it治理：一種對(duì)現(xiàn)實(shí)難題的探索-資料下載頁
2025-01-18 22:51本頁面
【正文】 IT治理的相關(guān)規(guī)范融入到組織的內(nèi)部控制中。 建立 IT治理機(jī)制 ? 明確規(guī)定 IT管理過程的責(zé)任 組織最高管理層應(yīng)確保對(duì)管理層、部門、運(yùn)維人員職責(zé)進(jìn)行規(guī)定并形成書面文件。 對(duì)信息系統(tǒng)進(jìn)行獨(dú)立審計(jì) ? 信息系統(tǒng)的管理、規(guī)劃與組織 ? 信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù) ? 資產(chǎn)的保護(hù) ? 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃 ? 應(yīng)用系統(tǒng)開發(fā)、獲得、實(shí)施與維護(hù) ? 業(yè)務(wù)流程評(píng)價(jià)與風(fēng)險(xiǎn)管理 IT治理的成功案例 ? 案例一：美國參議院 背景 美國參議院的總檢察官（ Office of Inspector General ）在尋求改進(jìn) IT運(yùn)作的方法?？倷z察官做出的大量初審報(bào)告都指出了參議院內(nèi)部各種 IT運(yùn)作的缺陷，例如缺乏指導(dǎo)方針和過程規(guī)定（如系統(tǒng)發(fā)展生命周期），不理想的系統(tǒng)設(shè)計(jì)和開發(fā)，缺乏規(guī)劃及績效度量標(biāo)準(zhǔn)，大型機(jī)的混亂管理，缺乏足夠的信息安全措施。為控制這種情況，并建立清晰的責(zé)任制度，需要采納一種 IT監(jiān)管框架。 IT治理的成功案例 ? 過程 —— 首席行政官實(shí)施 首席行政官迅速認(rèn)識(shí)到 COBIT有益于參議院的信息資源及財(cái)政機(jī)構(gòu)。于是，首席行政官實(shí)施了 COBIT，COBIT成為參議院內(nèi) IT行為的通用治理部分。例如，信息資源部門將 COBIT納入到其系統(tǒng)發(fā)展生命周期(SDLC）過程中。 IT指導(dǎo)委員會(huì)（命名為信息資源管理建議委員會(huì)），總檢察官是委員會(huì)的顧問。 IT治理的成功案例 ? 過程 —— 總檢察官實(shí)施 ? 總檢察官將 COBIT納入到其政策及 IT過程手冊(cè)中，并使用它作為所有總檢察官 IT審計(jì)行為的通用資源。 COBIT成為審計(jì)計(jì)劃過程，職員技巧 /知識(shí)評(píng)估，職員及審計(jì)報(bào)告過程的培訓(xùn)需求評(píng)估的關(guān)鍵因素。 IT治理的成功案例 ? 報(bào)告 總檢察官使用 COBIT作為制定審計(jì)報(bào)告的內(nèi)部控制及審計(jì)原則，使用 COBIT主體及控制對(duì)象來方便報(bào)告的書寫。例如，一個(gè)審計(jì)對(duì)象是衡量圍繞 Windows NT客戶機(jī) /服務(wù)器的通用控制環(huán)境的效果。雖然沒有發(fā)現(xiàn)嚴(yán)重的缺陷，審計(jì)指出了三個(gè)需要改進(jìn)的地方，與相應(yīng)的 COBIT主體相對(duì)應(yīng)。 IT治理的成功案例 ? 總結(jié) 參議院發(fā)現(xiàn) COBIT對(duì)于參議院的運(yùn)作及審計(jì)是一個(gè)有力的工具 。 首席行政官及高級(jí)管理人員和總檢察官進(jìn)行合作 ， 使用 COBIT來改進(jìn)參議院的運(yùn)作 。 作為結(jié)果 ， 建立了 IT監(jiān)管框架 ， 包括合理的 SDLC方法 ， IT指導(dǎo)委員會(huì)（ 總檢察官是咨詢委員 ） ， 來指導(dǎo)參議院的IT運(yùn)行 。 案例二：科爾頓工業(yè)大學(xué) ? 