it治理的定義、模型、機(jī)制及案例分析-展示頁
2025-01-24 22:45本頁面
【正文】 行管理層。 IT治理的目標(biāo) ? IT治理的目標(biāo)將幫助管理層建立以組織戰(zhàn)略為導(dǎo)向 , 以外界環(huán)境為依據(jù) , 以業(yè)務(wù)與 IT整合為中心的觀念，正確定位 IT部門在整個(gè)組織中的作用。 IT治理 —— 風(fēng)險(xiǎn)管理 ? IT治理強(qiáng)調(diào)風(fēng)險(xiǎn)管理，通過制定信息資源的保護(hù)級(jí)別，強(qiáng)調(diào)關(guān)鍵的信息技術(shù)資源，有效實(shí)施監(jiān)控，事故處理。 IT治理的目標(biāo) ? IT治理 —— 與業(yè)務(wù)目標(biāo)一致 ? IT治理 —— 有效利用信息資源 ? IT治理 —— 風(fēng)險(xiǎn)管理 IT治理 —— 與業(yè)務(wù)目標(biāo)一致 ? IT治理要從組織目標(biāo)和信息化戰(zhàn)略中抽取信息需求和功能需求，形成總體的 IT治理框架和系統(tǒng)整體模型，為進(jìn)一步系統(tǒng)設(shè)計(jì)和實(shí)施奠定基礎(chǔ)，保證信息技術(shù)跟上持續(xù)變化的業(yè)務(wù)目標(biāo)。 ? 引導(dǎo) IT戰(zhàn)略平衡系統(tǒng)的投資，支持企業(yè)， 變革企業(yè)，或者創(chuàng)建一個(gè)信息基礎(chǔ)架構(gòu)，保證業(yè)務(wù)增長，并在一個(gè)新的領(lǐng)域競(jìng)爭(zhēng)。 關(guān)于 IT治理定義的共同點(diǎn)（續(xù)） ? 應(yīng)該合理利用企業(yè)的信息資源，有效地集成與協(xié)調(diào)。 ? IT治理保護(hù)利益相關(guān)者的權(quán)益，使風(fēng)險(xiǎn)透明化，指導(dǎo)和控制 IT投資、機(jī)遇、利益、風(fēng)險(xiǎn)。 關(guān)于 IT治理定義的共同點(diǎn) ? IT治理必須與企業(yè)戰(zhàn)略目標(biāo)一致， IT對(duì)于企業(yè)非常關(guān)鍵，也是戰(zhàn)略規(guī)劃的組成，影響戰(zhàn)略競(jìng)爭(zhēng)。 IT治理的定義 ? 國際信息系統(tǒng)審計(jì)與控制協(xié)會(huì) (ISACA)定義如下： IT治理是一個(gè)由關(guān)系和過程所構(gòu)成的體制，用于指導(dǎo)和控制企業(yè)，通過平衡信息技術(shù)與過程的風(fēng)險(xiǎn)、增加價(jià)值來確保實(shí)現(xiàn)企業(yè)的目標(biāo)。 IT治理的定義 ? Robert s. Roussey （美國南加州大學(xué)教授）認(rèn)為： IT治理用于描述被委托治理實(shí)體的人員在監(jiān)督、檢查、控制和指導(dǎo)實(shí)體的過程中如何看待信息技術(shù)。 IT治理的定義 ? 德勤定義如下 : IT治理是一個(gè)含義廣泛的術(shù)語，包括信息系統(tǒng)、技術(shù)、通訊、商業(yè)、所有利益相關(guān)者、合法性和其他問題。 ? 在做正確的事嗎？ 例如，信息化到底是什么？我們究竟應(yīng)該走多遠(yuǎn)？ ? 這些事是在用正確的方法嗎？ 例如，企業(yè)在最普通而又最關(guān)鍵的部分進(jìn)行計(jì)算機(jī)管理就不是信息化嗎？關(guān)鍵成功要素是什么？不能達(dá)到我們目標(biāo)的風(fēng)險(xiǎn)是什么？ ? 這些事被做好了嗎？ 例如，有沒有一個(gè)測(cè)量標(biāo)準(zhǔn)用于判斷何時(shí)肯定會(huì)出現(xiàn)錯(cuò)誤？