【正文】 。216。 過程域“獲取和實施”包含：AI1自動解決方案的識別、AI2應用軟件的獲取和維護、AI3技術設施的獲取和維護、AI4開發(fā)和維護程序、AI5安裝和授權系統(tǒng)、AI6變更管理。216。 過程域“交付和支持”包括：DS1服務水平定義及管理、DS2第三方服務管理、DS3性能和容量管理、DS4不間斷服務保證、DS5系統(tǒng)安全保證、DS6成本的識別和分配、DS7用戶教育和培訓、DS8對客戶的協助和建議、DS9配置管理、DS10問題和意外事件管理、DS11數據管理、DS12設施管理、DS13運行管理。216。 過程域“監(jiān)視”則包含了：M1監(jiān)視過程、M2評估內部控制充分性、M3獲得獨立保證、M4提供獨立審計■ COBIT家族COBIT是一組相互關聯的文件構成，被形象地成為“家族”，它的構成見圖。圖 COBIT家族構成在“COBIT框架”描述了COBIT的主要概念，給出了每個過程的高層控制目標。在“框架”之下是三個文件：“管理指南”、“詳細控制目標”和“審計指南”。其中“管理指南”是第三版新增加的內容，目的是為實施COBIT提供方法。在“管理指南”中詳細地敘述了每個過程的成熟度模型—從渾沌狀態(tài)的0級到優(yōu)化的5級、KGI、KPI以及要達到KGI的 “重要成功因素”CSF。同時，還給出了與這個過程密切相關的IT資源，以及信息判據中哪些特征最為重要和比較重要。在文件“詳細控制目標”中，則按照34個過程逐一給出“詳細控制目標”。“信息系統(tǒng)審計指南”的構成比較復雜，它包含了“審計道德要求”、“信息系統(tǒng)審計標準”、“信息系統(tǒng)審計指南”、“信息系統(tǒng)審計過程”等子文件。在“實施工具包”中，給出了一系列實施COBIT的工具，包括：如何引入COBIT、如何在一個組織中實施COBIT、管理意識診斷、IT控制狀況診斷等實施指南，以及COBIT實施案例研究和常見問題的解答等內容，是人們實施COBIT的重要的、權威的參考手冊。■ COBIT的特點前面我們對COBIT的基本概念、組成、結構進行了簡要介紹，下面我們對COBIT的主要特點進行一些簡要的分析。● 面向過程面向過程是COBIT的一個突出特點?？v觀我國信息化行業(yè)的實際情況，無論是政府組織的評審活動，還是各個實施單位的內部考核，對信息化建設的評審多側重于對系統(tǒng)建設最終效果的考核，如生產效率的提高程度、成本降低的情況等。信息化建設的最終目的無疑是提高經營效益、管理水平，但是在信息化建設成果與業(yè)務效益之間并沒有完全對應的關系，換句話說，一個性能良好的信息系統(tǒng)并不能完全保證出色的經營效益，反之，某個單位的經營效益出色，也不能完全歸功于信息系統(tǒng)。同時，我們還應注意到，信息化建設的所包含的內涵比信息系統(tǒng)更廣泛。如果僅僅根據信息系統(tǒng)實施后的經營效益或服務水平判定信息化建設的狀況，就難免產生一定的偏差，也容易引起參加建設各方的爭議。COBIT的意義在于，它為我們提供了一個判斷信息化建設的“程序”是否恰當的方法。借助COBIT我們可以把對信息化建設的考察分為兩個部分，即分別考察“程序”和 “結果”，將一個復雜的考核問題進行分隔和簡化。面向過程的評價體系還有一個優(yōu)勢是：提供了改善行動的指南。按照面向結果的指標考核體系，能夠方便地判斷建設單位是否達到了標準，卻沒有告訴通過什幺途徑才能提高水平達到標準，也沒有告訴建設單位在“多大程度”上達到了標準。面向過程的考核體系，則恰好填補了這個空缺，它提供了達到標準的方法和手段。因此，不僅可以將COBIT作為對信息化過程進行審計的重要參考，還可以將COBIT的34個過程的活動內容，作為提高本單位的信息化建設水平的重要參照?！?