NK-HI信息系统一般控制流程说明.pdf

PO 计划与组织 3. 计划与组织（PO） PO1 定义 IT 战略规划 PO2 定义信息架构 PO3 确定技术方向 PO4 定义 IT 流程、组织和关系 PO5 IT 投资管理 PO6 沟通管理目标和方向 PO7 IT 人力资源管理 PO8 质量管理 PO9 IT 风险评估及管理 PO10 项目管理 34 I T G O V E R N A N C E I N S T I T U T E PO1 定义 IT 战略规划 3.1. PO1 定义 IT 战略规划 3.1.1. 流程描述 必须编制符合业务战略及其优先级的 IT 战略规划以管理和指导 IT 资源。IT 部门和业 务利益相关方有确保通过项目和服务组合实现最大价值的职责。IT 战略规划关键利益相关 方更好理解 IT 机遇及其限制，该规划应评估当前绩效、识别 IT 能力和人力资源的需求， 明确必需的投资规模。业务战略和优先级在项目组合中体现，并通过 IT 战术计划实施。IT 战术计划详细描述业务和 IT 都理解和接受的具体目标、行动计划和任务。 计划与组织 获取与实施 P S P S 交付与支持 IT 流程中的控制： 定义 IT 战略规划 监控与评价 使 IT 满足业务需求： 在确保收益、成本和风险透明的同时，支持或扩大业务战略和治理要求 通过关注于： IT 和业务管理层合作，将业务需求转化为服务提供和战略编制，以便透明、 有效地交付这些服务 通过下列实现： ·业务和高级管理层参加 IT 战略规划的编制，以确保该规划满足当前 和未来的业务需求 · 了解当前的 IT 能力 ·提供业务目标的优先级划分计划，以量化业务需求 通过下列衡量： · IT 战略规划中支持业务战略规 划的 IT 目标的百分比 ·IT 项目投资组合中可以追溯到 IT 战术计划的 IT 项目所占的百 主要 次要 分比 ·IT 战略规划更新和 IT 战术计划 更新之间的延迟 I T G O V E R N A N C E I N S T I T U T E 35 PO1 定义 IT 战略规划 3.1.2. 控制目标 PO1.1 IT 价值管理 与业务部门