【正文】 。216。 過(guò)程域“獲取和實(shí)施”包含：AI1自動(dòng)解決方案的識(shí)別、AI2應(yīng)用軟件的獲取和維護(hù)、AI3技術(shù)設(shè)施的獲取和維護(hù)、AI4開(kāi)發(fā)和維護(hù)程序、AI5安裝和授權(quán)系統(tǒng)、AI6變更管理。216。 過(guò)程域“交付和支持”包括：DS1服務(wù)水平定義及管理、DS2第三方服務(wù)管理、DS3性能和容量管理、DS4不間斷服務(wù)保證、DS5系統(tǒng)安全保證、DS6成本的識(shí)別和分配、DS7用戶教育和培訓(xùn)、DS8對(duì)客戶的協(xié)助和建議、DS9配置管理、DS10問(wèn)題和意外事件管理、DS11數(shù)據(jù)管理、DS12設(shè)施管理、DS13運(yùn)行管理。216。 過(guò)程域“監(jiān)視”則包含了：M1監(jiān)視過(guò)程、M2評(píng)估內(nèi)部控制充分性、M3獲得獨(dú)立保證、M4提供獨(dú)立審計(jì)■ COBIT家族COBIT是一組相互關(guān)聯(lián)的文件構(gòu)成，被形象地成為“家族”，它的構(gòu)成見(jiàn)圖。圖 COBIT家族構(gòu)成在“COBIT框架”描述了COBIT的主要概念，給出了每個(gè)過(guò)程的高層控制目標(biāo)。在“框架”之下是三個(gè)文件：“管理指南”、“詳細(xì)控制目標(biāo)”和“審計(jì)指南”。其中“管理指南”是第三版新增加的內(nèi)容，目的是為實(shí)施COBIT提供方法。在“管理指南”中詳細(xì)地?cái)⑹隽嗣總€(gè)過(guò)程的成熟度模型—從渾沌狀態(tài)的0級(jí)到優(yōu)化的5級(jí)、KGI、KPI以及要達(dá)到KGI的 “重要成功因素”CSF。同時(shí)，還給出了與這個(gè)過(guò)程密切相關(guān)的IT資源，以及信息判據(jù)中哪些特征最為重要和比較重要。在文件“詳細(xì)控制目標(biāo)”中，則按照34個(gè)過(guò)程逐一給出“詳細(xì)控制目標(biāo)”?！靶畔⑾到y(tǒng)審計(jì)指南”的構(gòu)成比較復(fù)雜，它包含了“審計(jì)道德要求”、“信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)”、“信息系統(tǒng)審計(jì)指南”、“信息系統(tǒng)審計(jì)過(guò)程”等子文件。在“實(shí)施工具包”中，給出了一系列實(shí)施COBIT的工具，包括：如何引入COBIT、如何在一個(gè)組織中實(shí)施COBIT、管理意識(shí)診斷、IT控制狀況診斷等實(shí)施指南，以及COBIT實(shí)施案例研究和常見(jiàn)問(wèn)題的解答等內(nèi)容，是人們實(shí)施COBIT的重要的、權(quán)威的參考手冊(cè)?！?COBIT的特點(diǎn)前面我們對(duì)COBIT的基本概念、組成、結(jié)構(gòu)進(jìn)行了簡(jiǎn)要介紹，下面我們對(duì)COBIT的主要特點(diǎn)進(jìn)行一些簡(jiǎn)要的分析?！?面向過(guò)程面向過(guò)程是COBIT的一個(gè)突出特點(diǎn)。縱觀我國(guó)信息化行業(yè)的實(shí)際情況，無(wú)論是政府組織的評(píng)審活動(dòng)，還是各個(gè)實(shí)施單位的內(nèi)部考核，對(duì)信息化建設(shè)的評(píng)審多側(cè)重于對(duì)系統(tǒng)建設(shè)最終效果的考核，如生產(chǎn)效率的提高程度、成本降低的情況等。