IT治理架构及模型介绍

1、IT治理：中国信信息化的的必由之之道作者者：孙强强、郝亚亚斌 公司治理与与信息技技术治理理如何工工作企业设立目目标，由由通用的的惯例来来治理并并保证目目标实现现。这些些目标中中渗透企企业的发发展方向向，指导导企业活活动和使使用资源源。企业业活动的的结果被被衡量及及报告，为为输入提提供不断断的修正正和维护护控制，从从而开始始下一轮轮循环。信息技术也也确立目目标，保保证企业业信息和和相关技技术支持持商业目目标，资资源有效效利用，风风险管理理适度。这这些目标标形成IIT活动动的基本本方向，划划分为规规划和组组织，获获取和实实施，交交付与支支持，监监控等四四个部分分。一方方面管理理风险（安安全、可可靠

2、，保保密），另另一方面面实现收收益（提提高有效效性和效效率）。通通过报告告发布关关于ITT活动收收益，根根据不同同的管理理和控制制来衡量量，然后后进入下下一轮循循环。IT治理架架构一个有效的的IT治治理架构构需要理理解组织织的核心心竞争力力，并且且在商业业目标，治治理原型型，业务务绩效目目标之间间维持平平衡，进进而提出出IT治治理框架架，制定定决策以以及如何何在关键键的信息息技术领领域中确确定。由由此，意意识到IIT治理理与企业业治理之之间的必必然联系系，提供供管理相相关风险险的最佳佳实务指指导。企企业目标标是保证证企业健健康、可可持续发发展，关关注商业业目标、知知识管理理、商业业通讯、客客户

3、关系系、商业业活动与与过程；IT治治理目标标是信息息系统、技技术和网网络、知知识管理理、ITT资产管管理、电电子商务务、ITT合法性性等。COBITT，直译译为信息息及相关关技术的的控制目目标，是是IT治治理的一一个开放放性标准准，由美美国ITT治理研研究院开开发与推推广，目目前已成成为国际际上公认认的最先先进、最最权威的的安全与与信息技技术管理理和控制制的标准准。该标标准为IIT的治治理、安安全与控控制提供供了一个个一般适适用的公公认的标标准，以以辅助管管理层进进行ITT治理。该该标准体体系已在在世界一一百多个个国家的的重要组组织与企企业中运运用，指指导这些些组织有有效利用用信息资资源，有有

4、效地管管理与信信息相关关的风险险。 COBBIT模模型COBITT将ITT 过程程，ITT资源及及信息与与企业的的策略与与目标联联系起来来，形成成一个三三维的体体系结构构。其中中，ITT准则维维集中反反映了企企业的战战略目标标，主要要从质量量、成本本、时间间、资源源利用率率、系统统效率、保保密性、完完整性、可可用性等等方面来来保证信信息的安安全性、可可靠性、有有效性； ITT资源维维主要包包括以人人、应用用系统、技技术、设设施及数数据在内内的信息息相关的的资源，这这是ITT治理过过程的主主要对象象；ITT过程维维则是在在IT准准则的指指导下，对对信息及及相关资资源进行行规划与与处理，从从信息技

5、技术的规规划与组组织、采采集与实实施、交交付与支支持、监监控等四四个方面面确定了了34个个信息技技术处理理过程，每每个处理理过程还还包括更更加详细细的控制制目标和和审计方方针对IIT处理理过程进进行评估估。COBITT的344个信息息技术过过程：这个模型为为企业管管理的成成功提供供了集成成的ITT管理，通通过保证证有关企企业处理理过程的的高效的的改进措措施，以以更快更更好更安安全地响响应企业业需求。管理指南定定义了IIT过程程的成熟熟度模型型，为管管理者评评估ITT过程的的状态提提供了标标准。同同时也给给出了一一些重要要的测度度，这包包括：关关键成功功因素，关关键目标标指标，关关键绩效效指标。

6、COBITT模型是是企业战战略目标标和信息息技术战战略目标标的桥梁梁，使得得信息技技术目标标和企业业战略目目标之间间实现互互动。该该框架的的意义在在于：CCOBIIT实现现了企业业目标与与IT治治理目标标之间的的桥梁作作用。首先考虑了了企业自自身的战战略规划划，对业业务环境境和企业业总的业业务战略略进行分分析定位位，并将将战略规规划所产产生的目目标、政政策、行行动计划划作为信信息技术术的关键键环境，并并由此确确定ITT准则。IT为企业业战略提提供了基基于技术术的解决决方案，为为满足业业务战略略需求提提供了技技术与工工具。在在IT准准则的指指导下，利利用控制制目标模模型，分分别从规规划与组组织、

