【正文】 由于在短期內(nèi)，信息中心人員不可能大量流動，所以該方案在短期內(nèi)難以看到效果；為了迅速解決目前人力資源。 采用人力資源流動的方案沒有政策和制度上的限制，且基本上符合業(yè)務(wù)部門與信息中心的利益，為方案涉及的各個部門支持，實施的阻力較?。ㄔ黾诱衅负贤茊T工、增加信息中心人員編制都會收到G國稅局人事制度制約）。由于業(yè)務(wù)部門與信息中心人員專業(yè)背景不同，工作性質(zhì)也有差異，相互交流存在障礙，這已經(jīng)成為影響信息化建設(shè)順利進行一個痼疾，通過人員交流，可以有效消除這種障礙，同時，可以加深業(yè)務(wù)部門與信息中心相互理解和支持，促進部門之間更好地合作；216。對G國稅局IT人力資源建設(shè)和信息化建設(shè)總體來說，方案具有以下優(yōu)點：216。216。其它相關(guān)的政策包括實現(xiàn)政府雇員制，在局內(nèi)部設(shè)立技術(shù)職稱，加強業(yè)務(wù)外包的管理工作等；圖 人力資源流動解決方案■方案分析：對于信息部門，有以下優(yōu)點：216。 必須保證信息中心人力資源在流動過程中保持動態(tài)平衡和人員總量穩(wěn)步增長；252。 三項保證：252。 鼓勵信息中心內(nèi)部的員工在各個科室流動，以培養(yǎng)全面的信息化人才。 兩個流動：252。信息中心不僅是信息化建設(shè)、運行和維護的重要部門，而且也是信息化人才培養(yǎng)的基地，負(fù)有為全局發(fā)展提供信息化人才的職責(zé)?！?解決方案：針對G國稅局IT人力資源管理存在的問題，我們提出了以人力資源流動為主的解決方案，方案要點如下：216。 IT人力資源的發(fā)展問題 員工的職業(yè)發(fā)展只有向管理層職務(wù)發(fā)展一條道路，缺乏信息技術(shù)職能崗位和業(yè)務(wù)級別體系；216。導(dǎo)致業(yè)務(wù)部門不能有效完成本部門的信息化建設(shè)職責(zé)，全局的信息化建設(shè)不能順利進行。隨著信息化建設(shè)規(guī)模的擴大，今后建設(shè)維護的任務(wù)比現(xiàn)在只會增加不會減少，因此未來的IT人力資源將會更加緊張；216。對比G國稅局IT人力資源管理現(xiàn)狀和未來信息化建設(shè)對G國稅局IT人力資源的需求，通過對相關(guān)人員的訪談，以及對IT人力資源的調(diào)查分析，發(fā)現(xiàn)G國稅局的IT人力資源管理存在以下幾個問題： 216。其中，一流的隊伍素質(zhì)和一流的科技應(yīng)用是實現(xiàn)一流的稅收規(guī)模、一流的管理水平、一流的服務(wù)的基礎(chǔ)。 ■ 分析診斷：針對G國稅局未來的發(fā)展，局領(lǐng)導(dǎo)提出了五個一流戰(zhàn)略目標(biāo)：一流的稅收規(guī)模、一流的管理水平、一流的服務(wù)、一流的隊伍素質(zhì)、一流的科技應(yīng)用。216。 IT人員受到外部的影響 作為政府機關(guān)，G國稅局的IT人員工資收入固定，相對外部企業(yè)收入較少，由于在政府機關(guān)的福利相對較好，目前IT人才隊伍基本上穩(wěn)定。 沒有重視IT人力資源建設(shè) 全局每年新招聘的人員主要滿足業(yè)務(wù)部門需要，雖然信息中心人力資源已經(jīng)非常緊張，但是G國稅局的人力資源政策并沒有向信息中心傾斜，2002年招聘的40名新員工，只有2名分配到信息中心。信息中心有一句話：“信息中心是培養(yǎng)領(lǐng)導(dǎo)的地方”，幾任信息中心的主任都是從業(yè)務(wù)部門調(diào)來的，在信息中心工作一段時間后，都很快走上了更高領(lǐng)導(dǎo)崗位，而信息中心內(nèi)部的人員職位升遷機會較少，這對信息中心人員的穩(wěn)定造成一定的影響，尤其是在信息中心工作多年的老員工。 