不斷改進COBIT參照SEI的CMM的成熟度概念，為每個過程設計成熟度模型。這樣，任何一個組織都可以參照這個成熟度模型，按照34個過程逐一對照，找到本單位的實際情況在模型中的位置，按照成熟度的改進路徑，采取改進措施。設置成熟度的最大益處在于，可以方便地設置前進道路上的改進路標。借助成熟度模型，人們還可以方便地確定行業(yè)內最佳單位、國際上先進水平的狀態(tài)，了解本單位目前的狀態(tài)以及未來要達到的目標與兩者的差別，從而清晰地了解自己與國際先進水平和行業(yè)標桿單位的差距，不斷地采取改進措施改善，最終達到預期目標?！?內容全面從前面的介紹我們知道，COBIT是一個家族，它不但包含了框架、過程控制目標和管理指南、實施COBIT的工具包，還包含了進行IT審計的審計標準。因此，COBIT在結構上是比較完整的、全面的，兼顧了審計人員、管理人員和IT人員的需求。各個文件中的內容具有強烈的相關性，互為參照。為了方便閱讀和使用，框架內容和重要的概念在各文件中反復出現，便于查找。COBIT給出的高層和詳細控制目標、成熟度描述等都是針對IT治理的實際活動，比較實用，既提供審計標準，又提供了工作指南。同時我們注意到，在COBIT家族中還包含了審計人員應遵守的職業(yè)道德標準。ISACA把對信息系統(tǒng)審計提升到了與財務審計同等重要的程度，體現出信息社會中IT建設應具有重要性及信息系統(tǒng)審計的嚴肅性。● 用途廣泛COBIT具有廣泛的用途。不但可以作為信息化建設過程的考察標準，可以作為IT建設單位日常工作的重要參考，同時還可以作為IT軟件/硬件開發(fā)商、供應商、代理商、咨詢服務商開發(fā)產品、提供服務的重要參考。所有為信息化建設提供服務的有關單位，在進行產品設計開發(fā)、實施服務時，都可以參照COBIT的概念、框架、過程，為客戶提供符合過程標準的產品和服務，努力幫助客戶達到更高的建設成熟度水平，獲得更完美的建設成果?！?尚待完善之處COBIT雖然具有眾多優(yōu)勢，但是在某些方面，還存在著一定的不足，尚需要使用人員在使用過程中，加以改進和完善。216。 COBIT的控制目標、關鍵性能指示、關鍵指示中的內容不可能完全符合我國的實際情況，有些指標的內容尚需商榷。另外，這些指標是通用的，沒有根據行業(yè)特點或企業(yè)業(yè)務結構、經營規(guī)模進行劃分。如果要將COBIT應用到某個單位，必須經過適當的裁減或調整。216。 COBIT雖然設置了成熟度標準，但是描述語言是定性的，沒有明確的判斷成熟度的指標，這樣當實際運用時，尤其在進行評審時，難免因審計人員的個人素質造成審查結果的偏差。216。 ISACA推出COBIT的同時，還應提供更多的設計說明思想的說明，使讀者更全面、更充分地理解作者的設計意圖，對針對實際情況的具體應用方法、特別是裁減方法、允許的裁減程度提供更詳細的指導意見，或采用更詳細的案例討論為打算采用COBIT的用戶提供指導。總之，COBIT是一個非常值得借鑒的信息系統(tǒng)評審和信息化建設指導框架，是考察信息化建設過程一個重要的參照體系。我們希望通過對COBIT的研究和應用，為提高IT治理水平、提高IT投資效益，推進信息化建設做出一些切實的工作。 將IT托付給誰：G國稅局的IT人力資源管理案例(AMT 鄧為民 馬東方 當前我國正處在全面推進國民經濟和社會信息化的時期，稅務信息化建設一直是稅務工作中的重點，也是提高稅收水平的必由之路。近幾年，G國稅局連續(xù)進行了大的信息化建設項目，全局的信息化水平三年跨越了三大步，并走在全國同行的前列。依托信息化建設的成就，G國稅局在人員沒有增加的情況下，實現了稅收收入大幅度增長，同時，為納稅人服務的水平明顯提高。