7、采采集与实实施、交交付与支支持、监监控等过过程进行行控制、管管理信息息资源，在在IT管管理的同同时，引引入审计计指南，从从而保证证IT资资源管理理的安全全性、可可靠性和和有效性性。实现可跟踪踪的业绩绩衡量，通通过平衡衡经营记记分卡可可以在财财务（企企业资源源管理）、客客户（客客户关系系管理）、过过程（内内部网，工工作流工工具）、学学习（知知识管理理）等方方面维持持平衡，评评价企业业目标的的实现情情况以及及IT绩绩效，并并调整商商业目标标和ITT战略，进进行持续续的ITT管理。采用成熟度度模型，可可以定位位自己企企业的IIT管理理目前在在业界所所处的位位置，未未来努力力的方向向，通俗俗地说就就是

8、给IIT管理理打分分。COBITT还提供供了目前前最佳案案例和关关键成功功因素，供供企业和和组织借借鉴。概括而言，CCOBIIT的主主要优点点如下：COBITT是一个个非常有有用的工工具，也也非常易易于理解解和实施施，可以以帮助在在管理层层、ITT与审计计之间交交流的鸿鸿沟上搭搭建桥梁梁，提供供了彼此此之间沟沟通的共共同语言言。几乎乎每个机机构都可可以从CCOBIIT中获获益，来来决定基基于ITT过程及及他们所所支持的的商业功功能的合合理控制制。当我我们知道道这些商商业功能能是什么么，其对对企业的的关键到到什么程程度时，就就能对这这些事件件进行良良好的分分类。所所有的信信息系统统审计，控控制及

9、安安全专业业人员应应该考虑虑采用CCOBIIT原则则。 通过实施CCOBIIT，增增加了管管理层对对控制的的感知及及支持。CCOBIIT帮助助管理层层懂得控控制如何何影响商商业功能能。COOBITT提供的的实施工工具集包包括优秀秀的案例例资料（提提供模板板商业过过程，使使得优秀秀范例能能够迅速速移植），帮帮助向管管理层很很好地表表述ITT管理概概念。管管理层在在基于最最佳控制制实践基基础上做做出正确确决策的的能力亦亦得到了了提高。 COBITT使ITT管理工工作简易易并量化化，减轻轻对复杂杂信息系系统管理理工作的的难度，并并且可以以应用在在每天都都在发生生的各种种新问题题中。对对于那些些不具有

10、有广博IIT知识识的人来来将，是是一个认认清信息息技术的的有价值值的工具具。它也也使得信信息系统统审计师师具有与与IT专专业人员员相同的的专业广广度，并并且可以以询问IIT工程程相关的的问题。 COBITT提供了了一种国国际通用用的ITT管理及及问题解解决方案案，普遍遍适用于于各种不不同的商商业项目目和审计计，并且且它既包包容了我我们当前前的情况况，也提提供将来来可能会会使用到到的指导导方针。 COBITT有助于于提高信信息系统统审计师师的影响响力，依依据COOBITT出具的的信息系系统审计计报告更更容易得得到管理理层的肯肯定。 COBITT框架可可以能够够帮助决决定过程程责任，提提高ITT治

11、理水水平。通通过采用用该框架架作为对对一个责责任矩阵阵分析的的基础，可可以做到到基于角角色的IIT管理理，定义义过程措措施，确确保客户户利益。从以上的分分析介绍绍可以看看出：整整个模型型实现了了企业战战略与IIT战略略的互动动，并形形成持续续改进的的良性循循环机制制，为企企业提供供了具有有一定参参考价值值的解决决方案。因因此，我我们认为为针对我我国信息息化存在在的问题题，借鉴鉴COBBIT的的IT治治理思想想和框架架，科学学、系统统地对信信息及相相关技术术进行管管理，逐逐步试行行建立IIT治理理机制，对对推动我我国信息息技术的的发展和和应用具具有十分分重要的的现实意意义。（本文由孙孙 强强 郝亚亚斌 郝郝晓玲 孟秀转转共同完完成） （作作者孙强强，赛迪迪顾问业业务拓展展总监，中中国信息息化推进进联盟IIT治理理专业委委员会副副主任。美美国注册册信息系系统审计计师，国国际信息息系统审审计与控控制协会会会员，中中国信息息系统审审计与控控制专业业