握的操作性。 在進行培訓(xùn)之前應(yīng)進行培訓(xùn)需求分析，以確定 應(yīng)該對哪些員工進行培訓(xùn)，進行什幺內(nèi)容的培訓(xùn)。信息部門需要配合企業(yè)的人力資源部門做好后期各階段人力資源的需求狀況 ,并在企業(yè)人力資源部門的配合下有的放矢、有條不紊地按計劃實施。同時保持一定的靈活性，在關(guān)鍵考核點上進行鑒別。同時通過信息部門積極主動的規(guī)劃、控制、平衡內(nèi)部人員的心態(tài)。 從環(huán)境上來看，企業(yè)面臨著來自國際、國內(nèi)、社會對企業(yè)信息人才的競爭，當(dāng)員工在企業(yè)中無法找到能夠?qū)崿F(xiàn)自身價值的坐標(biāo)或發(fā)現(xiàn)了更能發(fā)揮其自身價值的企業(yè)時，合理流動是必然的。 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 6 頁 共 31 頁 ■ 以人為本 ▲ 激發(fā)主動性與能動性 IT 部門的信息技術(shù)人員基本都是學(xué)歷層次比較高的知識性人才，尊重其專業(yè)能力的同時還必須做到有效使用，人盡其才，特別要避免造成人力資源浪費。因此研究信息部門自身的人力資源特點，保持信息人才的競爭力，特別是通過人力資源管理使信息部在市場環(huán)境下保持競爭力成為 CIO 的重要職能。在企業(yè)崗位層次上需要精通企業(yè)業(yè)務(wù)，熟悉檔案管理，信息內(nèi)容與情報管理的專職人員。 啟迪：他山之石可以攻玉 企業(yè) IT 部門的工作成效能夠直接影響到企業(yè)的信息化，大型企業(yè)的 IT 部門規(guī)模甚至有二、三十人，其實已經(jīng)超過新誕生的軟件公司。作為政府機關(guān)， G 國稅局的 IT 人員工資收入固定，相對外部企業(yè)收入較少，由于在政府機關(guān)的福利相對較好，目前 IT 人才隊伍基本上穩(wěn)定。 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 1 頁 共 31 頁 人力資源配置到 IT治理 本章重點： ? IT 部人力資源管理特點 ? 招聘方式與策略 ? 目標(biāo)管理應(yīng)用原則 ? 價值規(guī)律應(yīng)用原則 ? 信息化中的教育與溝通 ? 實用附件十七：企業(yè)信息部門人力資源表格 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 2 頁 共 31 頁 案例： G 國稅局的 IT 人力資源管理 摘自 《 AMTeam》 稅務(wù)信息化建設(shè)一直是稅務(wù)工作中的重點，也是提高稅收水平的必由之路。但是人才市場對于經(jīng) 驗豐富的 IT 人員有很大的需求，并能提供很好的條件和發(fā)展機會，這是影響 G 國稅局 IT 隊伍穩(wěn)定的一個潛在威脅。大禹治水，成功之處在于疏導(dǎo)而不是圍堵。應(yīng)該說，多層次的人才結(jié)構(gòu)已經(jīng)成為現(xiàn)代企業(yè)走信息化道路的基礎(chǔ)與根本。 IT 部門中 人力資源管理不但重要，而且也存在著復(fù)雜性與特殊性。企業(yè)及 IT 部門管理者需要盡量減少傳統(tǒng)工作程序和經(jīng)驗主義對信息技術(shù)人才施展才華的束縛。因此企業(yè)需要創(chuàng)造適應(yīng)人才發(fā)揮與發(fā)展的空間，創(chuàng)造出感情留人，事業(yè)留人的文化與氛圍。有效發(fā)揮 IT 部門在信息技術(shù)實現(xiàn)、信息資源管理、信息戰(zhàn)略決策三個層次的協(xié)調(diào)與組織。比如有些崗位對經(jīng)驗的要求與該經(jīng)驗獲得的難度要綜合考慮，如果難度不 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 8 頁 共 31 頁 大，就不一定要將缺乏經(jīng)驗的人列為不滿足崗位要求。 ▲ 招聘信息的發(fā)布 對信息管理與技術(shù)方面的高端人才可以考慮通過推薦或通過獵頭公司，而對于一般性招聘則通過各種招聘會如一般招聘會、常設(shè)招聘會、校院招聘會、網(wǎng)上招聘會就可以滿足企業(yè)的人才信息的需求。然后，根據(jù)培訓(xùn)需求分析的結(jié)果確定合適的培訓(xùn)方式，并對培訓(xùn)的效果進行評估。流行于市的各種培訓(xùn)手段、各種溝通技巧，哪些才更適合于企業(yè)信息化，適合于 CIO 才是更令人關(guān)注的方面。 ■ 學(xué)習(xí)材料的獲取 互聯(lián)網(wǎng)時代已經(jīng)可以非常方便地獲取各種信息，學(xué)習(xí)材料可以從互聯(lián)網(wǎng)上輕松地收集到，配 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 11 頁 共 31 頁 合適當(dāng)?shù)陌才拧⒅v解，企業(yè)自己組織各種培訓(xùn)也是可行的，沒有必要把信息化的培訓(xùn)看的非常神秘。 