【正文】 。216。 過程域“獲取和實施”包含：AI1自動解決方案的識別、AI2應(yīng)用軟件的獲取和維護(hù)、AI3技術(shù)設(shè)施的獲取和維護(hù)、AI4開發(fā)和維護(hù)程序、AI5安裝和授權(quán)系統(tǒng)、AI6變更管理。216。 過程域“交付和支持”包括：DS1服務(wù)水平定義及管理、DS2第三方服務(wù)管理、DS3性能和容量管理、DS4不間斷服務(wù)保證、DS5系統(tǒng)安全保證、DS6成本的識別和分配、DS7用戶教育和培訓(xùn)、DS8對客戶的協(xié)助和建議、DS9配置管理、DS10問題和意外事件管理、DS11數(shù)據(jù)管理、DS12設(shè)施管理、DS13運(yùn)行管理。216。 過程域“監(jiān)視”則包含了：M1監(jiān)視過程、M2評估內(nèi)部控制充分性、M3獲得獨立保證、M4提供獨立審計■ COBIT家族COBIT是一組相互關(guān)聯(lián)的文件構(gòu)成，被形象地成為“家族”，它的構(gòu)成見圖。圖 COBIT家族構(gòu)成在“COBIT框架”描述了COBIT的主要概念，給出了每個過程的高層控制目標(biāo)。在“框架”之下是三個文件：“管理指南”、“詳細(xì)控制目標(biāo)”和“審計指南”。其中“管理指南”是第三版新增加的內(nèi)容，目的是為實施COBIT提供方法。在“管理指南”中詳細(xì)地敘述了每個過程的成熟度模型—從渾沌狀態(tài)的0級到優(yōu)化的5級、KGI、KPI以及要達(dá)到KGI的 “重要成功因素”CSF。同時，還給出了與這個過程密切相關(guān)的IT資源，以及信息判據(jù)中哪些特征最為重要和比較重要。在文件“詳細(xì)控制目標(biāo)”中，則按照34個過程逐一給出“詳細(xì)控制目標(biāo)”?！靶畔⑾到y(tǒng)審計指南”的構(gòu)成比較復(fù)雜，它包含了“審計道德要求”、“信息系統(tǒng)審計標(biāo)準(zhǔn)”、“信息系統(tǒng)審計指南”、“信息系統(tǒng)審計過程”等子文件。在“實施工具包”中，給出了一系列實施COBIT的工具，包括：如何引入COBIT、如何在一個組織中實施COBIT、管理意識診斷、IT控制狀況診斷等實施指南，以及COBIT實施案例研究和常見問題的解答等內(nèi)容，是人們實施COBIT的重要的、權(quán)威的參考手冊。■ COBIT的特點前面我們對COBIT的基本概念、組成、結(jié)構(gòu)進(jìn)行了簡要介紹，下面我們對COBIT的主要特點進(jìn)行一些簡要的分析。● 面向過程面向過程是COBIT的一個突出特點?？v觀我國信息化行業(yè)的實際情況，無論是政府組織的評審活動，還是各個實施單位的內(nèi)部考核，對信息化建設(shè)的評審多側(cè)重于對系統(tǒng)建設(shè)最終效果的考核，如生產(chǎn)效率的提高程度、成本降低的情況等。信息化建設(shè)的最終目的無疑是提高經(jīng)營效益、管理水平，但是在信息化建設(shè)成果與業(yè)務(wù)效益之間并沒有完全對應(yīng)的關(guān)系，換句話說，一個性能良好的信息系統(tǒng)并不能完全保證出色的經(jīng)營效益，反之，某個單位的經(jīng)營效益出色，也不能完全歸功于信息系統(tǒng)。同時，我們還應(yīng)注意到，信息化建設(shè)的所包含的內(nèi)涵比信息系統(tǒng)更廣泛。如果僅僅根據(jù)信息系統(tǒng)實施后的經(jīng)營效益或服務(wù)水平判定信息化建設(shè)的狀況，就難免產(chǎn)生一定的偏差，也容易引起參加建設(shè)各方的爭議。COBIT的意義在于，它為我們提供了一個判斷信息化建設(shè)的“程序”是否恰當(dāng)?shù)姆椒?。