信息化建設，人才是根本，一支有在戰(zhàn)斗力的IT人才隊伍是G國稅局穩(wěn)步推進信息化建設的根本保證。但是，在G國稅局信息化建設取得巨大成就的同時，G國稅局的IT人力資源還存在很多的問題，主要表現在： 216。 IT人力資源非常緊張 調查發(fā)現，在G國稅局信息中心，平均每人每周加班三個晚上，一個周末；在具體的IT人力資源上，開發(fā)人員和服務人員非常緊張，一般一人承擔全局某一應用系統(tǒng)的服務工作，一個開發(fā)人員要承擔多項應用系統(tǒng)開發(fā)任務。216。 IT人力資源的斷檔 通過對信息中心人員年齡分析，發(fā)現信息中心的人員年齡存在一個斷層：30歲以上的人員和25歲以下的人員較多，而25－30歲之間的人員很少。其中，30歲以上的人員大多參與了多個信息化建設項目，經驗豐富，而25歲以下的人員是最近兩年新招聘進來的人員，技術實力和經驗都還欠缺，中間存在明顯斷檔。 216。 IT人員發(fā)展 由于處于國家行政機關，工作職務的升遷既會影響個人的收入也是個人事業(yè)發(fā)展的體現。信息中心有一句話：“信息中心是培養(yǎng)領導的地方”，幾任信息中心的主任都是從業(yè)務部門調來的，在信息中心工作一段時間后，都很快走上了更高領導崗位，而信息中心內部的人員職位升遷機會較少，這對信息中心人員的穩(wěn)定造成一定的影響，尤其是在信息中心工作多年的老員工。216。 沒有重視IT人力資源建設 全局每年新招聘的人員主要滿足業(yè)務部門需要，雖然信息中心人力資源已經非常緊張，但是G國稅局的人力資源政策并沒有向信息中心傾斜，2002年招聘的40名新員工，只有2名分配到信息中心。 216。 IT人員受到外部的影響 作為政府機關，G國稅局的IT人員工資收入固定，相對外部企業(yè)收入較少，由于在政府機關的福利相對較好，目前IT人才隊伍基本上穩(wěn)定。但是人才市場對于經驗豐富的IT人員有很大的需求，并能提供很好的條件和發(fā)展機會，這是影響G國稅局IT隊伍穩(wěn)定的一個潛在威脅。216。 各個業(yè)務處室對IT人才需求較大 由于IT人員在系統(tǒng)建設過程需要對業(yè)務進行詳細了解，一部分IT人員調動到業(yè)務處室后，在業(yè)務部門發(fā)揮了骨干作用，提高了各自業(yè)務部門的計算機應用水平，充分挖掘了各個業(yè)務部門現有信息系統(tǒng)的功能，促進部門業(yè)務的開展，因此他們受到業(yè)務部門的歡迎，這是影響信息中心IT隊伍穩(wěn)定的又一個重要因素。 ■ 分析診斷：針對G國稅局未來的發(fā)展，局領導提出了五個一流戰(zhàn)略目標：一流的稅收規(guī)模、一流的管理水平、一流的服務、一流的隊伍素質、一流的科技應用。一流的科技應用主要指現代信息技術在稅收業(yè)務中的廣泛應用。其中，一流的隊伍素質和一流的科技應用是實現一流的稅收規(guī)模、一流的管理水平、一流的服務的基礎。從G國稅局現階段以及今后一段時間的信息化建設特點看，其信息化建設將主要以自主開發(fā)為主，隨著信息化建設規(guī)模的擴大，信息化服務隊伍也需要不斷壯大，同時隨著信息化在整個稅務工作地位的上升，對復合型IT人才的需求也將顯著增加。對比G國稅局IT人力資源管理現狀和未來信息化建設對G國稅局IT人力資源的需求，通過對相關人員的訪談，以及對IT人力資源的調查分析，發(fā)現G國稅局的IT人力資源管理存在以下幾個問題： 216。 IT人力資源整體規(guī)模不能滿足信息化建設的需要 長期的加班有管理和工作效率的問題，但主要還是信息化建設任務繁重，超過了現有IT人力資源的能力范圍。隨著信息化建設規(guī)模的擴大，今后建設維護的任務比現在只會增加不會減少，因此未來的IT人力資源將會更加緊張；216。 