摘要 在尋找綜合的 IT治理方法論過程中，澳大利亞科爾頓工業(yè)大學(xué)，引入了 COBIT。在檢查了 COBIT的框架之后，該大學(xué)的信息系統(tǒng)部門的總經(jīng)理意識(shí)到 COBIT將會(huì)極大提高接受程度，減少實(shí)施 IT治理規(guī)劃所需要的時(shí)間。COBIT是該大學(xué)成功取得 IT治理主要目標(biāo)的一個(gè)重要因素，即實(shí)現(xiàn)組織的轉(zhuǎn)型，尋求改善的過程。 案例二：科爾頓工業(yè)大學(xué) ? 背景 ? 科爾頓工業(yè)大學(xué)是西部澳大利亞最大的大學(xué)，在校學(xué)生超過 31000人。內(nèi)部組織結(jié)構(gòu)由副大臣公署Vice Chancellory（高級(jí)管理和中心管理）以及學(xué)術(shù)部門（學(xué)院和部門）組成?？茽栴D信息管理部門(IMS)支持大學(xué)的信息和通訊技術(shù)（ ICT）基礎(chǔ)設(shè)施。它也負(fù)責(zé)各種大學(xué)申請(qǐng)的實(shí)施，為副大臣公署 Vice Chancellory的員工提供桌面 ICT支持服務(wù)。 IMS提供中心幫助桌面，處理 ICT基礎(chǔ)設(shè)施和計(jì)算機(jī)問題。 案例二：科爾頓工業(yè)大學(xué) ? 過程 科爾頓大學(xué)內(nèi)部審計(jì)團(tuán)隊(duì)的員工了解到COBIT，對(duì)其內(nèi)容印象深刻，并使其引起IMS領(lǐng)導(dǎo)層的關(guān)注。領(lǐng)導(dǎo)者一直對(duì) IT治理表示持續(xù)的關(guān)注，經(jīng)過認(rèn)真審視之后，高層委員會(huì)決定采用 COBIT作為學(xué)院標(biāo)準(zhǔn)。 案例二：科爾頓工業(yè)大學(xué) ? 從 2023年開始，科爾頓信息管理部門 IMS質(zhì)量和政策經(jīng)理應(yīng)用 20多年組織的經(jīng)驗(yàn)和知識(shí)開發(fā)了一個(gè)衡量每個(gè)目標(biāo)的科爾頓信息管理部門 IMS成熟度級(jí)別，目標(biāo)是促進(jìn)思考科爾頓信息管理部門 IMS如何評(píng)價(jià)它的 IT成熟規(guī)模。 ? 也是在 2023年，員工從 COBIT審計(jì)指南中用了多種衡量手段進(jìn)行了檢查 /審計(jì)。盡管不是所有結(jié)果都令人滿意，但是卻有助于員工啟動(dòng)改善審計(jì)目標(biāo)成熟度的策略。 案例二：科爾頓工業(yè)大學(xué) ? 2023年科爾頓大學(xué)開發(fā)了一個(gè)包括 12個(gè)目標(biāo)的審計(jì)新進(jìn)度。員工持有這樣的態(tài)度：將審計(jì)結(jié)果作為改進(jìn)的機(jī)遇，而不是關(guān)注結(jié)果來責(zé)難團(tuán)隊(duì)?；谝呀?jīng)完成的檢查，這個(gè)過程證明非常積極的、有益的。 案例二：科爾頓工業(yè)大學(xué) ? 結(jié)論 管理者相信 COBIT提供了一個(gè)經(jīng)濟(jì)的、持續(xù)改進(jìn)的框架。從這個(gè)框架中，員工能夠拓展全球標(biāo)準(zhǔn)的方法，自我審計(jì)標(biāo)準(zhǔn)，最佳實(shí)踐，以及需要指導(dǎo)大學(xué)改善過程每件事。 COBIT是一個(gè)有用的工具，打破了多年來實(shí)踐中的“近視”論點(diǎn)。它幫助雇員理解和接受實(shí)現(xiàn)任務(wù)和責(zé)任的改進(jìn)的方法。總之， COBIT非常有價(jià)值。 歡迎訪問 ?Any Questions? Please! 祝大家新年快樂！ 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1