IT治理：一种对现实难题探索.pptVIP

IT治理和IT管理 IT管理是公司的信息及信息系统的运营，确定IT目标以及实现此目标所采取的行动；而IT治理是指最高管理层（董事会）利用它来监督管理层在IT战略上的过程、结构和联系，以确保这种运营处于正确的轨道之上。 * IT治理模型 COBIT （Control Objectives for Information and related Technology），代表信息及相关技术的控制目标，是IT治理的一个开放性标准，由美国IT治理研究院开发与推广,目前已成为国际上公认的最先进、最全面、最权威的IT管理和控制的标准。 该标准为IT的治理、安全与控制提供了一个一般适用的公认的标准，以辅助管理层进行IT治理。该标准体系已在世界一百多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效地管理与信息相关的风险。 * 组织战略目标 IT治理 COBIT 信息 规划与组织 获得与实施 交付与支持 监控 IT资源 COBIT模型 * COBIT四个域的相互关系 获得和实施 交付与支持 规划与组织 监控 IT 开发 IT 运维 业务战略 IT 战略 * COBIT—规划与组织 定义IT战略规划 定义信息体系结构 确定技术方向 定义IT组织与关系 管理IT投资 传达管理目标和方向 人力资源管理 确保与外部需求的一致性 风险评估 项目管理 质量管理 * COBIT—获得与实施 确定自动化的解决方案 获取并维护应用程序软件 获取并维护技术基础设施 程序开发与维护 系统安装与鉴定 变革管理 * COBIT—交付与支持 定义并管理服务水平 管理第三方的服务 管理性能与容量 确保服务的连续性 确保系统安全 确定并分配成本 教育并忠告客户 配置管理 处理问题与例外 数据管理 设施管理 操作管理 * COBIT—监控 过程监控 评价内部控制的适当性 获取独立保证 提供独立的审计 * COBIT体系框架 意义：COBIT实现了企业目标与IT治理目标之间的桥梁作用。 管理框架 管理指南 控制目标 审计指南 工具集 图2 COBIT的管理模型 关键成功因素 成熟度模型 关键目标指标 关键性能指标 COBIT体系框架 * COBIT的主要优点 COBIT是一个非常有用的工具，也非常易于理解和实施，可以帮助在管理层、IT与审计之间交流的鸿沟上搭建桥梁，提供了彼此之间沟通的共同语言。 通过实施COBIT，增加了管理层对控制的感知及支持。COBIT帮助管理层懂得控制如何影响商业功能。 * COBIT的主要优点（续） COBIT使IT管理工作简易并量化，减轻对复杂信息系统管理工作的难度，并且可以应用在每天都在发生的各种新问题中。 COBIT提供了一种国际通用的IT管理及问题解决方案，普遍适用于各种不同的商业项目和审计，并且它既包容了我们当前的情况，也提供将来可能会使用到的指导方针。 * COBIT的主要优点（续） COBIT有助于提高信息系统审计师的影响力，依据COBIT出具的信息系统审计报告更容易得到管理层的肯定。 COBIT框架可以能够帮助决定过程责任，提高IT治理水平。 * COBIT在组织中的应用指南 通过关键成功因素、成熟度模型、关键目标指标、关键性能指标四个方面的有机作用，使企业中的信息资源得到有效的管理。 * 关键成功因素为管理部门控制信息技术及其处理过程提供了实施指南。 是信息技术处理过程中的最关键的要素，是战略性的、技术性的过程或活动，勾画出了IT的控制轮廓。 关键成功因素平衡所有的IT资源，它由关键绩效指标评价。 成熟度模型 关键成功因素 关键目标指标 关键绩效指标 * 关键目标指标是通过创建和维护一套处理和控制适当业务成效的系统。 该业务指导并监督IT传递的商业价值。关键目标指标通过识别测定处理结果，营运过程的输出，在平衡记分卡上测定。 关键目标指标是处理目标的一种表达，明确要取得什么目标，并描绘处理的结果，进行事后评判，直接体现处理过程的完成成功与否，间接体现处理带给经营活动的价值。 成熟度模型 关键成功因素 关键目标指标 关键绩效指标