信息化建設(shè)的最終目的無(wú)疑是提高經(jīng)營(yíng)效益、管理水平，但是在信息化建設(shè)成果與業(yè)務(wù)效益之間并沒(méi)有完全對(duì)應(yīng)的關(guān)系，換句話說(shuō)，一個(gè)性能良好的信息系統(tǒng)并不能完全保證出色的經(jīng)營(yíng)效益，反之，某個(gè)單位的經(jīng)營(yíng)效益出色，也不能完全歸功于信息系統(tǒng)。同時(shí)，我們還應(yīng)注意到，信息化建設(shè)的所包含的內(nèi)涵比信息系統(tǒng)更廣泛。如果僅僅根據(jù)信息系統(tǒng)實(shí)施后的經(jīng)營(yíng)效益或服務(wù)水平判定信息化建設(shè)的狀況，就難免產(chǎn)生一定的偏差，也容易引起參加建設(shè)各方的爭(zhēng)議。COBIT的意義在于，它為我們提供了一個(gè)判斷信息化建設(shè)的“程序”是否恰當(dāng)?shù)姆椒?。借助COBIT我們可以把對(duì)信息化建設(shè)的考察分為兩個(gè)部分，即分別考察“程序”和 “結(jié)果”，將一個(gè)復(fù)雜的考核問(wèn)題進(jìn)行分隔和簡(jiǎn)化。面向過(guò)程的評(píng)價(jià)體系還有一個(gè)優(yōu)勢(shì)是：提供了改善行動(dòng)的指南。按照面向結(jié)果的指標(biāo)考核體系，能夠方便地判斷建設(shè)單位是否達(dá)到了標(biāo)準(zhǔn)，卻沒(méi)有告訴通過(guò)什幺途徑才能提高水平達(dá)到標(biāo)準(zhǔn)，也沒(méi)有告訴建設(shè)單位在“多大程度”上達(dá)到了標(biāo)準(zhǔn)。面向過(guò)程的考核體系，則恰好填補(bǔ)了這個(gè)空缺，它提供了達(dá)到標(biāo)準(zhǔn)的方法和手段。因此，不僅可以將COBIT作為對(duì)信息化過(guò)程進(jìn)行審計(jì)的重要參考，還可以將COBIT的34個(gè)過(guò)程的活動(dòng)內(nèi)容，作為提高本單位的信息化建設(shè)水平的重要參照?！?不斷改進(jìn)COBIT參照SEI的CMM的成熟度概念，為每個(gè)過(guò)程設(shè)計(jì)成熟度模型。這樣，任何一個(gè)組織都可以參照這個(gè)成熟度模型，按照34個(gè)過(guò)程逐一對(duì)照，找到本單位的實(shí)際情況在模型中的位置，按照成熟度的改進(jìn)路徑，采取改進(jìn)措施。設(shè)置成熟度的最大益處在于，可以方便地設(shè)置前進(jìn)道路上的改進(jìn)路標(biāo)。借助成熟度模型，人們還可以方便地確定行業(yè)內(nèi)最佳單位、國(guó)際上先進(jìn)水平的狀態(tài)，了解本單位目前的狀態(tài)以及未來(lái)要達(dá)到的目標(biāo)與兩者的差別，從而清晰地了解自己與國(guó)際先進(jìn)水平和行業(yè)標(biāo)桿單位的差距，不斷地采取改進(jìn)措施改善，最終達(dá)到預(yù)期目標(biāo)。● 內(nèi)容全面從前面的介紹我們知道，COBIT是一個(gè)家族，它不但包含了框架、過(guò)程控制目標(biāo)和管理指南、實(shí)施COBIT的工具包，還包含了進(jìn)行IT審計(jì)的審計(jì)標(biāo)準(zhǔn)。因此，COBIT在結(jié)構(gòu)上是比較完整的、全面的，兼顧了審計(jì)人員、管理人員和IT人員的需求。各個(gè)文件中的內(nèi)容具有強(qiáng)烈的相關(guān)性，互為參照。為了方便閱讀和使用，框架內(nèi)容和重要的概念在各文件中反復(fù)出現(xiàn)，便于查找。COBIT給出的高層和詳細(xì)控制目標(biāo)、成熟度描述等都是針對(duì)IT治理的實(shí)際活動(dòng)，比較實(shí)用，既提供審計(jì)標(biāo)準(zhǔn)，又提供了工作指南。