it治理：一種對現(xiàn)實難題的探索(ppt75)-it(編輯修改稿)
2024-09-22 10:45 本頁面
【文章內(nèi)容簡介】 管理 IT投資 ? 傳達管理目標和方向 人力資源管理 ? 確保與外部需求的一致性 風險評估 ? 項目管理 質(zhì)量管理 COBIT—獲得 與實施 ? 確定自動化的解決方案 ? 獲取并維護應用程序軟件 ? 獲取并維護技術(shù)基礎設施 ? 程序開發(fā)與維護 ? 系統(tǒng)安裝與鑒定 ? 變革管理 COBIT—交付與支持 ? 定義并管理服務水平 管理第三方的服務 ? 管理性能與容量 確保服務的連續(xù)性 ? 確保系統(tǒng)安全 確定并分配成本 ? 教育并忠告客戶 配置管理 ? 處理問題與例外 數(shù)據(jù)管理 ? 設施管理 操作管理 COBIT—監(jiān)控 ? 過程監(jiān)控 ? 評價內(nèi)部控制的適當性 ? 獲取獨立保證 ? 提供獨立的審計 COBIT體系框架 ? 意義： COBIT實現(xiàn)了企業(yè)目標與 IT治理目標之間的橋梁作用。 管理框架 管理指南 控制目標 審計指南 工具集 圖 2 COBIT的管理模型 關鍵成功因素 成熟度模型 關鍵目標指標 關鍵性能指標 COBIT體系框架 COBIT的主要優(yōu)點 ? COBIT是一個非常有用的工具，也非常易于理解和實施，可以幫助在管理層、 IT與審計之間交流的鴻溝上搭建橋梁，提供了彼此之間溝通的共同語言。 ? 通過實施 COBIT，增加了管理層對控制的感知及支持。 COBIT幫助管理層懂得控制如何影響商業(yè)功能。 COBIT的主要優(yōu)點（續(xù)） ? COBIT使 IT管理工作簡易并量化，減輕對復雜信息系統(tǒng)管理工作的難度，并且可以應用在每天都在發(fā)生的各種新問題中。 ? COBIT提供了一種國際通用的 IT管理及問題解決方案，普遍適用于各種不同的商業(yè)項目和審計，并且它既包容了我們當前的情況，也提供將來可能會使用到的指導方針。 COBIT的主要優(yōu)點（續(xù)） ? COBIT有助于提高信息系統(tǒng)審計師的影響力，依據(jù) COBIT出具的信息系統(tǒng)審計報告更容易得到管理層的肯定。 ? COBIT框架可以能夠幫助決定過程責任，提高 IT治理水平。 COBIT在組織中的應用指南 ? 通過關鍵成功因素 、 成熟度模型 、 關鍵目標指標 、 關鍵性能指標四個方面的有機作用 ，使企業(yè)中的信息資源得到有效的管理 。 ? 關鍵成功因素為管理部門控制信息技術(shù)及其處理過程提供了實施指南。 ? 是信息技術(shù)處理過程中的最關鍵的要素，是戰(zhàn)略性的、技術(shù)性的過程或活動，勾畫出了IT的控制輪廓。 ? 關鍵成功因素平衡所有的 IT資源，它由關鍵績效指標評價。 成熟度模型 關鍵成功因素 關鍵目標指標 關鍵績效指標 ? 關鍵目標指標是通過創(chuàng)建和維護一套處理和控制適當業(yè)務成效的系統(tǒng)。 ? 該業(yè)務指導并監(jiān)督 IT傳遞的商業(yè)價值。關鍵目標指標通過識別測定處理結(jié)果，營運過程的輸出，在平衡記分卡上測定。 ? 關鍵目標指標是處理目標的一種表達，明確要取得什么目標，并描繪處理的結(jié)果，進行事后評判，直接體現(xiàn)處理過程的完成成功與否，間接體現(xiàn)處理帶給經(jīng)營活動的價值。 成熟度模型 關鍵成功因素 關鍵目標指標 關鍵績效指標 ? 關鍵績效指標是指對關鍵成功因素進行評價，通過監(jiān)測某 IT處理過程的執(zhí)行情況，告訴管理層該處理是否滿足其經(jīng)營需求。 ? 關鍵績效指標是 IT處理過程的性能指標，表現(xiàn)為 IT的實際業(yè)績。通過有效性、效率、保密性、完整性、可用性、一致性、可靠性等指標來測定 IT的績效。 ? 關鍵績效指標是處理過程執(zhí)行程度的測定，預期將來成敗的可能性，是先導性目標，可以事先給出成功的預示。 成熟度模型 關鍵成功因素 關鍵目標指標 關鍵績效指標 ? IT成熟度模型制定了一個基準，組織可能根據(jù)上面的指標確定自己的等級，從而了解自身目前的境界。 ? 在此基礎上確定組織的關鍵成功因素，通過關鍵績效指標進行監(jiān)控，并衡量組織是否能達到關鍵目標指標中所設定的目標。 成熟度模型 關鍵成功因素 關鍵目標指標 關鍵績效指標 0 1 2 3 4 5 不存在 初始級 可重復的 已定義的 已管理的 已優(yōu)化的 公司當前狀態(tài) 國際標準指南 行業(yè)最佳做法 公司戰(zhàn)略 符號意義說明 級別意義說明 0 沒有任何管理流程 1 流程是初始的、混亂的 2 流程遵循通常模式 3 流程已文檔化 4 流程得到控制和測量 5 遵循并自動采用最佳做法 IT治理成熟度模型 平衡風險和收益后的 IT治理和 IT增值流程治理成熟度級別 ? 0 不存在。完全不存在可辨識的信息治理流程。組織并不到這一問題，因此關于此問題并
黨政相關相關推薦
鄂ICP備17016276號-1