216。 IT人力資源的斷檔 通過對信息中心人員年齡分析，發(fā)現(xiàn)信息中心的人員年齡存在一個斷層：30歲以上的人員和25歲以下的人員較多，而25－30歲之間的人員很少。 IT人力資源非常緊張 調(diào)查發(fā)現(xiàn)，在G國稅局信息中心，平均每人每周加班三個晚上，一個周末；在具體的IT人力資源上，開發(fā)人員和服務(wù)人員非常緊張，一般一人承擔(dān)全局某一應(yīng)用系統(tǒng)的服務(wù)工作，一個開發(fā)人員要承擔(dān)多項應(yīng)用系統(tǒng)開發(fā)任務(wù)。信息化建設(shè)，人才是根本，一支有在戰(zhàn)斗力的IT人才隊伍是G國稅局穩(wěn)步推進信息化建設(shè)的根本保證。近幾年，G國稅局連續(xù)進行了大的信息化建設(shè)項目，全局的信息化水平三年跨越了三大步，并走在全國同行的前列。我們希望通過對COBIT的研究和應(yīng)用，為提高IT治理水平、提高IT投資效益，推進信息化建設(shè)做出一些切實的工作。 ISACA推出COBIT的同時，還應(yīng)提供更多的設(shè)計說明思想的說明，使讀者更全面、更充分地理解作者的設(shè)計意圖，對針對實際情況的具體應(yīng)用方法、特別是裁減方法、允許的裁減程度提供更詳細(xì)的指導(dǎo)意見，或采用更詳細(xì)的案例討論為打算采用COBIT的用戶提供指導(dǎo)。 COBIT雖然設(shè)置了成熟度標(biāo)準(zhǔn)，但是描述語言是定性的，沒有明確的判斷成熟度的指標(biāo)，這樣當(dāng)實際運用時，尤其在進行評審時，難免因?qū)徲嬋藛T的個人素質(zhì)造成審查結(jié)果的偏差。如果要將COBIT應(yīng)用到某個單位，必須經(jīng)過適當(dāng)?shù)牟脺p或調(diào)整。 COBIT的控制目標(biāo)、關(guān)鍵性能指示、關(guān)鍵指示中的內(nèi)容不可能完全符合我國的實際情況，有些指標(biāo)的內(nèi)容尚需商榷。● 尚待完善之處COBIT雖然具有眾多優(yōu)勢，但是在某些方面，還存在著一定的不足，尚需要使用人員在使用過程中，加以改進和完善。不但可以作為信息化建設(shè)過程的考察標(biāo)準(zhǔn)，可以作為IT建設(shè)單位日常工作的重要參考，同時還可以作為IT軟件/硬件開發(fā)商、供應(yīng)商、代理商、咨詢服務(wù)商開發(fā)產(chǎn)品、提供服務(wù)的重要參考。ISACA把對信息系統(tǒng)審計提升到了與財務(wù)審計同等重要的程度，體現(xiàn)出信息社會中IT建設(shè)應(yīng)具有重要性及信息系統(tǒng)審計的嚴(yán)肅性。COBIT給出的高層和詳細(xì)控制目標(biāo)、成熟度描述等都是針對IT治理的實際活動，比較實用，既提供審計標(biāo)準(zhǔn)，又提供了工作指南。各個文件中的內(nèi)容具有強烈的相關(guān)性，互為參照。● 內(nèi)容全面從前面的介紹我們知道，COBIT是一個家族，它不但包含了框架、過程控制目標(biāo)和管理指南、實施COBIT的工具包，還包含了進行IT審計的審計標(biāo)準(zhǔn)。設(shè)置成熟度的最大益處在于，可以方便地設(shè)置前進道路上的改進路標(biāo)?！?不斷改進COBIT參照SEI的CMM的成熟度概念，為每個過程設(shè)計成熟度模型。面向過程的考核體系，則恰好填補了這個空缺，它提供了達到標(biāo)準(zhǔn)的方法和手段。面向過程的評價體系還有一個優(yōu)勢是：提供了改善行動的指南。