【正文】 規(guī)的IT內控體系，通過IT內控促使組織內部的作業(yè)流程最大限度做到透明化、可控制，有效進行風險管理和欺詐防治，流程信息詳細記錄可追溯，在提高IT管理效能的同時確保組織目標實現(xiàn)。 MaxValue174。服務特點及客戶收益MaxValue174。 IT治理咨詢服務具有以下特點：專注于幫助客戶實現(xiàn)IT價值最大化。MaxValue174。 IT咨詢服務秉承“Maximize IT Value”這一宗旨，通過咨詢，幫助客戶樹立正確的IT價值觀，合理設定IT目標，并通過建立一系列的流程、制度保證IT目標的實現(xiàn)，確?？蛻粢院侠淼耐顿Y實現(xiàn)合理的IT價值；借鑒國際最佳實踐作為方法論。MaxValue174。 IT咨詢服務整體上借鑒國際上最佳管理實踐（如ITIL、COBIT、PrinceISO27001等）作為方法論，形成既有高度又能有效落地的服務方案，避免客戶走彎路、走錯路，減少IT投資的浪費；以客戶利益為根本的第三方服務。作為一家獨立的第三方服務機構，MaxValue174。 IT咨詢服務不涉及除服務本身之外的利益，能夠確保真正站在客戶的角度為客戶著想，確保客戶的利益不因接受服務而受到損壞。最佳實踐介紹【導讀】IT治理有時會讓客戶感覺困惑，真有那么神嗎？具體應該怎么做？下面列舉了一些IT治理的最佳實踐，從一個個簡單方法的應用上來感受IT治理是如何針對性的解決IT管理問題，并為組織帶來效益。 應用項目組合管理可有效輔助高層IT決策，提高IT投資效果在組織IT決策制定過程中，決定選擇哪些IT項目投資，每個IT項目投入多少資金，這些都是對IT投資決策的直接反映，這也是困擾組織決策者的問題。項目組合管理提供了一個有效評估IT項目決策的方法，項目組合管理就是為IT管理部門的投資決策服務的，采取自上而下的管理方式，將投資與企業(yè)的戰(zhàn)略目標相結合，優(yōu)先選擇符合企業(yè)戰(zhàn)略目標的項目，在資金和資源能力范圍內有效執(zhí)行項目。項目組合管理提供一套科學的模型完成項目決策。這個模型定義了適合企業(yè)的評估標準，這些標準決定了項目開展的優(yōu)先級。項目組合管理能夠提供衡量項目的最重要的指標，包括項目收益、項目費用、與業(yè)務目標的契合度、項目里程碑進度表和風險模型。另外用戶也可以增加和輸入與自身業(yè)務相關的衡量指標，如ROI、意外事件、業(yè)務增長目標、質量統(tǒng)計、業(yè)務價值評估指標等等，這些指標可以直接用于后階段工作的創(chuàng)建清單、確定項目優(yōu)先級、評估和決策。通過項目組合管理中模型應用，可以幫助組織以量化的指標進行對IT項目進行綜合評比，輔助組織高層進行IT項目的科學決策。 科學IT規(guī)劃是預防組織出現(xiàn)信息孤島的有效手段組織的動態(tài)發(fā)展、復雜的應用環(huán)境與多種應用系統(tǒng)之間的沖突，形成了信息孤島。經(jīng)過分析發(fā)現(xiàn)，組織信息化過程中“孤島”的形成與IT規(guī)劃的缺失有著直接或間接的關系，“孤島”問題一般都是在典型的沒有經(jīng)過規(guī)劃而實施的信息化工程形成的。目前針對組織信息化建設中出現(xiàn)的信息“孤島”，一般采用共享或集成的方式來解決，但是無法從根本上解決此類問題。而最有效解決信息“孤島”或有效預防的方式是進行合理的IT規(guī)劃，“總體規(guī)劃、分布實施”是組織信息化建設的最佳選擇。總體規(guī)劃就是組織要在戰(zhàn)略層面，根據(jù)組織的發(fā)展戰(zhàn)略，遵循科學的方法論，制定合理的IT規(guī)劃，再根據(jù)IT規(guī)劃制定實施方案，這是一個需要總體規(guī)劃、分步實施，才能完成的長期投資任務，同時還需要根據(jù)內外環(huán)境不斷進行動態(tài)調整，才能從根本上徹底消除信息孤島。 明確的項目團隊績效管理可有效改善IT項目管理最終效果組織在日常IT項目建設過程中，雖然也按照項目管理方法對IT項目進行全過程的管理，但效果卻差強人意，經(jīng)常出現(xiàn)項目拖期、超出預算，甚至項目失敗的想象。這是為什么？難道項目管理沒有效果嗎？