it治理的定義、模型、機制及案例分析(參考版)
2025-01-20 22:45本頁面
【正文】 總之， COBIT非常有價值。 COBIT是一個有用的工具，打破了多年來實踐中的“近視”論點。 案例二：科爾頓工業(yè)大學(xué) ? 結(jié)論 管理者相信 COBIT提供了一個經(jīng)濟的、持續(xù)改進的框架。員工持有這樣的態(tài)度：將審計結(jié)果作為改進的機遇，而不是關(guān)注結(jié)果來責(zé)難團隊。盡管不是所有結(jié)果都令人滿意，但是卻有助于員工啟動改善審計目標(biāo)成熟度的策略。 案例二：科爾頓工業(yè)大學(xué) ? 從 2023年開始，科爾頓信息管理部門 IMS質(zhì)量和政策經(jīng)理應(yīng)用 20多年組織的經(jīng)驗和知識開發(fā)了一個衡量每個目標(biāo)的科爾頓信息管理部門 IMS成熟度級別，目標(biāo)是促進思考科爾頓信息管理部門 IMS如何評價它的 IT成熟規(guī)模。 案例二：科爾頓工業(yè)大學(xué) ? 過程 科爾頓大學(xué)內(nèi)部審計團隊的員工了解到COBIT，對其內(nèi)容印象深刻，并使其引起IMS領(lǐng)導(dǎo)層的關(guān)注。它也負責(zé)各種大學(xué)申請的實施，為副大臣公署 Vice Chancellory的員工提供桌面 ICT支持服務(wù)。內(nèi)部組織結(jié)構(gòu)由副大臣公署Vice Chancellory（高級管理和中心管理）以及學(xué)術(shù)部門（學(xué)院和部門）組成。COBIT是該大學(xué)成功取得 IT治理主要目標(biāo)的一個重要因素，即實現(xiàn)組織的轉(zhuǎn)型，尋求改善的過程。 案例二：科爾頓工業(yè)大學(xué) ? 摘要 在尋找綜合的 IT治理方法論過程中，澳大利亞科爾頓工業(yè)大學(xué)，引入了 COBIT。 首席行政官及高級管理人員和總檢察官進行合作 ， 使用 COBIT來改進參議院的運作 。雖然沒有發(fā)現(xiàn)嚴(yán)重的缺陷，審計指出了三個需要改進的地方，與相應(yīng)的 COBIT主體相對應(yīng)。 IT治理的成功案例 ? 報告 總檢察官使用 COBIT作為制定審計報告的內(nèi)部控制及審計原則，使用 COBIT主體及控制對象來方便報告的書寫。 IT治理的成功案例 ? 過程 —— 總檢察官實施 ? 總檢察官將 COBIT納入到其政策及 IT過程手冊中，并使用它作為所有總檢察官 IT審計行為的通用資源。例如，信息資源部門將 COBIT納入到其系統(tǒng)發(fā)展生命周期(SDLC）過程中。 IT治理的成功案例 ? 過程 —— 首席行政官實施 首席行政官迅速認識到 COBIT有益于參議院的信息資源及財政機構(gòu)。總檢察官做出的大量初審報告都指出了參議院內(nèi)部各種 IT運作的缺陷，例如缺乏指導(dǎo)方針和過程規(guī)定（如系統(tǒng)發(fā)展生命周期），不理想的系統(tǒng)設(shè)計和開發(fā)，缺乏規(guī)劃及績效度量標(biāo)準(zhǔn)，大型機的混亂管理，缺乏足夠的信息安全措施。 建立 IT治理機制 ? 明確規(guī)定 IT管理過程的責(zé)任 組織最高管理層應(yīng)確保對管理層、部門、運維人員職責(zé)進行規(guī)定并形成書面文件。 建立 IT治理機制 ? 逐步試行建立 IT治理委員會 IT治理委員會與 IT審計師是 IT治理最重要得環(huán)節(jié)。 建立 IT治理機制 ? 發(fā)展外部環(huán)境 加強 IT治理實質(zhì)上是一個政府和企業(yè)機構(gòu)必須攜手面對的問題。 ? 從組織的業(yè)務(wù)戰(zhàn)略出發(fā)而不是從系統(tǒng)的需求出發(fā)，可以避免脫離目標(biāo)而進行建設(shè)的困境。 ? IT治理成熟度模型等級有助于專業(yè)人員向管理層解釋 IT管理存在的缺陷，并把他們組織的控制慣例與最佳慣例對照起來，從而確定組織的發(fā)展目標(biāo)。 IT治理成熟度模型的優(yōu)點（續(xù)） ? IT治理成熟度是測量管理處理發(fā)展程度的一種方法，應(yīng)該發(fā)展到什么程度取決于以上所提的經(jīng)營需求。 IT治理成熟度模型的優(yōu)點 ? IT治理成熟度模型涉及經(jīng)營需求的各個方面，是一種進行實用性比較的等級制，能以簡單方式測定差異，有助于確定有關(guān)信息技術(shù)管理、安全性。 IT治理成熟度級別 ? 5 優(yōu)化級。 ? 管理者明確必須對哪些無效的流程采取行動。 ? IT流程與業(yè)務(wù)密切相關(guān)，與 IT戰(zhàn)略密切相關(guān)。人們清楚地知道誰是顧客，而且通過服務(wù)水平協(xié)議，來定義和監(jiān)督相應(yīng)的責(zé)任。 IT治理成熟度級別 ? 4 已管理級。然而，只是個人接受培訓(xùn)、執(zhí)行標(biāo)準(zhǔn)，只是偶爾分析問題的根本原因，大部分流程還是根據(jù)基本準(zhǔn)則進行管理，出現(xiàn)的偏離很少被管理者發(fā)現(xiàn)，因為這些偏離主要由于個人原因造成。流程被標(biāo)準(zhǔn)化、形成文檔并貫穿到戰(zhàn)略和運作計劃以及管理流程之中，管理與標(biāo)準(zhǔn)流程相一致。 ? 個人在不同的 IT項目和流程中推行管理流程，他們選擇并運用有限的管理工具收集相應(yīng)信息，但由于缺乏專業(yè)知識，可能不能充分發(fā)揮 IT治理的功能。 IT治理成熟度級別 ? 2可重復(fù)級 。 ? 也可能意識到需要以產(chǎn)出為導(dǎo)向，在相關(guān)企業(yè)流程中追求 IT的價值。有證據(jù)表明，組織已意識到存在 IT治理問題并需要研究，尚無標(biāo)準(zhǔn)流程，但有些個人或在有些具體情況下進行了嘗試。組織并不到這一問題，因此關(guān)于此問題并無交流。 成熟度模型 關(guān)鍵成功因素 關(guān)鍵目標(biāo)指標(biāo) 關(guān)鍵績效指標(biāo) 0 1 2 3 4 5 不存在 初始級 可重復(fù)的 已定義的 已管理的 已優(yōu)化的 公司當(dāng)前狀態(tài) 國際標(biāo)準(zhǔn)指南 行業(yè)最佳做法 公司戰(zhàn)略 符號意義說明 級別意義說明 0 沒有任何管理流程 1 流程是初始的、混亂的 2 流程遵循通常模式 3 流程已文檔化 4 流
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1