it治理：一種對(duì)現(xiàn)實(shí)難題的探索(ppt75)-it-閱讀頁
2024-09-06 10:45本頁面
【正文】 ，整個(gè)組織認(rèn)同 IT與商業(yè)利益平衡的觀念。盡管存在一些問題，可以清楚地評(píng)價(jià)關(guān)鍵流程的績(jī)效，并根據(jù)關(guān)鍵績(jī)效指標(biāo)對(duì)有關(guān)人員進(jìn)行獎(jiǎng)罰。通過正規(guī)培訓(xùn)，各個(gè)層次全面理解了 IT治理。責(zé)任清楚，也落實(shí)到流程中的具體人員。 ? 所有流程參與者了解風(fēng)險(xiǎn)，也了解 IT的重要性和 IT提供的機(jī)遇。必要時(shí)改進(jìn)流程，并強(qiáng)制執(zhí)行最佳內(nèi)部實(shí)踐（準(zhǔn)則）；確定持續(xù)改進(jìn)措施；以成熟的技術(shù)和強(qiáng)制性的標(biāo)準(zhǔn)工具為基礎(chǔ)，有限制地、有策略地使用新技術(shù)；有所需要地各個(gè)方面地內(nèi)部專家。 IT治理流程已達(dá)到最好的水平； 通過持續(xù)改進(jìn)，與其它組織的成熟度比較，業(yè)務(wù)流程已超越公司外的最佳實(shí)踐； ? 利用先進(jìn)的思想和技術(shù)進(jìn)行培訓(xùn)和交流；深入分析所有問題和偏差的根本原因，并能方便地確定和啟動(dòng)有效的行動(dòng)； ? 以廣泛的、集成的和得到優(yōu)化的方式使用 IT自動(dòng)化工作流，并提供工具提高質(zhì)量和效果； ? 定義和平衡 IT流程的風(fēng)險(xiǎn)和收益，并傳達(dá)給整個(gè)公司；重視外部專家的作用，使用標(biāo)桿指導(dǎo) IT流程；在組織內(nèi)監(jiān)督、自我評(píng)價(jià)和交流對(duì) IT治理的期望，公司治理和 IT治理戰(zhàn)略緊密相關(guān)。 ? 使管理部門相對(duì)容易地依據(jù)等級(jí)制對(duì)自己定位，通俗地將是給 IT管理打分，并找出需要改善管理的地方。這些等級(jí)正是一個(gè)給定的管理處理的慣例，體現(xiàn)各個(gè)成熟層次的典型模式，有助于企業(yè)將主要精力投入到關(guān)鍵的管理方面。 IT治理成熟度模型的作用 ? 在競(jìng)爭(zhēng)如此激烈的市場(chǎng)環(huán)境中，您的公司或部門在 IT應(yīng)用中處于什么水平？ ? 如果您認(rèn)為有差距，究竟差在哪里？如何去改進(jìn)？ ? 如果您覺得運(yùn)作良好，那么您能說出好在哪里？好到何種程度？ ? 如何對(duì) IT管理進(jìn)行績(jī)效評(píng)估？ 建立 IT治理機(jī)制 ? 首先需要轉(zhuǎn)變觀念 在最高管理層（董事會(huì)）樹立和維護(hù) IT戰(zhàn)略地位的思想認(rèn)識(shí)，建立企業(yè)戰(zhàn)略與 IT戰(zhàn)略的互動(dòng)觀念，闡明 IT應(yīng)擔(dān)當(dāng)?shù)慕巧?，從業(yè)務(wù)的視角創(chuàng)造信息技術(shù)指導(dǎo)原則，如信息化規(guī)劃本質(zhì)上可以定位成從業(yè)務(wù)戰(zhàn)略到信息戰(zhàn)略的實(shí)現(xiàn)。從業(yè)務(wù)的變革出發(fā)而不是從技術(shù)的變革出發(fā)，有利于充分利用組織的現(xiàn)有資源來滿足關(guān)鍵需求，從而避免建設(shè)的信息系統(tǒng)無法有效地支持組織的決策。政府必須扮演一個(gè)重要的推動(dòng)角色，并且尤其需要強(qiáng)調(diào)的是政府制定規(guī)則比較合理的方法是通過聽證會(huì)或知情會(huì)上下協(xié)商、交互式地制定規(guī)則 .這樣才能解決規(guī)則的充分合法性、可執(zhí)行行性問題 .值得一提的是：組織采行優(yōu)良 IT治理機(jī)制的行動(dòng)，將減輕政府部門在制訂國(guó)民經(jīng)濟(jì)和社會(huì)信息化中所扮演的角色責(zé)任。 