COBIT的意義在于，它為我們提供了一個判斷信息化建設(shè)的“程序”是否恰當(dāng)?shù)姆椒?。同時，我們還應(yīng)注意到，信息化建設(shè)的所包含的內(nèi)涵比信息系統(tǒng)更廣泛?？v觀我國信息化行業(yè)的實際情況，無論是政府組織的評審活動，還是各個實施單位的內(nèi)部考核，對信息化建設(shè)的評審多側(cè)重于對系統(tǒng)建設(shè)最終效果的考核，如生產(chǎn)效率的提高程度、成本降低的情況等?！?COBIT的特點前面我們對COBIT的基本概念、組成、結(jié)構(gòu)進行了簡要介紹，下面我們對COBIT的主要特點進行一些簡要的分析?！靶畔⑾到y(tǒng)審計指南”的構(gòu)成比較復(fù)雜，它包含了“審計道德要求”、“信息系統(tǒng)審計標(biāo)準(zhǔn)”、“信息系統(tǒng)審計指南”、“信息系統(tǒng)審計過程”等子文件。同時，還給出了與這個過程密切相關(guān)的IT資源，以及信息判據(jù)中哪些特征最為重要和比較重要。其中“管理指南”是第三版新增加的內(nèi)容，目的是為實施COBIT提供方法。圖 COBIT家族構(gòu)成在“COBIT框架”描述了COBIT的主要概念，給出了每個過程的高層控制目標(biāo)。216。216。216。每個過程域下面又劃分為若干過程：216。COBIT將IT治理過程或信息化建設(shè)過程劃分為四個域：計劃和組織（Planning and Organization）、獲取和實施（Acquisition amp。COBIT將IT治理過程劃分為34個過程（下面將談到），為每個過程給出了為了實現(xiàn)KGI必須完成的一系列重要工作 “重要成功因素CSF”（Critical Success Factors）。圖1 IT治理模型COBIT采用關(guān)鍵目標(biāo)指示KGI（Key Goal Indicators）表達一個過程要達到哪些指標(biāo)，KGI可以與著名的績效考核方法“平衡記分法”中的績效指標(biāo)相關(guān)聯(lián)。信息及資源的關(guān)系見圖1。IT治理就是對這個控制、轉(zhuǎn)換過程進行管理和控制。COBIT所提出基本概念是：IT治理的模型、IT治理的過程、成熟度級別、控制目標(biāo)、關(guān)鍵目標(biāo)指示（KGI）、關(guān)鍵性能指示（KPI）、重要成功因素（CSF）等?；贗T治理的概念，ISACA對IT建設(shè)過程進行提煉，建立了一系列概念和過程及，確定行動目標(biāo)，提出行動方法和評審標(biāo)準(zhǔn)。 行業(yè)特殊標(biāo)準(zhǔn)：如銀行業(yè)、電子商務(wù)和IT制造等。 來自行業(yè)論壇的行業(yè)管理和規(guī)定及政府發(fā)起的論壇，如ESF、IIBAG、NIST、DTI等。 來自IT系統(tǒng)和過程的質(zhì)量標(biāo)準(zhǔn)，如ITSEC、TCSEC、ISO9000、SPICE、TickIT等216。 來自ISO、EDIFACT等的技術(shù)標(biāo)準(zhǔn)216。 審計人員 借助COBIT證實他們對IT系統(tǒng)狀況的判斷，為管理層改善內(nèi)部控制提供建議。 信息化的用戶 得到內(nèi)部或第三方提供服務(wù)的安全、IT服務(wù)控制的保證。 管理人員 幫助他們在變幻莫測的IT環(huán)境中平衡風(fēng)險和控制投資。 作為“審計 ”信息系統(tǒng)的標(biāo)準(zhǔn)216。 還可用于支持政府和行業(yè)管理部門的信息系統(tǒng)審計活動■ COBIT的用途是：216。 是進行IT性能考核的重要參考216。 是進行IT治理和風(fēng)險管理的有效工具216。