借助COBIT我們可以把對信息化建設(shè)的考察分為兩個部分，即分別考察“程序”和 “結(jié)果”，將一個復(fù)雜的考核問題進(jìn)行分隔和簡化。面向過程的評價體系還有一個優(yōu)勢是：提供了改善行動的指南。按照面向結(jié)果的指標(biāo)考核體系，能夠方便地判斷建設(shè)單位是否達(dá)到了標(biāo)準(zhǔn)，卻沒有告訴通過什幺途徑才能提高水平達(dá)到標(biāo)準(zhǔn)，也沒有告訴建設(shè)單位在“多大程度”上達(dá)到了標(biāo)準(zhǔn)。面向過程的考核體系，則恰好填補(bǔ)了這個空缺，它提供了達(dá)到標(biāo)準(zhǔn)的方法和手段。因此，不僅可以將COBIT作為對信息化過程進(jìn)行審計的重要參考，還可以將COBIT的34個過程的活動內(nèi)容，作為提高本單位的信息化建設(shè)水平的重要參照?！?不斷改進(jìn)COBIT參照SEI的CMM的成熟度概念，為每個過程設(shè)計成熟度模型。這樣，任何一個組織都可以參照這個成熟度模型，按照34個過程逐一對照，找到本單位的實際情況在模型中的位置，按照成熟度的改進(jìn)路徑，采取改進(jìn)措施。設(shè)置成熟度的最大益處在于，可以方便地設(shè)置前進(jìn)道路上的改進(jìn)路標(biāo)。借助成熟度模型，人們還可以方便地確定行業(yè)內(nèi)最佳單位、國際上先進(jìn)水平的狀態(tài)，了解本單位目前的狀態(tài)以及未來要達(dá)到的目標(biāo)與兩者的差別，從而清晰地了解自己與國際先進(jìn)水平和行業(yè)標(biāo)桿單位的差距，不斷地采取改進(jìn)措施改善，最終達(dá)到預(yù)期目標(biāo)?！?內(nèi)容全面從前面的介紹我們知道，COBIT是一個家族，它不但包含了框架、過程控制目標(biāo)和管理指南、實施COBIT的工具包，還包含了進(jìn)行IT審計的審計標(biāo)準(zhǔn)。因此，COBIT在結(jié)構(gòu)上是比較完整的、全面的，兼顧了審計人員、管理人員和IT人員的需求。各個文件中的內(nèi)容具有強(qiáng)烈的相關(guān)性，互為參照。為了方便閱讀和使用，框架內(nèi)容和重要的概念在各文件中反復(fù)出現(xiàn)，便于查找。COBIT給出的高層和詳細(xì)控制目標(biāo)、成熟度描述等都是針對IT治理的實際活動，比較實用，既提供審計標(biāo)準(zhǔn)，又提供了工作指南。同時我們注意到，在COBIT家族中還包含了審計人員應(yīng)遵守的職業(yè)道德標(biāo)準(zhǔn)。ISACA把對信息系統(tǒng)審計提升到了與財務(wù)審計同等重要的程度，體現(xiàn)出信息社會中IT建設(shè)應(yīng)具有重要性及信息系統(tǒng)審計的嚴(yán)肅性?！?用途廣泛COBIT具有廣泛的用途。不但可以作為信息化建設(shè)過程的考察標(biāo)準(zhǔn)，可以作為IT建設(shè)單位日常工作的重要參考，同時還可以作為IT軟件/硬件開發(fā)商、供應(yīng)商、代理商、咨詢服務(wù)商開發(fā)產(chǎn)品、提供服務(wù)的重要參考。所有為信息化建設(shè)提供服務(wù)的有關(guān)單位，在進(jìn)行產(chǎn)品設(shè)計開發(fā)、實施服務(wù)時，都可以參照COBIT的概念、框架、過程，為客戶提供符合過程標(biāo)準(zhǔn)的產(chǎn)品和服務(wù)，努力幫助客戶達(dá)到更高的建設(shè)成熟度水平，獲得更完美的建設(shè)成果?！?尚待完善之處COBIT雖然具有眾多優(yōu)勢，但是在某些方面，還存在著一定的不足，尚需要使用人員在使用過程中，加以改進(jìn)和完善。