基于Cobit的IT治理实施
摘 要:本文对IT治理的意义和内容进行了阐述,并基于Cobit从IT原则与方针、IT决策组织与治理机制、IT制度与流程、IT规划与架构设计、IT基础设施与服务管理、IT与业务融合、IT投资管理、IT人力资源管理和IT安全与风险控制共九个方面展开IT治理实施探讨。实施有效的IT治理是组织或企业有效管理IT资源、增强业务竞争能力、促进企业形成核心竞争力的关键。
关键词:IT治理;COBIT;IT管理;公司治理
中图分类号:TP14
当公司由快速发展期进入到整合见效期,经营模式单一、产品服务缺乏多样性、内控机制不完善、创新能力不足等问题将逐渐暴露出来。因此,如何提高核心竞争力,在新一轮的竞争中获得优势,已经成为当前各公司不得不面临的重要问题。
国内许多行业客户已经在考虑综合利用市场、营销、人才及新技术等策略,在竞争中做大做强。其中“新技术”占有越来越重要的地位,主要是指利用IT技术提高公司竞争力。当前各公司正关注如何持续巩固和提升IT能力,合理利用IT资源,控制相关风险,保障业务系统的运行安全,确保IT对业务发展与创新的持续支持,实现IT投资效益的最大化。
因此,实施IT治理,促进IT与业务融合,使IT成为公司的战略资产,提升公司的核心竞争力,已成为公司发展的首要问题。
1 IT治理背景介绍
二十世纪以来,IT技术的迅猛发展,已经重构人类社会的图景,导致国家和企业竞争的变革。有效的IT治理是竞争优势的源泉,是管理创新的决定因素之一,也是保证组织创新发展和基业常青的关键所在。IT治理正在成为各国政府、行业组织、学术界和产业界等共同关注、研究与实践的一个全球性课题。
信息技术的发展和网络环境的变化,使电子信息嵌入到企业业务活动的各方面,信息系统成为企业各个职能部门业务活动不可或缺的工具。企业信息化给公司治理和内部控制带来巨大冲击和挑战。在信息技术的影响下,传统的公司治理和内部控制方式发生了根本性变革。信息技术在经济发展中所体现的多重角色以及对未来经济发展所发挥作用的不可预见性使得IT治理问题更加复杂,因此中国企业在信息化的进程中,IT治理的重要性正日益凸显。
2 IT治理概念及目的
2.1 IT治理的概念
在对IT治理广泛研究和分析的基础上,关于其定义汇集了三种主要观点。美国南加州大学教授Robert认为,IT治理用于描述被委托治理实体的人员在监督、检查、控制和指导实体的过程中如何看待信息技术。IT的应用对于组织能否达到它的远景、使命、战略目标至关重要。德勤定义为,IT治理是一个含义广泛的概念,包括信息系统、技术、通讯、商业、所有利益相关者、合法性和其他问题。其主要任务是保持IT与业务目标一致,推动业务发展,促使收益最大化,合理利用IT资源,IT相关风险的适当管理。国际信息系统审计与控制协会(ISACA)理解为,IT治理是一个由关系和过程所构成的体制,用于指导和控制企业,通过平衡信息技术与过程的风险、增加价值来确保实现企业的目标。
2.2 IT治理的目的
IT治理使IT与组织业务有效融合,其出发点首先是组织的发展战略,遵循组织的风控体系,制定相应的IT建设运行的管理机制,需明确“做什么决策?谁来决策?怎么来决策?如何监督和评价决策?”。围绕IT建设全生命周期过程,构建持续的信息化建设长效机制,是IT治理的目标。IT治理的国际最佳实践包括CobiT、ITIL、ISO27001、Prince2等。
IT治理目标具体细化为以下三方面:
(1)与业务目标一致。IT治理要从组织目标和信息化战略中抽取信息需求和功能需求,形成总体的IT治理框架和系统整体模型,为进一步系统设计和实施奠定基础,保证信息技术跟上持续变化的业务目标。
(2)有效利用信息资源。由于目前信息化工程超期,IT客户的需求没有得到较好的满足,IT平台不支持业务应用等问题较为突出,通过IT治理可以对信息资源的管理职责进行有效管理,保证投资的回收,并支持决策。
(3)风险管理。由于企业越来越依赖于信息技术和网络,新的风险不断涌现。IT治理强调风险管理,通过制定信息资源的保护级别,强调关键的信息技术资源,有效实施监控和做好事故处理。
3 IT治理实施
3.1 IT原则与方针
重新定义适用于公司的IT原则,概述性描述IT的基础性作用和对公司业务发展的根本性影响。对IT在公司运营中所起的作用和IT投入等主要方面做出明确的规定。征求公司各部门的意见,就IT原则在IT治理委员会中形成决议后,在全公司范围内进行宣传,使之成为IT实践的行动指南。
期刊库(http://www.zgqkk.com),是一个专门从事期刊推广、投稿辅导的网站。
本站提供如何投稿辅导,寻求投稿辅导合作,快速投稿辅导,投稿辅导格式指导等解决方案:省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。
【免责声明】本文仅代表作者本人观点,与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。
投稿辅导服务咨询与期刊合作加盟
陆老师联系QQ: 913775405(普刊)
蒋老师联系QQ: 867306987(核心)
刘老师联系QQ: 271374912(核心)
联系电话:18015016272
17327192284
投稿辅导投稿邮箱:zgqkk365@126.com
期刊推荐
- 《课程教育研究》 旬刊 国家级
- 《网络空间安全》(信息安全与技术)月刊 国
- 《价值工程》旬刊 国家级 科技统计源期刊
- 《高教论坛》 月刊 省级
- 《法制与社会》旬刊 省级
- 《中国教育学刊》月刊 14版北大核心
- 《语文建设》 旬刊 14版北大核心
- 《中国绿色画报》 月刊 国家级
- 《社科纵横》季刊 社科类优秀期刊
- 《求索》月刊 14版北大核心期刊
- 《财会月刊》旬刊 14版北大核心
- 《艺术品鉴》 月刊 省级
- 《中华建设》月刊 国家级 建设类优秀期刊
- 《教学与管理》旬刊 北大核心
- 《当代经济》 旬刊 省级
- 《新课程研究》旬刊 省级 教育类优秀学术期
- 《文教资料》 旬刊 省级
- 《学术界》 月刊 双核心
- 《吉林教育》旬刊 省级 教育类学术期刊
- 《中国农业资源与区划》 月刊 14版北大核心
- 《继续教育研究》月刊 北大核心期刊
- 《财经界(学术版)》半月刊 国家级
- 《电影评介》半月刊 14版北大核心
- 《公路交通科技》 月刊 北大核心
- 《新闻传播》月刊 省级 新闻类优秀期刊