ISACA發(fā)布COBIT的目的：216。COBIT是一個指導(dǎo)信息化建設(shè)、審計、治理的標(biāo)準(zhǔn)或框架。最新的版本是2001年發(fā)布的第三版。它在全球擁有100多個會員國，主要任務(wù)定位于協(xié)調(diào)世界范圍內(nèi)建立IT控制慣例，并與其它國際組織如財務(wù)、會計、審計及IT專業(yè)建立了戰(zhàn)略聯(lián)盟，使自己在IT治理方面達到世界最高水平。COBIT是一個基于IT治理概念的、面向IT建設(shè)過程的IT治理實現(xiàn)指南和審計標(biāo)準(zhǔn)。COBIT是 ISACA（信息系統(tǒng)審計和控制聯(lián)合會）制訂的面向過程的信息系統(tǒng)審計和評價的標(biāo)準(zhǔn)。信息化建設(shè)過程實質(zhì)上就是一個對IT進行治理的過程，在這個背景下，ISACA提出了COBIT。IT帶來的業(yè)務(wù)調(diào)整是成功IT和業(yè)務(wù)治理的必需組成部分。另外，風(fēng)險管理是治理的驅(qū)動，同時也是公司治理的關(guān)鍵元素。敏銳的CEO和董事會成員可以理解技術(shù)是業(yè)務(wù)成功的關(guān)鍵，因此也是適當(dāng)公司治理的關(guān)鍵。IT外的人員需要承擔(dān)責(zé)任，更頻繁和清晰地與IT人員溝通。企業(yè)不是孤島——治理需要擴展到供應(yīng)鏈上，同時擴展到客戶處。個人與承包商、合作伙伴和客戶互動。這可以通過CIO或者其它IT經(jīng)理參與公司治理委員會、業(yè)務(wù)單元參與IT治理行為來實現(xiàn)。IT治理是一種用來指導(dǎo)和控制企業(yè)的結(jié)構(gòu)和流程，目標(biāo)是通過增加價值，同時平衡IT機器流程的風(fēng)險和回報，取得公司的目標(biāo)。然而，IT治理的驅(qū)動卻有不同的動機。另外，在當(dāng)今這樣技術(shù)作為業(yè)務(wù)關(guān)鍵因素的時代，排除了適當(dāng)IT治理的公司治理是不完整的。在美國，公司治理導(dǎo)向被反映在最新的立法中。IT經(jīng)理應(yīng)該將個人以及部門可說明性融合到IT治理框架中。然而，這些路程和程序應(yīng)該敏捷和可變，以適應(yīng)法律以及技術(shù)等方面的變化。 適當(dāng)?shù)闹卫硇枰烧f明性和可測量性。IT經(jīng)理應(yīng)該評估很多領(lǐng)域，包括業(yè)務(wù)調(diào)整、財政控制、開發(fā)方法和標(biāo)準(zhǔn)、管理可說明性、組織結(jié)構(gòu)、外包選擇、采購標(biāo)準(zhǔn)和質(zhì)量目標(biāo)等要素，作為IT治理方法的元素。 成功的IT治理模型中牢固的嵌入了企業(yè)文化、流程和價值。IT經(jīng)理應(yīng)該與業(yè)務(wù)同事、公司治理實體、以及關(guān)鍵經(jīng)理和管理服務(wù)提供商們一起工作，才能最好地建立IT治理框架的方向。公司治理審查的日益關(guān)注直接或者間接的影響了IT和IT治理所采用的方向。216。IT經(jīng)理在承擔(dān)全公司范圍的公司治理責(zé)任的同時，必須在企業(yè)的文化和流程中做出反映。 從IT人力資源管理到IT治理最新觀點認(rèn)為，IT管理中必須包含治理的概念。同時，IT的人力資源更加吻合企業(yè)的人才發(fā)展結(jié)構(gòu)，并在引導(dǎo)IT員工理解企業(yè)業(yè)務(wù)與效益點的過程中，逐漸形成信息技術(shù)隊伍與業(yè)務(wù)隊伍的高度融合。