IT人力資源的配置不合理 業(yè)務部門懂IT的人員很少。導致業(yè)務部門不能有效完成本部門的信息化建設職責，全局的信息化建設不能順利進行。216。 IT人力資源的發(fā)展問題 員工的職業(yè)發(fā)展只有向管理層職務發(fā)展一條道路，缺乏信息技術職能崗位和業(yè)務級別體系；216。 人力資源政策 局里的人力資源政策并未對IT人力資源建設給予足夠的重視，同時，IT人力資源建設缺乏連續(xù)性?！?解決方案：針對G國稅局IT人力資源管理存在的問題，我們提出了以人力資源流動為主的解決方案，方案要點如下：216。 一個核心觀念：IT人員是G國稅局的寶貴財富，要為IT人員提供施展才華的舞臺。信息中心不僅是信息化建設、運行和維護的重要部門，而且也是信息化人才培養(yǎng)的基地，負有為全局發(fā)展提供信息化人才的職責。216。 兩個流動：252。 實現各個業(yè)務處室與信息中心之間人力資源的流動，經過一段時間，確保每個業(yè)務部門都配備具有信息化建設經驗的人，鼓勵業(yè)務部門對IT有興趣和有信息化背景的員工流向信息中心；252。 鼓勵信息中心內部的員工在各個科室流動，以培養(yǎng)全面的信息化人才。216。 三項保證：252。 流動必須是有制度化的、有計劃的；252。 必須保證信息中心人力資源在流動過程中保持動態(tài)平衡和人員總量穩(wěn)步增長；252。 人力資源流動方案實施時與相關的人力資源政策相配合，可以做適當的調整。其它相關的政策包括實現政府雇員制，在局內部設立技術職稱，加強業(yè)務外包的管理工作等；圖 人力資源流動解決方案■方案分析：對于信息部門，有以下優(yōu)點：216。 對于信息部門 提供給IT人員一條持續(xù)發(fā)展的道路，便于IT人員發(fā)揮更大的價值，有助于提高IT人員的積極性主動性；為確保信息中心人力資源總體平衡，在流動的同時，需要吸收外部的新鮮血液，從而保證信息中心人員得到及時更新，形成IT人才梯隊，有利于保持隊伍活力。216。 對于業(yè)務部門 業(yè)務部門通過引進IT人員，可以實現對本部門信息系統(tǒng)的日常維護工作，減輕信息中心信息服務的工作壓力；可以通過人員流動快速提高本部門人員的信息化應用水平，可以挖掘本部門應用系統(tǒng)的潛力；業(yè)務部門在信息化建設過程中，也負有相應的職責，如制訂本部門需求分析、主導信息系統(tǒng)的推廣實施工作等，通過吸收IT人員進入本部門，可以促使業(yè)務部門更好地參與信息化建設。對G國稅局IT人力資源建設和信息化建設總體來說，方案具有以下優(yōu)點：216。 有助于業(yè)務部門與信息部門的溝通。由于業(yè)務部門與信息中心人員專業(yè)背景不同，工作性質也有差異，相互交流存在障礙，這已經成為影響信息化建設順利進行一個痼疾，通過人員交流，可以有效消除這種障礙，同時，可以加深業(yè)務部門與信息中心相互理解和支持，促進部門之間更好地合作；216。 從長遠來說，信息中心不僅僅是信息化建設的部門，而且也是一個信息化人才的培養(yǎng)基地，通過人才流動機制，一批既懂IT又懂業(yè)務的人才將在未來的信息化建設中發(fā)揮重要作用，通過人才流動機制，可以源源不斷地為全局的信息化建設培養(yǎng)IT人才；216。 采用人力資源流動的方案沒有政策和制度上的限制，且基本上符合業(yè)務部門與信息中心的利益，為方案涉及的各個部門支持，實施的阻力較?。ㄔ黾诱衅负贤茊T工、增加信息中心人員編制都會收到G國稅局人事制度制約）。該方案的不足之處：216。 由于在短期內，信息中心人員不可能大量流動，所以該方案在短期內難以看到效果；為了迅速解決目前人