事實并非如此，經(jīng)過分析發(fā)現(xiàn)，絕大多數(shù)組織的IT項目管理只是有項目管理的“形”，卻未抓住項目管理的“神”，項目管理流于表面的根本原因是缺少有效的項目團隊績效管理作為保障。IT項目一般具有臨時性、長期性、不確定性等特點，IT項目團隊一般由組織高層、IT部門和業(yè)務部門人員共同組成。如果沒有配套的IT項目績效考核體系，往往導致團隊成員以現(xiàn)有業(yè)務績效導向為目標，忽視或者輕視IT項目團隊中的工作，重視原有業(yè)務工作，團隊成員不能100%投入精力到IT項目，導致項目不能按照合理的進度推進，最終導致項目拖期、甚至有可能失敗。實踐證明，有效的IT項目績效考核有利于通過績效導向引導團隊成員的工作重點，從而形成高效的IT項目團隊，有助于保障IT項目效果的有效達成。 應用7Rs問題分析法可有效評估變更中的風險任何變更都存在風險，有效的變更必須將風險控制在合理的范圍和程度內。如何評估風險、從哪些方面來評估風險是組織經(jīng)常面對的問題，7Rs問題分析方法提供了很好的出發(fā)點，在評估變更的風險時通過回答以下7個問題將有助于風險的識別，即：l 誰提出(Raised)的變更？l 變更的理由(Reason)是什么？l 變更帶來的回報(Return)是什么？l 變更涉及的風險(Risk)是什么？l 交付變更需要什么資源(Resource)？l 誰負責(Responsible)構建、測試和實施變更？l 這次變更與其它變更的關系(Relationship)如何？7Rs問題分析方法可以幫助組織從人員、原因、投資、風險、資源、責任、關系七個角度來對變更存在的風險進行評估，通過有效回答這七個問題，可以幫助組織在變更前有效識別風險并加以規(guī)避或控制，在最小負面影響的情況下達到最佳目標。 應用服務臺管理可有效提高IT部門對業(yè)務服務需求的響應效率組織業(yè)務部門對于IT部門服務的抱怨之一就是IT服務響應速度慢或者響應不及時，從而導致業(yè)務部門對IT部門的服務滿意度不高，導致這一結果的原因之一是業(yè)務部門需要IT服務時，不知道找誰來解決或者相應的解決人員正好不在只好等待，深層次的原因是因為業(yè)務部門與IT部門多點聯(lián)系，一旦聯(lián)系不上或不知聯(lián)系誰就會出現(xiàn)IT服務需求響應慢的問題。應用服務臺管理可以有效提高IT部門對業(yè)務服務需求的響應效率。服務臺為組織IT用戶提供了聯(lián)系IT部門的單一聯(lián)系點，從而能夠確保用戶能夠找到合適的技術人員來幫助解決技術問題或請求。服務臺的設置可以根據(jù)組織的業(yè)務需求本地設置、集中設置、全球化設置等，一個成熟的服務臺能夠在不聯(lián)系專家的情況下解決用戶的常見問題。服務臺的功能包括：l 接受、記錄、分級和追蹤客戶服務請求；l 提供一線的支持服務；l 協(xié)調二線和三線支持；l 及時通知客戶其請求的當前狀態(tài)和最新進展；l 監(jiān)控服務級別協(xié)議SLA的執(zhí)行情況；l 與客戶確認后關閉請求事件；通過應用服務臺管理，建立在客戶、用戶、IT服務和第三方支持組織之間的日常重要聯(lián)絡點，為所有呼叫提供一個重要的中心聯(lián)絡點以便及時響應，使正常操作服務更易回復，在即定的服務優(yōu)先級里對客戶的業(yè)務影響最小，確保服務請求全過程的關注，提高服務質量。 服務級別管理可有效提高IT服務滿意度IT部門總是很忙碌，辛辛苦苦換來的卻是業(yè)務部門的對于服務的抱怨，業(yè)務部門對IT部門服務滿意度總是不高。產生這種現(xiàn)象的根本原因之一是IT服務需求與IT服務提供的不對等，即服務是有成本的，更快的服務響應需要更高的成本，應該在服務響應及服務成本間建立一種平衡。通過服務級別管理可以建立一種基于雙方認同服務水平的管理機制，即IT部門與業(yè)務部門首先對服務內容進行分類，針對不同類別的服務確立不同的響應級別，明確雙方為達成服務效果的責任，并簽署服務水平協(xié)議（Service Level Agreement，SLA），在日常服務過程中，雙方基于SLA進行服務評價。通過應用服務級別管理，可以幫助組織IT部門與業(yè)務部門建立一個雙方都認同的服務質量水平以及服務評價標準，有助于平衡服務需求與服務提供，從而指導IT部門按照SLA的要求進行合理的服務響應，提高業(yè)務的服務滿意度。