216。 COBIT的控制目標(biāo)、關(guān)鍵性能指示、關(guān)鍵指示中的內(nèi)容不可能完全符合我國的實際情況，有些指標(biāo)的內(nèi)容尚需商榷。另外，這些指標(biāo)是通用的，沒有根據(jù)行業(yè)特點或企業(yè)業(yè)務(wù)結(jié)構(gòu)、經(jīng)營規(guī)模進(jìn)行劃分。如果要將COBIT應(yīng)用到某個單位，必須經(jīng)過適當(dāng)?shù)牟脺p或調(diào)整。216。 COBIT雖然設(shè)置了成熟度標(biāo)準(zhǔn)，但是描述語言是定性的，沒有明確的判斷成熟度的指標(biāo)，這樣當(dāng)實際運(yùn)用時，尤其在進(jìn)行評審時，難免因?qū)徲嬋藛T的個人素質(zhì)造成審查結(jié)果的偏差。216。 ISACA推出COBIT的同時，還應(yīng)提供更多的設(shè)計說明思想的說明，使讀者更全面、更充分地理解作者的設(shè)計意圖，對針對實際情況的具體應(yīng)用方法、特別是裁減方法、允許的裁減程度提供更詳細(xì)的指導(dǎo)意見，或采用更詳細(xì)的案例討論為打算采用COBIT的用戶提供指導(dǎo)?？傊珻OBIT是一個非常值得借鑒的信息系統(tǒng)評審和信息化建設(shè)指導(dǎo)框架，是考察信息化建設(shè)過程一個重要的參照體系。我們希望通過對COBIT的研究和應(yīng)用，為提高IT治理水平、提高IT投資效益，推進(jìn)信息化建設(shè)做出一些切實的工作。 將IT托付給誰：G國稅局的IT人力資源管理案例(AMT 鄧為民 馬東方 當(dāng)前我國正處在全面推進(jìn)國民經(jīng)濟(jì)和社會信息化的時期，稅務(wù)信息化建設(shè)一直是稅務(wù)工作中的重點，也是提高稅收水平的必由之路。近幾年，G國稅局連續(xù)進(jìn)行了大的信息化建設(shè)項目，全局的信息化水平三年跨越了三大步，并走在全國同行的前列。依托信息化建設(shè)的成就，G國稅局在人員沒有增加的情況下，實現(xiàn)了稅收收入大幅度增長，同時，為納稅人服務(wù)的水平明顯提高。信息化建設(shè)，人才是根本，一支有在戰(zhàn)斗力的IT人才隊伍是G國稅局穩(wěn)步推進(jìn)信息化建設(shè)的根本保證。但是，在G國稅局信息化建設(shè)取得巨大成就的同時，G國稅局的IT人力資源還存在很多的問題，主要表現(xiàn)在： 216。 IT人力資源非常緊張 調(diào)查發(fā)現(xiàn)，在G國稅局信息中心，平均每人每周加班三個晚上，一個周末；在具體的IT人力資源上，開發(fā)人員和服務(wù)人員非常緊張，一般一人承擔(dān)全局某一應(yīng)用系統(tǒng)的服務(wù)工作，一個開發(fā)人員要承擔(dān)多項應(yīng)用系統(tǒng)開發(fā)任務(wù)。216。 IT人力資源的斷檔 通過對信息中心人員年齡分析，發(fā)現(xiàn)信息中心的人員年齡存在一個斷層：30歲以上的人員和25歲以下的人員較多，而25－30歲之間的人員很少。其中，30歲以上的人員大多參與了多個信息化建設(shè)項目，經(jīng)驗豐富，而25歲以下的人員是最近兩年新招聘進(jìn)來的人員，技術(shù)實力和經(jīng)驗都還欠缺，中間存在明顯斷檔。 216。 IT人員發(fā)展 由于處于國家行政機(jī)關(guān)，工作職務(wù)的升遷既會影響個人的收入也是個人事業(yè)發(fā)展的體現(xiàn)。信息中心有一句話：“信息中心是培養(yǎng)領(lǐng)導(dǎo)的地方”，幾任信息中心的主任都是從業(yè)務(wù)部門調(diào)來的，在信息中心工作一段時間后，都很快走上了更高領(lǐng)導(dǎo)崗位，而信息中心內(nèi)部的人員職位升遷機(jī)會較少，這對信息中心人員的穩(wěn)定造成一定的影響，尤其是在信息中心工作多年的老員工。