其他的組織在做什么？我們應(yīng)該怎樣進(jìn)行測(cè)量與比較？ ? 我們得到受益了嗎？ 那么， IT成本與利潤比例多少算是合適？ 有沒有貫通風(fēng)險(xiǎn)、控制需要和技術(shù)問題這三者之間的橋梁？ IT治理缺失的九大癥狀 ? 總之，一個(gè)治理機(jī)制不完善的企業(yè)很難對(duì)外部競(jìng)爭(zhēng)有積極的反應(yīng)，從而很難有十分高的經(jīng)營效率；相反，市場(chǎng)競(jìng)爭(zhēng)的效率也來自于企業(yè)治理機(jī)制的完善，如果市場(chǎng)中的企業(yè)治理機(jī)制普遍不完善，企業(yè)之間就不可能進(jìn)行充分有效的市場(chǎng)競(jìng)爭(zhēng)。 ? 第八，重硬件購買，輕軟件和咨詢服務(wù)。 IT治理缺失的九大癥狀 ? 第六， IT安全治理和風(fēng)險(xiǎn)管理缺位。 ? 第四，信息資源的合理應(yīng)用一直是我國信息化的薄弱環(huán)節(jié)。 。 IT治理缺失的九大癥狀 ? 首先，各自為政。IT治理：一種對(duì)現(xiàn)實(shí)難題的探索 孫強(qiáng) 什么是信息系統(tǒng)審計(jì) ? 信息系統(tǒng)（ IS）審計(jì)是指根據(jù)公認(rèn)的標(biāo)準(zhǔn)和指導(dǎo)規(guī)范對(duì)信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進(jìn)行監(jiān)測(cè)、評(píng)估和控制的過程，以完成組織的戰(zhàn)略目標(biāo)，同時(shí)最經(jīng)濟(jì)的使用資源。 IS 審計(jì)對(duì)象 審計(jì)對(duì)象 變革管理 數(shù)據(jù)中心運(yùn)維 信息安全 網(wǎng)絡(luò)管理 基礎(chǔ)設(shè)施 數(shù)據(jù)庫管理 硬件管理 績效與容量 問題管理 災(zāi)難回復(fù)與業(yè)務(wù)持續(xù) 軟件管理 通信 技術(shù)支持服務(wù) 系統(tǒng)開發(fā) 信息系統(tǒng)審計(jì)的過程 ? 、系統(tǒng)、環(huán)境等 ? (risk) ? （ control）來補(bǔ)償這些風(fēng)險(xiǎn) ? ? 背景：這個(gè)世界發(fā)生了什么？ ? 商業(yè)環(huán)境更加復(fù)雜多變 —— 業(yè)務(wù)重組、裁員、外包、充分授權(quán)、扁平化組織和分布式處理等等 ? 信息和信息技術(shù)對(duì)于很多組織意味著最重要的資產(chǎn)，這導(dǎo)致 IT本身已經(jīng)或潛在成為一個(gè)巨大的威脅，隨 IT而來的風(fēng)險(xiǎn)、利益和機(jī)會(huì)使得 IT治理成為公司和政府治理中很關(guān)鍵的一個(gè)方面。 ? 其次，信息化建設(shè)領(lǐng)導(dǎo)者錯(cuò)位， IT應(yīng)用方案和企業(yè)業(yè)務(wù)需求之間邏輯錯(cuò)位。 ? 第三，決策的技術(shù)經(jīng)濟(jì)論證不足。 ? 第五，利益沖突和信息的不透明。 ? 第七，非技術(shù)性的障礙。 IT治理缺失的九大癥狀 ? 第九，信息化建設(shè)找不到重心。市場(chǎng)競(jìng)爭(zhēng)最終要通過企業(yè)自身治理機(jī)制的改善才能使企業(yè)經(jīng)營效率提高。其主要任務(wù)是：保持 IT與業(yè)務(wù)目標(biāo)一致，推動(dòng)業(yè)務(wù)發(fā)展，促使收益最大化，合
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1