it治理：一種對現(xiàn)實難題的探索(ppt75)-it-資料下載頁
2025-08-08 10:45本頁面
【導讀】信息系統(tǒng)審計是指根據(jù)公認的標準和。效率、安全性進行監(jiān)測、評估和控制的過程，商業(yè)環(huán)境更加復雜多變——業(yè)務重組、裁員、信息和信息技術對于很多組織意味著最重要。和企業(yè)業(yè)務需求之間邏輯錯位。。反，市場競爭的效率也來自于企業(yè)治理機制的完善，達到它的遠景、使命、戰(zhàn)略目標至關重要。大力推動銀行流程化與流程標準化的管理，聯(lián)盟,將戰(zhàn)略伙伴的價值并入到價值鏈。關鍵，也是戰(zhàn)略規(guī)劃的組成，影響戰(zhàn)略競爭。益相關者的責任。IT治理保護利益相關者的權益，使風險透明化，指。確保IT及時按照目標交付，有合適的功能和期望的收益，是。目前信息化工程超期、IT客戶的需求沒有滿。有效管理，保證投資的回收，并支持決策。效實施監(jiān)控，事故處理。最終能夠針對不同業(yè)務發(fā)展要求，系列活動成為可能。公司治理主要關注利益相關者權益和管理，
【正文】 決策，為組織 IT管理提供導向與支持，把 IT治理的相關規(guī)范融入到組織的內(nèi)部控制中。 建立 IT治理機制 ? 明確規(guī)定 IT管理過程的責任 組織最高管理層應確保對管理層、部門、運維人員職責進行規(guī)定并形成書面文件。 對信息系統(tǒng)進行獨立審計 ? 信息系統(tǒng)的管理、規(guī)劃與組織 ? 信息系統(tǒng)技術基礎設施與操作實務 ? 資產(chǎn)的保護 ? 災難恢復與業(yè)務持續(xù)計劃 ? 應用系統(tǒng)開發(fā)、獲得、實施與維護 ? 業(yè)務流程評價與風險管理 IT治理的成功案例 ? 案例一：美國參議院 背景 美國參議院的總檢察官（ Office of Inspector General ）在尋求改進 IT運作的方法?？倷z察官做出的大量初審報告都指出了參議院內(nèi)部各種 IT運作的缺陷，例如缺乏指導方針和過程規(guī)定（如系統(tǒng)發(fā)展生命周期），不理想的系統(tǒng)設計和開發(fā)，缺乏規(guī)劃及績效度量標準，大型機的混亂管理，缺乏足夠的信息安全措施。為控制這種情況，并建立清晰的責任制度，需要采納一種 IT監(jiān)管框架。 IT治理的成功案例 ? 過程 ——首席行政官實施 首席行政官迅速認識到 COBIT有益于參議院的信息資源及財政機構。于是，首席行政官實施了 COBIT，COBIT成為參議院內(nèi) IT行為的通用治理部分。例如，信息資源部門將 COBIT納入到其系統(tǒng)發(fā)展生命周期(SDLC）過程中。 IT指導委員會（命名為信息資源管理建議委員會），總檢察官是委員會的顧問。 IT治理的成功案例 ? 過程 ——總檢察官實施 ? 總檢察官將 COBIT納入到其政策及 IT過程手冊中，并使用它作為所有總檢察官 IT審計行為的通用資源。 COBIT成為審計計劃過程，職員技巧 /知識評估，職員及審計報告過程的培訓需求評估的關鍵因素。 IT治理的成功案例 ? 報告 總檢察官使用 COBIT作為制定審計報告的內(nèi)部控制及審計原則，使用 COBIT主體及控制對象來方便報告的書寫。例如，一個審計對象是衡量圍繞 Windows NT客戶機 /服務器的通用控制環(huán)境的效果。雖然沒有發(fā)現(xiàn)嚴重的缺陷，審計指出了三個需要改進的地方，與相應的 COBIT主體相對應。 IT治理的成功案例 ? 總結 參議院發(fā)現(xiàn) COBIT對于參議院的運作及審計是一個有力的工具 。 首席行政官及高級管理人員和總檢察官進行合作 ， 使用 COBIT來改進參議院的運作 。 作為結果 ， 建立了 IT監(jiān)管框架 ， 包括合理的 SDLC方法 ， IT指導委員會（ 總檢察官是咨詢委員 ） ， 來指導參議院的IT運行 。 案例二：科爾頓工業(yè)大學 ? 摘要 在尋找綜合的 IT治理方法論過程中，澳大利亞科爾頓工業(yè)大學，引入了 COBIT。在檢查了 COBIT的框架之后，該大學的信息系統(tǒng)部門的總經(jīng)理意識到 COBIT將會極大提高接受程度，減少實施 IT治理規(guī)劃所需要的時間。COBIT是該大學成功取得 IT治理主要目標的一個重要因素，即實現(xiàn)組織的轉型，尋求改善的過程。 案例二：科爾頓工業(yè)大學 ? 背景 ? 科爾頓工業(yè)大學是西部澳大利亞最大的大學，在校學生超過 31000人。內(nèi)部組織結構由副大臣公署Vice Chancellory（高級管理和中心管理）以及學術部門（學院和部門）組成。科爾頓信息管理部門(IMS)支持大學的信息和通訊技術（ ICT）基礎設施。它也負責各種大學申請的實施，為副大臣公署 Vice Chancellory的員工提供桌面 ICT支持服務。 IMS提供中心幫助桌面，處理 ICT基礎設施和計算機問題。 案例二：科爾頓工業(yè)大學 ? 過程 科爾頓大學內(nèi)部審計團隊的員工了解到COBIT，對其內(nèi)容印象深刻，并使其引起IMS領導層的關注。領導者一直對 IT治理表示持續(xù)的關注，經(jīng)過認真審視之后，高層委員會決定采用 COBIT作為學院標準。 案例二：科爾頓工業(yè)大學 ? 從 2020年開始，科爾頓信息管理部門 IMS質(zhì)量和政策經(jīng)理應用 20多年組織的經(jīng)驗和知識開發(fā)了一個衡量每個目標的科爾頓信息管理部門 IMS成熟度級別，目標是促進思考科爾頓信息管理部門 IMS如何評價它的 IT成熟規(guī)模。 ? 也是在 2020年，員工從 COBIT審計指南中用了多種衡量手段進行了檢查 /審計。盡管不是所有結果都令人滿意，但是卻有助于員工啟動改善審計目標成熟度的策略。 案例二：科爾頓工業(yè)大學 ? 2020年科爾頓大學開發(fā)了一個包括 12個目標的審計新進度。員工持有這樣的態(tài)度：將審計結果作為改進的機遇，而不是關注結果來責難團隊。基于已經(jīng)完成的檢查，這個過程證明非常積極的、有益的。 案例二：科爾頓工業(yè)大學 ? 結論 管理者相信 COBIT提供了一個經(jīng)濟的、持續(xù)改進的框架。從這個框架中，員工能夠拓展全球標準的方法，自我審計標準，最佳實踐，以及需要指導大學改善過程每件事。 COBIT是一個有用的工具，打破了多年來實踐中的“近視”論點。它幫助雇員理解和接受實現(xiàn)任務和責任的改進的方法?？傊?COBIT非常有價值。 ?Any Questions? Please! 祝大家新年快樂！
黨政相關相關推薦
鄂ICP備17016276號-1