216。 沒有重視IT人力資源建設(shè) 全局每年新招聘的人員主要滿足業(yè)務(wù)部門需要，雖然信息中心人力資源已經(jīng)非常緊張，但是G國稅局的人力資源政策并沒有向信息中心傾斜，2002年招聘的40名新員工，只有2名分配到信息中心。 216。 IT人員受到外部的影響 作為政府機(jī)關(guān)，G國稅局的IT人員工資收入固定，相對外部企業(yè)收入較少，由于在政府機(jī)關(guān)的福利相對較好，目前IT人才隊伍基本上穩(wěn)定。但是人才市場對于經(jīng)驗豐富的IT人員有很大的需求，并能提供很好的條件和發(fā)展機(jī)會，這是影響G國稅局IT隊伍穩(wěn)定的一個潛在威脅。216。 各個業(yè)務(wù)處室對IT人才需求較大 由于IT人員在系統(tǒng)建設(shè)過程需要對業(yè)務(wù)進(jìn)行詳細(xì)了解，一部分IT人員調(diào)動到業(yè)務(wù)處室后，在業(yè)務(wù)部門發(fā)揮了骨干作用，提高了各自業(yè)務(wù)部門的計算機(jī)應(yīng)用水平，充分挖掘了各個業(yè)務(wù)部門現(xiàn)有信息系統(tǒng)的功能，促進(jìn)部門業(yè)務(wù)的開展，因此他們受到業(yè)務(wù)部門的歡迎，這是影響信息中心IT隊伍穩(wěn)定的又一個重要因素。 ■ 分析診斷：針對G國稅局未來的發(fā)展，局領(lǐng)導(dǎo)提出了五個一流戰(zhàn)略目標(biāo)：一流的稅收規(guī)模、一流的管理水平、一流的服務(wù)、一流的隊伍素質(zhì)、一流的科技應(yīng)用。一流的科技應(yīng)用主要指現(xiàn)代信息技術(shù)在稅收業(yè)務(wù)中的廣泛應(yīng)用。其中，一流的隊伍素質(zhì)和一流的科技應(yīng)用是實現(xiàn)一流的稅收規(guī)模、一流的管理水平、一流的服務(wù)的基礎(chǔ)。從G國稅局現(xiàn)階段以及今后一段時間的信息化建設(shè)特點看，其信息化建設(shè)將主要以自主開發(fā)為主，隨著信息化建設(shè)規(guī)模的擴(kuò)大，信息化服務(wù)隊伍也需要不斷壯大，同時隨著信息化在整個稅務(wù)工作地位的上升，對復(fù)合型IT人才的需求也將顯著增加。對比G國稅局IT人力資源管理現(xiàn)狀和未來信息化建設(shè)對G國稅局IT人力資源的需求，通過對相關(guān)人員的訪談，以及對IT人力資源的調(diào)查分析，發(fā)現(xiàn)G國稅局的IT人力資源管理存在以下幾個問題： 216。 IT人力資源整體規(guī)模不能滿足信息化建設(shè)的需要 長期的加班有管理和工作效率的問題，但主要還是信息化建設(shè)任務(wù)繁重，超過了現(xiàn)有IT人力資源的能力范圍。隨著信息化建設(shè)規(guī)模的擴(kuò)大，今后建設(shè)維護(hù)的任務(wù)比現(xiàn)在只會增加不會減少，因此未來的IT人力資源將會更加緊張；216。 IT人力資源的配置不合理 業(yè)務(wù)部門懂IT的人員很少。導(dǎo)致業(yè)務(wù)部門不能有效完成本部門的信息化建設(shè)職責(zé)，全局的信息化建設(shè)不能順利進(jìn)行。216。 IT人力資源的發(fā)展問題 員工的職業(yè)發(fā)展只有向管理層職務(wù)發(fā)展一條道路，缺乏信息技術(shù)職能崗位和業(yè)務(wù)級別體系；216。 人力資源政策 局里的人力資源政策并未對IT人力資源建設(shè)給予足夠的重視，同時，IT人力資源建設(shè)缺乏連續(xù)性?！?