IT治理-中国信息化的必由之道分析

1、IT治理：中国国信息化的必必由之道作者者：孙强、郝郝亚斌 公司治理与信息息技术治理如如何工作企业设立目标，由由通用的惯例例来治理并保保证目标实现现。这些目标标中渗透企业业的发展方向向，指导企业业活动和使用用资源。企业业活动的结果果被衡量及报报告，为输入入提供不断的的修正和维护护控制，从而而开始下一轮轮循环。信息技术也确立立目标，保证证企业信息和和相关技术支支持商业目标标，资源有效效利用，风险险管理适度。这这些目标形成成IT活动的的基本方向，划划分为规划和和组织，获取取和实施，交交付与支持，监监控等四个部部分。一方面面管理风险（安安全、可靠，保保密），另一一方面实现收收益（提高有有效性和效率率）

2、。通过报报告发布关于于IT活动收收益，根据不不同的管理和和控制来衡量量，然后进入入下一轮循环环。IT治理架构一个有效的ITT治理架构需需要理解组织织的核心竞争争力，并且在在商业目标，治治理原型，业业务绩效目标标之间维持平平衡，进而提提出IT治理理框架，制定定决策以及如如何在关键的的信息技术领领域中确定。由由此，意识到到IT治理与与企业治理之之间的必然联联系，提供管管理相关风险险的最佳实务务指导。企业业目标是保证证企业健康、可可持续发展，关关注商业目标标、知识管理理、商业通讯讯、客户关系系、商业活动动与过程；IIT治理目标标是信息系统统、技术和网网络、知识管管理、IT资资产管理、电电子商务、II

3、T合法性等等。COBIT，直直译为信息及及相关技术的的控制目标，是是IT治理的的一个开放性性标准，由美美国IT治理理研究院开发发与推广，目目前已成为国国际上公认的的最先进、最最权威的安全全与信息技术术管理和控制制的标准。该该标准为ITT的治理、安安全与控制提提供了一个一一般适用的公公认的标准，以以辅助管理层层进行IT治治理。该标准准体系已在世世界一百多个个国家的重要要组织与企业业中运用，指指导这些组织织有效利用信信息资源，有有效地管理与与信息相关的的风险。 COOBIT模型型COBIT将IIT 过程，IIT资源及信信息与企业的的策略与目标标联系起来，形形成一个三维维的体系结构构。其中，IIT准

4、则维集集中反映了企企业的战略目目标，主要从从质量、成本本、时间、资资源利用率、系系统效率、保保密性、完整整性、可用性性等方面来保保证信息的安安全性、可靠靠性、有效性性； IT资资源维主要包包括以人、应应用系统、技技术、设施及及数据在内的的信息相关的的资源，这是是IT治理过过程的主要对对象；IT过过程维则是在在IT准则的的指导下，对对信息及相关关资源进行规规划与处理，从从信息技术的的规划与组织织、采集与实实施、交付与与支持、监控控等四个方面面确定了344个信息技术术处理过程，每每个处理过程程还包括更加加详细的控制制目标和审计计方针对ITT处理过程进进行评估。COBIT的334个信息技技术过程：这

5、个模型为企业业管理的成功功提供了集成成的IT管理理，通过保证证有关企业处处理过程的高高效的改进措措施，以更快快更好更安全全地响应企业业需求。管理指南定义了了IT过程的的成熟度模型型，为管理者者评估IT过过程的状态提提供了标准。同同时也给出了了一些重要的的测度，这包包括：关键成成功因素，关关键目标指标标，关键绩效效指标。COBIT模型型是企业战略略目标和信息息技术战略目目标的桥梁，使使得信息技术术目标和企业业战略目标之之间实现互动动。该框架的的意义在于：COBITT实现了企业业目标与ITT治理目标之之间的桥梁作作用。首先考虑了企业业自身的战略略规划，对业业务环境和企企业总的业务务战略进行分分析定