同時(shí)我們注意到，在COBIT家族中還包含了審計(jì)人員應(yīng)遵守的職業(yè)道德標(biāo)準(zhǔn)。ISACA把對(duì)信息系統(tǒng)審計(jì)提升到了與財(cái)務(wù)審計(jì)同等重要的程度，體現(xiàn)出信息社會(huì)中IT建設(shè)應(yīng)具有重要性及信息系統(tǒng)審計(jì)的嚴(yán)肅性?！?用途廣泛COBIT具有廣泛的用途。不但可以作為信息化建設(shè)過(guò)程的考察標(biāo)準(zhǔn)，可以作為IT建設(shè)單位日常工作的重要參考，同時(shí)還可以作為IT軟件/硬件開(kāi)發(fā)商、供應(yīng)商、代理商、咨詢服務(wù)商開(kāi)發(fā)產(chǎn)品、提供服務(wù)的重要參考。所有為信息化建設(shè)提供服務(wù)的有關(guān)單位，在進(jìn)行產(chǎn)品設(shè)計(jì)開(kāi)發(fā)、實(shí)施服務(wù)時(shí)，都可以參照COBIT的概念、框架、過(guò)程，為客戶提供符合過(guò)程標(biāo)準(zhǔn)的產(chǎn)品和服務(wù)，努力幫助客戶達(dá)到更高的建設(shè)成熟度水平，獲得更完美的建設(shè)成果?！?尚待完善之處COBIT雖然具有眾多優(yōu)勢(shì)，但是在某些方面，還存在著一定的不足，尚需要使用人員在使用過(guò)程中，加以改進(jìn)和完善。216。 COBIT的控制目標(biāo)、關(guān)鍵性能指示、關(guān)鍵指示中的內(nèi)容不可能完全符合我國(guó)的實(shí)際情況，有些指標(biāo)的內(nèi)容尚需商榷。另外，這些指標(biāo)是通用的，沒(méi)有根據(jù)行業(yè)特點(diǎn)或企業(yè)業(yè)務(wù)結(jié)構(gòu)、經(jīng)營(yíng)規(guī)模進(jìn)行劃分。如果要將COBIT應(yīng)用到某個(gè)單位，必須經(jīng)過(guò)適當(dāng)?shù)牟脺p或調(diào)整。216。 COBIT雖然設(shè)置了成熟度標(biāo)準(zhǔn)，但是描述語(yǔ)言是定性的，沒(méi)有明確的判斷成熟度的指標(biāo)，這樣當(dāng)實(shí)際運(yùn)用時(shí)，尤其在進(jìn)行評(píng)審時(shí)，難免因?qū)徲?jì)人員的個(gè)人素質(zhì)造成審查結(jié)果的偏差。216。 ISACA推出COBIT的同時(shí)，還應(yīng)提供更多的設(shè)計(jì)說(shuō)明思想的說(shuō)明，使讀者更全面、更充分地理解作者的設(shè)計(jì)意圖，對(duì)針對(duì)實(shí)際情況的具體應(yīng)用方法、特別是裁減方法、允許的裁減程度提供更詳細(xì)的指導(dǎo)意見(jiàn)，或采用更詳細(xì)的案例討論為打算采用COBIT的用戶提供指導(dǎo)?？傊?，COBIT是一個(gè)非常值得借鑒的信息系統(tǒng)評(píng)審和信息化建設(shè)指導(dǎo)框架，是考察信息化建設(shè)過(guò)程一個(gè)重要的參照體系。我們希望通過(guò)對(duì)COBIT的研究和應(yīng)用，為提高IT治理水平、提高IT投資效益，推進(jìn)信息化建設(shè)做出一些切實(shí)的工作。 將IT托付給誰(shuí)：G國(guó)稅局的IT人力資源管理案例(AMT 鄧為民 馬東方 當(dāng)前我國(guó)正處在全面推進(jìn)國(guó)民經(jīng)濟(jì)和社會(huì)信息化的時(shí)期，稅務(wù)信息化建設(shè)一直是稅務(wù)工作中的重點(diǎn)，也是提高稅收水平的必由之路。