解決方案：針對G國稅局IT人力資源管理存在的問題，我們提出了以人力資源流動為主的解決方案，方案要點如下：216。 一個核心觀念：IT人員是G國稅局的寶貴財富，要為IT人員提供施展才華的舞臺。信息中心不僅是信息化建設(shè)、運(yùn)行和維護(hù)的重要部門，而且也是信息化人才培養(yǎng)的基地，負(fù)有為全局發(fā)展提供信息化人才的職責(zé)。216。 兩個流動：252。 實現(xiàn)各個業(yè)務(wù)處室與信息中心之間人力資源的流動，經(jīng)過一段時間，確保每個業(yè)務(wù)部門都配備具有信息化建設(shè)經(jīng)驗的人，鼓勵業(yè)務(wù)部門對IT有興趣和有信息化背景的員工流向信息中心；252。 鼓勵信息中心內(nèi)部的員工在各個科室流動，以培養(yǎng)全面的信息化人才。216。 三項保證：252。 流動必須是有制度化的、有計劃的；252。 必須保證信息中心人力資源在流動過程中保持動態(tài)平衡和人員總量穩(wěn)步增長；252。 人力資源流動方案實施時與相關(guān)的人力資源政策相配合，可以做適當(dāng)?shù)恼{(diào)整。其它相關(guān)的政策包括實現(xiàn)政府雇員制，在局內(nèi)部設(shè)立技術(shù)職稱，加強(qiáng)業(yè)務(wù)外包的管理工作等；圖 人力資源流動解決方案■方案分析：對于信息部門，有以下優(yōu)點：216。 對于信息部門 提供給IT人員一條持續(xù)發(fā)展的道路，便于IT人員發(fā)揮更大的價值，有助于提高IT人員的積極性主動性；為確保信息中心人力資源總體平衡，在流動的同時，需要吸收外部的新鮮血液，從而保證信息中心人員得到及時更新，形成IT人才梯隊，有利于保持隊伍活力。216。 對于業(yè)務(wù)部門 業(yè)務(wù)部門通過引進(jìn)IT人員，可以實現(xiàn)對本部門信息系統(tǒng)的日常維護(hù)工作，減輕信息中心信息服務(wù)的工作壓力；可以通過人員流動快速提高本部門人員的信息化應(yīng)用水平，可以挖掘本部門應(yīng)用系統(tǒng)的潛力；業(yè)務(wù)部門在信息化建設(shè)過程中，也負(fù)有相應(yīng)的職責(zé)，如制訂本部門需求分析、主導(dǎo)信息系統(tǒng)的推廣實施工作等，通過吸收IT人員進(jìn)入本部門，可以促使業(yè)務(wù)部門更好地參與信息化建設(shè)。對G國稅局IT人力資源建設(shè)和信息化建設(shè)總體來說，方案具有以下優(yōu)點：216。 有助于業(yè)務(wù)部門與信息部門的溝通。由于業(yè)務(wù)部門與信息中心人員專業(yè)背景不同，工作性質(zhì)也有差異，相互交流存在障礙，這已經(jīng)成為影響信息化建設(shè)順利進(jìn)行一個痼疾，通過人員交流，可以有效消除這種障礙，同時，可以加深業(yè)務(wù)部門與信息中心相互理解和支持，促進(jìn)部門之間更好地合作；216。 從長遠(yuǎn)來說，信息中心不僅僅是信息化建設(shè)的部門，而且也是一個信息化人才的培養(yǎng)基地，通過人才流動機(jī)制，一批既懂IT又懂業(yè)務(wù)的人才將在未來的信息化建設(shè)中發(fā)揮重要作用，通過人才流動機(jī)制，可以源源不斷地為全局的信息化建設(shè)培養(yǎng)IT人才；216。 采用人力資源流動的方案沒有政策和制度上的限制，且基本上符合業(yè)務(wù)部門與信息中心的利益，為方案涉及的各個部門支持，實施的阻力較?。ㄔ黾诱衅负贤茊T工、增加信息中心人員編制都會收到G國稅局人事制度制約）。該方案的不足之處：216。 由于在短期內(nèi)，信息中心人員不可能大量流動，所以該方案在短期內(nèi)難以看到效果；為了迅速解決目前人