6、位，并并将战略规划划所产生的目目标、政策、行行动计划作为为信息技术的的关键环境，并并由此确定IIT准则。IT为企业战略略提供了基于于技术的解决决方案，为满满足业务战略略需求提供了了技术与工具具。在IT准准则的指导下下，利用控制制目标模型，分分别从规划与与组织、采集集与实施、交交付与支持、监监控等过程进进行控制、管管理信息资源源，在IT管管理的同时，引引入审计指南南，从而保证证IT资源管管理的安全性性、可靠性和和有效性。实现可跟踪的业业绩衡量，通通过平衡经营营记分卡可以以在财务（企企业资源管理理）、客户（客客户关系管理理）、过程（内内部网，工作作流工具）、学学习（知识管管理）等方面面维持平衡，评

7、评价企业目标标的实现情况况以及IT绩绩效，并调整整商业目标和和IT战略，进进行持续的IIT管理。采用成熟度模型型，可以定位位自己企业的的IT管理目目前在业界所所处的位置，未未来努力的方方向，通俗地地说就是给IIT管理打打分。COBIT还提提供了目前最最佳案例和关关键成功因素素，供企业和和组织借鉴。概括而言，COOBIT的主主要优点如下下：COBIT是一一个非常有用用的工具，也也非常易于理理解和实施，可可以帮助在管管理层、ITT与审计之间间交流的鸿沟沟上搭建桥梁梁，提供了彼彼此之间沟通通的共同语言言。几乎每个个机构都可以以从COBIIT中获益，来来决定基于IIT过程及他他们所支持的的商业功能的的

8、合理控制。当当我们知道这这些商业功能能是什么，其其对企业的关关键到什么程程度时，就能能对这些事件件进行良好的的分类。所有有的信息系统统审计，控制制及安全专业业人员应该考考虑采用COOBIT原则则。 通过实施COBBIT，增加加了管理层对对控制的感知知及支持。CCOBIT帮帮助管理层懂懂得控制如何何影响商业功功能。COBBIT提供的的实施工具集集包括优秀的的案例资料（提提供模板商业业过程，使得得优秀范例能能够迅速移植植），帮助向向管理层很好好地表述ITT管理概念。管管理层在基于于最佳控制实实践基础上做做出正确决策策的能力亦得得到了提高。 COBIT使IIT管理工作作简易并量化化，减轻对复复杂信息

9、系统统管理工作的的难度，并且且可以应用在在每天都在发发生的各种新新问题中。对对于那些不具具有广博ITT知识的人来来将，是一个个认清信息技技术的有价值值的工具。它它也使得信息息系统审计师师具有与ITT专业人员相相同的专业广广度，并且可可以询问ITT工程相关的的问题。 COBIT提供供了一种国际际通用的ITT管理及问题题解决方案，普普遍适用于各各种不同的商商业项目和审审计，并且它它既包容了我我们当前的情情况，也提供供将来可能会会使用到的指指导方针。 COBIT有助助于提高信息息系统审计师师的影响力，依依据COBIIT出具的信信息系统审计计报告更容易易得到管理层层的肯定。 COBIT框架架可以能够帮

10、帮助决定过程程责任，提高高IT治理水水平。通过采采用该框架作作为对一个责责任矩阵分析析的基础，可可以做到基于于角色的ITT管理，定义义过程措施，确确保客户利益益。从以上的分析介介绍可以看出出：整个模型型实现了企业业战略与ITT战略的互动动，并形成持持续改进的良良性循环机制制，为企业提提供了具有一一定参考价值值的解决方案案。因此，我我们认为针对对我国信息化化存在的问题题，借鉴COOBIT的IIT治理思想想和框架，科科学、系统地地对信息及相相关技术进行行管理，逐步步试行建立IIT治理机制制，对推动我我国信息技术术的发展和应应用具有十分分重要的现实实意义。（本文由孙 强 郝亚斌斌 郝晓玲 孟秀转共同同完成） （作者者孙强，赛迪迪顾问业务拓拓展总监，中中国信息化推推进联盟ITT治理专业委委员会副主任任。美国注册册信息系统审审计师，国际际信息系统审审计与控制协协会会员，中中国信息系统统审计与控制制专业委员