基于COBIT框架中小企业信息化绩效评价研究.docVIP

基于COBIT框架中小企业信息化绩效评价研究[摘 要]中小企业信息化实施的绩效评价是推进中小企业信息化全面发展的有效途径，如何构建科学、合理、实用的评价体系来促进其发展一直是热议的话题。本文在分析中小企业信息化绩效评价现状的基础上，重点介绍了COBIT模型的框架原理，最后对基于COBIT框架的中小企业信息化绩效评价模式进行了设想。 [关键词]中小企业；信息化；绩效评价；COBIT [中图分类号]F121 [文献标识码]A [文章编号]1005-6432（2012）41-0056-02 1 中小企业信息化绩效评价现状 近年来，国内外学者设计了许多企业信息化绩效评价的模型与方法，取得了一定的研究成果。但从现有评价体系来看，多数评价体系将企业信息化作为一项独立的工作或者从纯粹技术的角度进行评价，忽略与企业战略、业务目标的结合。这些评价体系主要侧重于对技术、工程和资金使用的合规性评价，评价指标也往往局限于运用若干固定可量化的技术、工程管理和财务指标进行全过程评价，缺乏对企业信息化使用效益的绩效评价。 2 COBIT模型介绍 COBIT（Control Objectives for Information and Related Technology），中文译为信息及相关技术的控制目标，由信息系统审计与控制协会在1996年公布，是目前国际上通用的信息系统审计的标准，在国际上被公认的、权威的安全与信息技术管理和控制的标准，它在商业风险、控制需要和技术问题之间架起了一座桥梁，以满足管理的多方面需要。该标准体系已在世界一百多个国家的重要组织与企业中运用，有效地评价信息应用水平并指导这些组织有效地利用信息资源。COBIT将IT过程、IT资源与企业的策略与目标（准则）联系起来，形成一个三维的体系结构，为审计人员、管理人员和IT用户提供了一套通用的测量、显示与处理的方法，帮助他们通过在企业中使用信息技术并且进行适当的 IT 过程与控制，达到使企业的利益最大化的目标。COBIT框架是由相互关联的各个文件构成，其结构如下图所示： 从下图所示的COBIT框架中可以看出，其提供的评价工具主要有成熟度模型、关键成功因素、关键目标指标和关键绩效指标等四个方面，其相互关系体现为成熟度模型为企业制定了一个基准，企业可以根据该模型确定自身等级，从而了解自身目前的状况，与同行业平均水平相比情况如何？与国际上的最佳实践又有多少差距？在了解自身优劣情况的基础上，可以确定出企业的关键成功因素，然后可以通过关键绩效指标进行监控，并且衡量组织是否能达到关键目标指标中所设定的目标。 2. 1 成熟度模型（Capability Maturity Model） 为更好地对信息技术水平予以评价，成熟度模型从对风险和控制问题的认识和理解、适用于风险和控制问题的培训与交流、加工处理和实施的惯例、与政策和法规的一致程度、使用过程更有效率的技术与自动控制、专业技能的范围与类型等因素加以考虑，定义了初始级、可重复级、已定义级、已管理级和优化级等五个不同的“成熟度”等级。企业确定自身等级后，采取主动的措施去找出过程的弱点与长处，分析各有关过程的有效性资料，进行绩效评价。 2. 2 关键成功因素（Key Success Factors） 关键成功因素是在探讨信息系统与企业战略之间关系时常使用的方法，从战略、技术或组织的角度来定义的信息技术处理过程中最关键的要素，为管理部门控制信息技术及其处理过程提供实施指南，可以确保IT过程处于控制之下。 2. 3 关键目标指标（Key Goal Indicators） 关键目标指标主要用来度量信息系统是否满足需求，是在完成IT过程的实施后，对IT管理部门是否满足了业务需求做出判断，这种判断通常是以 IT 准则的形式来表达，比如信息的可获得性、可靠性、一致性、成本效益比、有效性与完整性等。 2. 4 关键绩效指标（Key Performance Indicators） 在COBIT框架中关键绩效指标描述了在对实现 IT 目标的过程中执行情况的好坏程度，对将来成败的可能性具有预见性作用。它体现在过程中的控制，用来对性能、惯例和技能进行测量，通过检测某IT处理过程的执行情况，告诉管理层该处理是否满足其经营需求。 由此可见，基于COBIT框架构建信息化绩效评价体系相对其他评价体系来讲具备如下优点： （1）COBIT 框架首先对企业自身的战略计划进行考虑，然后分析业务环境和企业总的业务战略，做出合理定位，并将战略规划产生的目标、策略、行动计划作为信息技术的关键环境。据此确定IT准则，进而为企业战略提供基于技术的解决方案，为满足业务需求提供技术与工具。 （2）COBIT框架从信息技术规划与组织、采集与实施