IT治理委員會(huì)由組織的最高管理層（董事會(huì)）及管理執(zhí)行層包括 IT管理和業(yè)務(wù)管理有關(guān)部門負(fù)責(zé)人、管理技術(shù)人員組成，定期召開會(huì)議，就企業(yè)戰(zhàn)略與IT戰(zhàn)略的驅(qū)動(dòng)與設(shè)置等議題進(jìn)行討論并做出決策，為組織 IT管理提供導(dǎo)向與支持，把 IT治理的相關(guān)規(guī)范融入到組織的內(nèi)部控制中。 對(duì)信息系統(tǒng)進(jìn)行獨(dú)立審計(jì) ? 信息系統(tǒng)的管理、規(guī)劃與組織 ? 信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù) ? 資產(chǎn)的保護(hù) ? 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃 ? 應(yīng)用系統(tǒng)開發(fā)、獲得、實(shí)施與維護(hù) ? 業(yè)務(wù)流程評(píng)價(jià)與風(fēng)險(xiǎn)管理 IT治理的成功案例 ? 案例一：美國(guó)參議院 背景 美國(guó)參議院的總檢察官（ Office of Inspector General ）在尋求改進(jìn) IT運(yùn)作的方法。為控制這種情況，并建立清晰的責(zé)任制度，需要采納一種 IT監(jiān)管框架。于是，首席行政官實(shí)施了 COBIT，COBIT成為參議院內(nèi) IT行為的通用治理部分。 IT指導(dǎo)委員會(huì)（命名為信息資源管理建議委員會(huì)），總檢察官是委員會(huì)的顧問。 COBIT成為審計(jì)計(jì)劃過程，職員技巧 /知識(shí)評(píng)估，職員及審計(jì)報(bào)告過程的培訓(xùn)需求評(píng)估的關(guān)鍵因素。例如，一個(gè)審計(jì)對(duì)象是衡量圍繞 Windows NT客戶機(jī) /服務(wù)器的通用控制環(huán)境的效果。 IT治理的成功案例 ? 總結(jié) 參議院發(fā)現(xiàn) COBIT對(duì)于參議院的運(yùn)作及審計(jì)是一個(gè)有力的工具 。 作為結(jié)果 ， 建立了 IT監(jiān)管框架 ， 包括合理的 SDLC方法 ， IT指導(dǎo)委員會(huì)（ 總檢察官是咨詢委員 ） ， 來指導(dǎo)參議院的IT運(yùn)行 。在檢查了 COBIT的框架之后，該大學(xué)的信息系統(tǒng)部門的總經(jīng)理意識(shí)到 COBIT將會(huì)極大提高接受程度，減少實(shí)施 IT治理規(guī)劃所需要的時(shí)間。 案例二：科爾頓工業(yè)大學(xué) ? 背景 ? 科爾頓工業(yè)大學(xué)是西部澳大利亞最大的大學(xué)，在校學(xué)生超過 31000人?？茽栴D信息管理部門(IMS)支持大學(xué)的信息和通訊技術(shù)（ ICT）基礎(chǔ)設(shè)施。 IMS提供中心幫助桌面，處理 ICT基礎(chǔ)設(shè)施和計(jì)算機(jī)問題。領(lǐng)導(dǎo)者一直對(duì) IT治理表示持續(xù)的關(guān)注，經(jīng)過認(rèn)真審視之后，高層委員會(huì)決定采用 COBIT作為學(xué)院標(biāo)準(zhǔn)。 ? 也是在 2020年，員工從 COBIT審計(jì)指南中用了多種衡量手段進(jìn)行了檢查 /審計(jì)。 案例二：科爾頓工業(yè)大學(xué) ? 2020年科爾頓大學(xué)開發(fā)了一個(gè)包括 12個(gè)目標(biāo)的審計(jì)新進(jìn)度?；谝呀?jīng)完成的檢查，這個(gè)過程證明非常積極的、有益的。從這個(gè)框架中，員工能夠拓展全球標(biāo)準(zhǔn)的方法，自我審計(jì)標(biāo)準(zhǔn)，最佳實(shí)踐，以及需要指導(dǎo)大學(xué)改善過程每件事。它幫助雇員理解和接受實(shí)現(xiàn)任務(wù)和責(zé)任的改進(jìn)的方法。 ?Any Questions? Please! 祝大家新年快樂！
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1