基于COBIT5信息治理和管理体系建立实践.docVIP

基于COBIT5信息治理和管理体系建立实践 　　摘 要：在当前电力企业中，应用基于COBIT5的信息治理方法，构建信息管理体系，不仅可以确保企业信息化投入效益的实现，也可以更好地实现信息化与业务相融合，提升企业管理水平。文章介绍了如何建立基于COBIT5的电力企业信息治理和管理体系，并给出具体实践措施。 　　关键词：COBIT5；电力企业；信息治理；信息管理体系 　　引言 　　在电力企业中，基于COBIT5建立信息治理与管理体系，不仅可以实现企业信息管理水平的提升，也可以更好地使企业信息化建设与业务目标达成一致，具有实际应用价值。 　　1 当前电力企业治理、管理现状 　　对于当前我国电力企业发展中，在企业信息治理及管理方面还存在一些问题，应该提升信息治理水平，建设优化信息管理体系。首先，企业信息治理现状就是，在当前电力企业信息治理方面，存在主要问题是动力因素不完整，没有实现信息化整个过程端到端的管理；利益相关者在衡量期望值中存在高风险不透明性因素；同时对于企业外包商、云运算服务商、供应商、顾问方等多个方面，不能应用多样化手段与机制去实现预期价值。企业决策中信息技术与业务一致性较低，在创新以及新兴技术领域中缺乏一定的指引，不能更好控制用户发起的IT解决方案。电力企业管理，不仅要运用企业IT创造价值，同时也应该提高业务用户对IT参与服务的满意度，满足相关法律法规与内部政策规定，管理改善业务需求与IT目标之间的关系，确保企业信息化投资效益的实现。 　　2 建立COBIT5信息治理和管理体系的意义 　　2.1 信息治理和管理体系的关系 　　信息治理职能域包括评价、指导和监管功能：能够设置与维护治理框架、确保价值交付、确保风险优化、确保资源优化和确保对利益相关方透明等五个管理实践。而对于信息管理中，则包括四个职能域与32个管理实践（流程），如在一致、计划和组织域中包含对信息管控框架管理，对战略的管理，对企业架构的管理等[2]；在建设、获取和实施中包含对项目群和项目，解决方案识别和开发管理；在交付、服务和支持域中包含对运行管理，请求和事件管理，持续性管理等；第四个职能域-监控、评价和评估域包含对监管内部进行控制，实施绩效监管和评价，确保执行法律法规等管理实践活动。可知，治理是确定方向，管理是实施的过程，信息治理是一个过程和行为，通过应用管理体系动态管控信息治理行为，实现企业最终的目标。 　　2.2 COBIT5体系框架的特点和优势 　　COBIT5体系框架为：根据利益相关方驱动→企业治理目标（即价值创造）→企业目标→信息化目标→通过COBIT 5框架定义的七类基本动力实现；COBIT5中将需求转化成利益相关者特定的、可执行的企业目标机制，允许企业设定特定目标，支持企业需求，实现信息化目标。COBIT 5作为ISACA为企业IT提供的全新一代指引，COBIT5产品可以构成极富生命力的文档系统，满足对企业信息化整个生命周期内的所有职能与利益相关方的覆盖，实现企业端到端的信息化管理。COBIT5中的企业目标瀑布，具备信息化、一体化、稳定性的特点，将其应用到企业管理中具备一定的优势，不仅可以促使企业信息化投资效益的实现，也可以优化企业IT资源，平衡企业的信息风险，确保企业治理目标的实现。 　　2.3 企业管理中应用的意义 　　在电力企业中，基于COBIT5将信息治理与信息管理整合在一体化框架之中，建立起覆盖信息化建设和管理端到端管控框架，与信息化建设和管理以及深化创先目标相一致，可以有效地促进电力企业信息管理工作的提升，确保与企业人力资源管理、客户服务、内部控制、安全生产风险管理等业务相一致，促进企业信息化建设与业务目标的共同实现。通过信息治理和管理体系的建立，将进一步促进电力企业信息化投资效益的实现。通过建立信息治理、管理信息系统，自动化管理COBIT5定义的七类基本动力，实现信息化工作“事事有人负责、人人明明白白做事”，固化企业信息管理表单的建立、维护、发布和管理工作，实现企业内部信息治理与管理体系管理的信息化。 　　3 建立COBIT5信息治理和体系的措施 　　3.1 充分利用COBIT5框架 　　建立COBIT5框架，把所期望的行为转变为日常管理的实践指导的工具，对企业的文化、个人、伦理道德与行为进行治理和管理，并且能够确保COBIT 5框架中原则、政策和框架，流程，组织结构，文化、道德和行为，信息，IT服务、基础设施和应用系统，人员、技能和能力等七类基本动力环环相扣。分析梳理七类基本动力之间的利益相关者，分析其目标与生命周期、良好实践这四个维度，并建立起信息管理基本动力体系。合理制定实现信息化目标的工作方案，检验评估实施工作效益，结合电力企业信息治理和信息管理关系，固化评估、评估和评价（MEA）等五个流程，建立了COBIT 5理论与电