近幾年，G國(guó)稅局連續(xù)進(jìn)行了大的信息化建設(shè)項(xiàng)目，全局的信息化水平三年跨越了三大步，并走在全國(guó)同行的前列。依托信息化建設(shè)的成就，G國(guó)稅局在人員沒(méi)有增加的情況下，實(shí)現(xiàn)了稅收收入大幅度增長(zhǎng)，同時(shí)，為納稅人服務(wù)的水平明顯提高。信息化建設(shè)，人才是根本，一支有在戰(zhàn)斗力的IT人才隊(duì)伍是G國(guó)稅局穩(wěn)步推進(jìn)信息化建設(shè)的根本保證。但是，在G國(guó)稅局信息化建設(shè)取得巨大成就的同時(shí)，G國(guó)稅局的IT人力資源還存在很多的問(wèn)題，主要表現(xiàn)在： 216。 IT人力資源非常緊張 調(diào)查發(fā)現(xiàn)，在G國(guó)稅局信息中心，平均每人每周加班三個(gè)晚上，一個(gè)周末；在具體的IT人力資源上，開(kāi)發(fā)人員和服務(wù)人員非常緊張，一般一人承擔(dān)全局某一應(yīng)用系統(tǒng)的服務(wù)工作，一個(gè)開(kāi)發(fā)人員要承擔(dān)多項(xiàng)應(yīng)用系統(tǒng)開(kāi)發(fā)任務(wù)。216。 IT人力資源的斷檔 通過(guò)對(duì)信息中心人員年齡分析，發(fā)現(xiàn)信息中心的人員年齡存在一個(gè)斷層：30歲以上的人員和25歲以下的人員較多，而25－30歲之間的人員很少。其中，30歲以上的人員大多參與了多個(gè)信息化建設(shè)項(xiàng)目，經(jīng)驗(yàn)豐富，而25歲以下的人員是最近兩年新招聘進(jìn)來(lái)的人員，技術(shù)實(shí)力和經(jīng)驗(yàn)都還欠缺，中間存在明顯斷檔。 216。 IT人員發(fā)展 由于處于國(guó)家行政機(jī)關(guān)，工作職務(wù)的升遷既會(huì)影響個(gè)人的收入也是個(gè)人事業(yè)發(fā)展的體現(xiàn)。信息中心有一句話：“信息中心是培養(yǎng)領(lǐng)導(dǎo)的地方”，幾任信息中心的主任都是從業(yè)務(wù)部門調(diào)來(lái)的，在信息中心工作一段時(shí)間后，都很快走上了更高領(lǐng)導(dǎo)崗位，而信息中心內(nèi)部的人員職位升遷機(jī)會(huì)較少，這對(duì)信息中心人員的穩(wěn)定造成一定的影響，尤其是在信息中心工作多年的老員工。216。 沒(méi)有重視IT人力資源建設(shè) 全局每年新招聘的人員主要滿足業(yè)務(wù)部門需要，雖然信息中心人力資源已經(jīng)非常緊張，但是G國(guó)稅局的人力資源政策并沒(méi)有向信息中心傾斜，2002年招聘的40名新員工，只有2名分配到信息中心。 216。 IT人員受到外部的影響 作為政府機(jī)關(guān)，G國(guó)稅局的IT人員工資收入固定，相對(duì)外部企業(yè)收入較少，由于在政府機(jī)關(guān)的福利相對(duì)較好，目前IT人才隊(duì)伍基本上穩(wěn)定。但是人才市場(chǎng)對(duì)于經(jīng)驗(yàn)豐富的IT人員有很大的需求，并能提供很好的條件和發(fā)展機(jī)會(huì)，這是影響G國(guó)稅局IT隊(duì)伍穩(wěn)定的一個(gè)潛在威脅。216。 各個(gè)業(yè)務(wù)處室對(duì)IT人才需求較大 由于IT人員在系統(tǒng)建設(shè)過(guò)程需要對(duì)業(yè)務(wù)進(jìn)行詳細(xì)了解，一部分IT人員調(diào)動(dòng)到業(yè)務(wù)處室后，在業(yè)務(wù)部門發(fā)揮了骨干作用，提高了各自業(yè)務(wù)部門的計(jì)算機(jī)應(yīng)用水平，充分挖掘了各個(gè)業(yè)務(wù)部門現(xiàn)有信息系統(tǒng)的功能，促進(jìn)部門業(yè)務(wù)的開(kāi)展，因此他們受到業(yè)務(wù)部門的歡迎，這是影響信息中心IT隊(duì)伍穩(wěn)定的又一個(gè)重要因素。 ■ 分析診斷：針對(duì)G國(guó)稅局未來(lái)的發(fā)展，局領(lǐng)導(dǎo)提出了五個(gè)一流戰(zhàn)略目標(biāo)：一流的稅收規(guī)模、一流的管理水平、一流的服務(wù)、一流的隊(duì)伍素質(zhì)、一流的科技應(yīng)用。一流的科技應(yīng)用主要指現(xiàn)代信息技術(shù)在稅收業(yè)務(wù)中的廣泛應(yīng)用。其中，一流的隊(duì)伍素質(zhì)和一流的科技應(yīng)用是實(shí)現(xiàn)一流的稅收規(guī)模、一流的管理水平、一流的服務(wù)的基礎(chǔ)。從G國(guó)稅局現(xiàn)階段以及今后一段時(shí)間的信息化建設(shè)特點(diǎn)看，其信息化建設(shè)將主要以自主開(kāi)發(fā)為主，隨著信息化建設(shè)規(guī)模的擴(kuò)大，信息化服務(wù)隊(duì)伍也需要不斷壯大，同時(shí)隨著信息化在整個(gè)稅務(wù)工作地位的上升，對(duì)復(fù)合型IT人才的需求也將顯著增加。對(duì)比G國(guó)稅局IT人力資源管理現(xiàn)狀和未來(lái)信息化建設(shè)對(duì)G國(guó)稅局IT人力資源的需求，通過(guò)對(duì)相關(guān)人員的訪談，以及對(duì)IT人力資源的調(diào)查分析，發(fā)現(xiàn)G國(guó)稅局的IT人力資源管理存在以下幾個(gè)問(wèn)題： 216。 IT人力資源整體規(guī)模不能滿足信息化建設(shè)的需要 長(zhǎng)期的加班有管理和工作效率的問(wèn)題，但主要還是信息化建設(shè)任務(wù)繁重，超過(guò)了現(xiàn)有IT人力資源的能力范圍。隨著信息化建設(shè)規(guī)模的擴(kuò)大，今后建設(shè)維護(hù)的任務(wù)比現(xiàn)在只會(huì)增加不會(huì)減少，因此未來(lái)的IT人力資源將會(huì)更加緊張；216。 IT人力資源的配置不合理 業(yè)務(wù)部門懂IT的人員很少。導(dǎo)致業(yè)務(wù)部門不能有效完成本部門的信息化建設(shè)職責(zé)，全局的信息化建設(shè)不能順利進(jìn)行。216。 IT人力資源的發(fā)展問(wèn)題 員工的職業(yè)發(fā)展只有向管理層職務(wù)發(fā)展一條道路，缺乏信息技術(shù)職能崗位和業(yè)務(wù)級(jí)別體系；216。 人力資源政策 局里的人力資源政策并未對(duì)IT人力資源建設(shè)給予足夠的重視，同時(shí)，IT人力資源建設(shè)缺乏連續(xù)性。■ 解決方案：針對(duì)G國(guó)稅局IT人力資源管理存在的問(wèn)題，我們提出了以人力資源流動(dòng)為主的解決方案，方案要點(diǎn)如下：216。 一個(gè)核心觀念：IT人員是G國(guó)稅局的寶貴財(cái)富，要為IT人員提供施展才華的舞臺(tái)。信息中心不僅是信息化建設(shè)、運(yùn)行和維護(hù)的重要部門，而且也是信息化人才培養(yǎng)的基地，負(fù)有為全局發(fā)展提供信息化人才的職責(zé)。216。 兩個(gè)流動(dòng)：252。 實(shí)現(xiàn)各個(gè)業(yè)務(wù)處室與信息中心之間人力資源的流動(dòng)，經(jīng)過(guò)一段時(shí)間，確保每個(gè)業(yè)務(wù)部門都配備具有信息化建設(shè)經(jīng)驗(yàn)的人，鼓勵(lì)業(yè)務(wù)部門對(duì)IT有興趣和有信息化背景的員工流向信息中心；252。 