對于參觀訪問實地觀摩，可 以總結(jié)的經(jīng)驗仍然是百聞不如一見，通過了解其信息化的投資規(guī)模、實現(xiàn)的效益、實施過程和信息化經(jīng)驗，可以最大程度地節(jié)省自己的決策時間，控制決策成本，對信息化的期望也因此變得更為實際。 同時，目標(biāo)管理的著眼點是人，應(yīng)注重人的因素。實際上系統(tǒng)的功能往往要大于各分系統(tǒng)諸要素部分功能的總和。制度、規(guī)范的制 定要考慮操作、監(jiān)督這兩個不可忽視的因素。一個目標(biāo)管理過程完成以后 ,IT 主管人員要對目標(biāo)體系和目標(biāo)的完成情況進行全面的總結(jié)和評價 ,尋找目標(biāo)體系制定和實施過程中的不足 ,重新確定下一個周期的目標(biāo)和目標(biāo)體系。而面向企業(yè)效益的信息化應(yīng)該擺脫技術(shù)管理，明確以效益為核心的建設(shè)思路，這就是信息化的效益來自應(yīng)用系統(tǒng)，而應(yīng)用系統(tǒng)的管理模式?jīng)Q定著系統(tǒng)功能，最后才是功能需求決定企業(yè)的信息技術(shù)決策。 企業(yè)保持信息技術(shù)能力在投資決策中的作用 效益來自應(yīng)用，但應(yīng)用系統(tǒng)卻少有現(xiàn)成的產(chǎn)品。因而 ,對于 IT 投資價值的評價應(yīng)包括組織績效與組織結(jié)構(gòu)和過程改善兩個方面。獎勵制度追蹤各效益指標(biāo)的實現(xiàn)，鼓勵 IT人員配合業(yè)務(wù)部門完成指標(biāo)。 IT 和其它業(yè)務(wù)經(jīng)理應(yīng)該關(guān)注 IT 和企業(yè)的責(zé)任，同時使用現(xiàn)有的模型來設(shè)計適當(dāng)?shù)?IT 治理框架。另外，在當(dāng)今這樣技術(shù)作為業(yè)務(wù)關(guān)鍵因素的時代，排除了適當(dāng) IT 治理的公司治理是不完整的。 另外，風(fēng)險管理是治理的驅(qū)動，同時也是公司治理的關(guān)鍵元素。 ISACA 發(fā)布 COBIT的目的： ? 集中體現(xiàn)全球 IT 管理專家貢獻的精華 ? 是進行 IT 治理和風(fēng)險管理的有效工具 ? 是平衡風(fēng)險和投資關(guān)系的有效工具 ? 是進行 IT 性能考核的重要參考 ? 設(shè)置行動標(biāo)桿，指導(dǎo)企業(yè)達到適當(dāng)?shù)目刂扑? ? 還可用于支持政府和行業(yè)管理部門的信息系統(tǒng)審計活動 ■ COBIT 的用途是： ? 作為 IT 治理的核心模型 ? 作為 “ 審計 ” 信息系統(tǒng)的標(biāo)準 ? 作為指導(dǎo)信息化建設(shè)行動 ■ COBIT 的主要服務(wù)對象是： ? 管理人員 幫助他們在變幻莫測的 IT 環(huán)境中平衡風(fēng)險和控制投資。 COBIT 將 IT 治理過程劃分為 34 個過程（下面將談到），為每個過程給出了為了實現(xiàn) KGI 必須完成的一系列重要工作 “重要成功因素 CSF”（ Critical Success Factors）。 ■ COBIT 的特點 前面我們對 COBIT 的基本概念、組成、結(jié)構(gòu)進行了簡要介紹，下面我們對 COBIT 的主要特點進行一些簡要的分析。 ● 內(nèi)容。縱觀我國信息化行業(yè)的實際情況，無論是政府組織的評審活動，還是各個實施單位的內(nèi)部考核，對信息化建設(shè)的評審多側(cè)重于對系統(tǒng) 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 23 頁 共 31 頁 建設(shè)最終效果的考核，如生產(chǎn)效率的提高程度、成本降低的情況等。 COBIT 將 IT 治理過程或信息化建設(shè)過程劃分為四個域：計劃和組織（ Planning and Organization）、獲取和實施（ Acquisition amp。 ? 審計人員 借助 COBIT 證實他們對 IT 系統(tǒng)狀況的判斷，為管理層 改善內(nèi)部控制提供建議。 IT 帶來的業(yè)務(wù)調(diào)整是成功 IT 和業(yè)務(wù)治理的必需組成部分。然而， IT 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 18 頁 共 31 頁 治理的 驅(qū)動卻有不同的動機。公司治理審查的日益關(guān)注直接或者間接的影響了 IT 和 IT治理所采用的方向。 中國最龐大的下資料庫 (整理 . 版權(quán)歸原作者所有 ) 第 17 頁 共 31 頁 ■ 效益為中心的 IT 部門文化 企業(yè)文化建設(shè)必須圍繞企業(yè)的戰(zhàn)略定位和戰(zhàn)略目標(biāo)展開，以效益為中心的 IT 文化，將會使企業(yè)的所有資源包括 IT 資源都集中于企業(yè) 價值的最大化。而從IT