同時，企業(yè)IT價值形成的過程指標(biāo)與其結(jié)果指標(biāo)、財務(wù)績效與非財務(wù)指標(biāo)的有機結(jié)合和高度集成將成為企業(yè)信息戰(zhàn)略規(guī)劃的出發(fā)點和落腳點。這是正確識別IT成本、效益的前提。如何從多角度，包括個體、團隊、公司和產(chǎn)業(yè)，以及多方面，包括財務(wù)與非財務(wù)進行有效的綜合集成并進行創(chuàng)新是IT投資價值評價的未來發(fā)展方向。通過將企業(yè)戰(zhàn)略目標(biāo)和管理程序整合在一起，推動企業(yè)將IT決策集中在驅(qū)動效益創(chuàng)造的關(guān)鍵因素上，最大限度地實現(xiàn)企業(yè)的整體價值。當(dāng)然這里的效益必須是短期與長期效益的平衡，是企業(yè)CIO需要進行把握的關(guān)鍵點?！?效益為中心的IT獎勵制度形成合理的獎勵機制，并貫徹“企業(yè)效益為核心”原則，建立直觀實效的獎勵制度,薪資的晉級與企業(yè)的績效和對企業(yè)效益貢獻程度掛鉤。同時，基于任何企業(yè)管理的主體和對象都是人的理念，只要把人的積極性調(diào)動起來，把所有潛能都發(fā)揮出來，整個企業(yè)才會有可持續(xù)性的發(fā)展。信息化的價值在于增強員工的歸屬感與獲得信息的能力，同時直接提高了企業(yè)的凝聚力，另外還通過系統(tǒng)規(guī)范了企業(yè)與員工的行為。但這種方法中對各種機會成本與無形成本的度量是有一定的困難，也缺少標(biāo)準(zhǔn)。而且也應(yīng)考慮到不上該項目或該項目失敗，可能會導(dǎo)致與外界溝通不暢失去戰(zhàn)略機會等機會成本。■ 成本結(jié)構(gòu)下的評價方法企業(yè)信息系統(tǒng)作為企業(yè)的神經(jīng)網(wǎng)絡(luò)給企業(yè)帶來的不僅僅是操作方式的變化，而且會引起企業(yè)組織結(jié)構(gòu)人際關(guān)系的變化。IT對各流程之間的聯(lián)系影響越大，對企業(yè)績效的貢獻也就越大。它聚集于IT投資價值轉(zhuǎn)換的關(guān)鍵——流程上?！?企業(yè)績效影響為主體的評價方法IT價值是通過組織的結(jié)構(gòu)和過程的影響來實現(xiàn)的。但由于IT項目的投資價值中包含的無形和間接效益的特點使得這種方式存在著不合理的地方。■ 財務(wù)績效評價為主體的效益法財務(wù)績效評價建立在資金的時間價值理論基礎(chǔ)之上。但是，企業(yè)CIO已經(jīng)開始面臨著IT投入回報的課題，作為其中的一員或者未來的一員有責(zé)任去了解并清楚信息化投資為企業(yè)帶來的各種回報與衡量方法。而人為因素的不確定性，使管理信息系統(tǒng)效益評價具有不確定性。企業(yè)需要依靠自己的隊伍來使得效益最大化并能夠持續(xù)性的維持，從而服務(wù)于信息化的無形價值與戰(zhàn)略價值，核心是企業(yè)自身隊伍建設(shè)的定位與技術(shù)的控制能力。能夠自己根據(jù)業(yè)務(wù)流程明確自己的技術(shù)需求，審查廠商的技術(shù)水平和報價水平是否符合自己的技術(shù)需求和投資預(yù)算，最終能夠提高信息技術(shù)的轉(zhuǎn)化效率。用戶從應(yīng)用出發(fā)，考慮成本時會發(fā)現(xiàn)廠商提供的“企業(yè)信息化全面解決方案”未必適用企業(yè)。從對客戶與外部的效應(yīng)來看，它使第三方降低成本、提高效益，從而降低了企業(yè)協(xié)同總成本。但總的來說，其效益不僅僅是效率提升給企業(yè)帶來的有形價值，還有信息化帶來的無形的和戰(zhàn)略的價值，并最終會在企業(yè)內(nèi)部和外部客戶產(chǎn)生積極的效應(yīng)。其效益的獲取不僅取決于企業(yè)內(nèi)部的各種條件和因素