鼓勵(lì)信息中心內(nèi)部的員工在各個(gè)科室流動(dòng)，以培養(yǎng)全面的信息化人才。216。 三項(xiàng)保證：252。 流動(dòng)必須是有制度化的、有計(jì)劃的；252。 必須保證信息中心人力資源在流動(dòng)過(guò)程中保持動(dòng)態(tài)平衡和人員總量穩(wěn)步增長(zhǎng)；252。 人力資源流動(dòng)方案實(shí)施時(shí)與相關(guān)的人力資源政策相配合，可以做適當(dāng)?shù)恼{(diào)整。其它相關(guān)的政策包括實(shí)現(xiàn)政府雇員制，在局內(nèi)部設(shè)立技術(shù)職稱，加強(qiáng)業(yè)務(wù)外包的管理工作等；圖 人力資源流動(dòng)解決方案■方案分析：對(duì)于信息部門，有以下優(yōu)點(diǎn)：216。 對(duì)于信息部門 提供給IT人員一條持續(xù)發(fā)展的道路，便于IT人員發(fā)揮更大的價(jià)值，有助于提高IT人員的積極性主動(dòng)性；為確保信息中心人力資源總體平衡，在流動(dòng)的同時(shí)，需要吸收外部的新鮮血液，從而保證信息中心人員得到及時(shí)更新，形成IT人才梯隊(duì)，有利于保持隊(duì)伍活力。216。 對(duì)于業(yè)務(wù)部門 業(yè)務(wù)部門通過(guò)引進(jìn)IT人員，可以實(shí)現(xiàn)對(duì)本部門信息系統(tǒng)的日常維護(hù)工作，減輕信息中心信息服務(wù)的工作壓力；可以通過(guò)人員流動(dòng)快速提高本部門人員的信息化應(yīng)用水平，可以挖掘本部門應(yīng)用系統(tǒng)的潛力；業(yè)務(wù)部門在信息化建設(shè)過(guò)程中，也負(fù)有相應(yīng)的職責(zé)，如制訂本部門需求分析、主導(dǎo)信息系統(tǒng)的推廣實(shí)施工作等，通過(guò)吸收IT人員進(jìn)入本部門，可以促使業(yè)務(wù)部門更好地參與信息化建設(shè)。對(duì)G國(guó)稅局IT人力資源建設(shè)和信息化建設(shè)總體來(lái)說(shuō)，方案具有以下優(yōu)點(diǎn)：216。 有助于業(yè)務(wù)部門與信息部門的溝通。由于業(yè)務(wù)部門與信息中心人員專業(yè)背景不同，工作性質(zhì)也有差異，相互交流存在障礙，這已經(jīng)成為影響信息化建設(shè)順利進(jìn)行一個(gè)痼疾，通過(guò)人員交流，可以有效消除這種障礙，同時(shí)，可以加深業(yè)務(wù)部門與信息中心相互理解和支持，促進(jìn)部門之間更好地合作；216。 從長(zhǎng)遠(yuǎn)來(lái)說(shuō)，信息中心不僅僅是信息化建設(shè)的部門，而且也是一個(gè)信息化人才的培養(yǎng)基地，通過(guò)人才流動(dòng)機(jī)制，一批既懂IT又懂業(yè)務(wù)的人才將在未來(lái)的信息化建設(shè)中發(fā)揮重要作用，通過(guò)人才流動(dòng)機(jī)制，可以源源不斷地為全局的信息化建設(shè)培養(yǎng)IT人才；216。 采用人力資源流動(dòng)的方案沒(méi)有政策和制度上的限制，且基本上符合業(yè)務(wù)部門與信息中心的利益，為方案涉及的各個(gè)部門支持，實(shí)施的阻力較?。ㄔ黾诱衅负贤茊T工、增加信息中心人員編制都會(huì)收到G國(guó)稅局人事制度制約）。該方案的不足之處：216。 由于在短期內(nèi)，信息中心人員不可能大量流動(dòng)，所以該方案在短期內(nèi)難以看到效果；為了迅速解決目前人