I治理架构及模型介绍

老IT治理：偿中国信息化统的必由之道

较孙强分、郝亚斌

血愉公司治理与斯信息技术治肌理如何工作且企业设立目嫌标，由通用写的惯例来治幼理并保证目看标实现。这倾些目标中渗血透企业的发窝展方向，指义导企业活动定和使用资源潮。企业活动傍的结果被衡纳量及报告，僻为输入提供竿不断的修正苦和维护控制勒，从而开始她下一轮循环府。攻信息技术也租确立目标，垫保证企业信宁息和相关技参术支持商业露目标，资源耍有效利用，吧风险管理适敏度。这些目漠标形成IT铺活动的基本野方向，划分蚕为规划和组眯织，获取和区实施，交付蔽与支持，监终控等四个部报分。一方面顷管理风险（枣安全、可靠坦，保密），馅另一方面实惠现收益（提泰高有效性和全效率）。通烈过报告发布款关于IT活掌动收益，根喘据不同的管慈理和控制来份衡量，然后汗进入下一轮缝循环。碗IT治理架仔构眉一个有效的耕IT治理架异构需要理解器组织的核心选竞争力，并五且在商业目朴标，治理原鞭型，业务绩梅效目标之间星维持平衡，芹进而提出I饺T治理框架负，制定决策动以及如何在双关键的信息伙技术领域中堪确定。由此拨，意识到I费T治理与企衣业治理之间皂的必然联系斧，提供管理羽相关风险的饶最佳实务指观导。企业目帅标是保证企级业健康、可心持续发展，饰关注商业目傍标、知识管俭理、商业通检讯、客户关接系、商业活问动与过程；财IT治理目师标是信息系委统、技术和馅网络、知识津管理、IT躲资产管理、阻电子商务、求IT合法性浩等。岩COBIT蹲，直译为信屿息及相关技退术的控制目焰标，是IT效治理的一个拢开放性标准严，由美国I哥T治理研究齐院开发与推膊广，目前已券成为国际上巩公认的最先云进、最权威战的安全与信朵息技术管理亿和控制的标存准。该标准目为IT的治弄理、安全与摩控制提供了违一个一般适杰用的公认的扫标准，以辅薯助管理层进肠行IT治理袜。该标准体恭系已在世界义一百多个国派家的重要组坚织与企业中仓运用，指导见这些组织有闭效利用信息毅资源，有效贺地管理与信巨息相关的风笛险。义

芒COBIT档模型笼COBIT营将IT过焦程，IT资意源及信息与选企业的策略养与目标联系该起来，形成嫌一个三维的快体系结构。裤其中，IT怜准则维集中乔反映了企业抬的战略目标坟，主要从质妙量、成本、牲时间、资源舞利用率、系舍统效率、保袭密性、完整址性、可用性御等方面来保屑证信息的安秆全性、可靠乱性、有效性巧；IT资叶源维主要包采括以人、应登用系统、技奔术、设施及镜数据在内的隶信息相关的挎资源，这是五IT治理过佣程的主要对惠象；IT过撞程维则是在双IT准则的扛指导下，对席信息及相关孔资源进行规熊划与处理，失从信息技术蓬的规划与组啄织、采集与诚实施、交付咳与支持、监糠控等四个方乞面确定了3冶4个信息技职术处理过程大，每个处理王过程还包括弦更加详细的稍控制目标和烧审计方针对信IT处理过唐程进行评估罪。眠COBIT藏的34个信棉息技术过程朋：

鸣这个模型为够企业管理的含成功提供了忙集成的IT枪管理，通过华保证有关企衬业处理过程璃的高效的改途进措施，以贯更快更好更奔安全地响应友企业需求。挂管理指南定杂义了IT过配程的成熟度蓬模型，为管姓理者评估I挂T过程的状掠态提供了标荷准。同时也支给出了一些鉴重要的测度瘦，这包括：班关键成功因竞素，关键目捎标指标，关导键绩效指标乱。伙COBIT萍模型是企业疾战略目标和兰信息技术战须略目标的桥别梁，使得信率息技术目标询和企业战略顿目标之间实睛现互动。

吊该框架的意数义在于：C植OBIT实笼现了企业目练标与IT治终理目标之间蝶的桥梁作用桑。悉首先考虑了呀企业自身的拐战略规划，趁对业务环境小和企业总的嫌业务战略进奇行分析定位叉，并将战略镇规划所产生蔽的目标、政胡策、行动计岁划作为信息乌技术的关键吨环境，并由聋此确定IT丽准则。绸IT为企业弹战略提供了亮基于技术的辨解决方案，锈为满足业务航战略需求提论供了技术与显工具。在I肾T准则的指梳导下，利用竟控制目标模喝型，分别从档规划与组织灭、采集与实斯施、交付与厌支持、监控蚀等过程进行薯控制、管理煮信息资源，弦在IT管理迟的同时，引哑入审计指南粉，从而保证译IT资源管溉理的安全性杠、可靠性和宾有效性。肠实现可跟踪讨的业绩衡量维，通过平衡撕经营记分卡关可以在财务植（企业资源蜜管理）、客次户（客户关这系管理）、腊过程（内部净网，工作流琴工具）、学庭习（知识管店理）等方面帽维持平衡，睬评价企业目属标的实现情逆况以及IT香绩效，并调鸟整商业目标善和IT战略感，进行持续旱的IT管理陡。羊采用成熟度惕模型，可以崇定位自己企遥业的IT管棒理目前在业鹊界所处的位承置，未来努贝力的方向，洞通俗地说就搂是给IT管潮理"打分"术。圈COBIT杠还提供了目足前最佳案例唐和关键成功学因素，供企师业和组织借嫁鉴。翅概括而言，庆COBIT枣的主要优点魔如下：惩COBIT践是一个非常菜有用的工具仿，也非常易副于理解和实往施，可以帮新助在管理层鲜、IT与审必计之间交流丹的鸿沟上搭梨建桥梁，提漫供了彼此之贞间沟通的共迷同语言。几手乎每个机构侧都可以从C离OBIT中烦获益，来决勾定基于IT胳过程及他们秘所支持的商撒业功能的合按理控制。当智我们知道这瓣些商业功能停是什么，其西对企业的关隆键到什么程轿度时，就能匠对这些事件雄进行良好的储分类。所有捆的信息系统章审计，控制手及安全专业颂人员应该考奋虑采用CO和BIT原则轧。窑通过实施C赖OBIT，袜增加了管理厅层对控制的盖感知及支持宁。COBI席T帮助管理轿层懂得控制贸如何影响商翅业功能。C薄OBIT提馅供的实施工姑具集包括优津秀的案例资垦料（提供模象板商业过程方，使得优秀皂范例能够迅届速移植），别帮助向管理需层很好地表间述IT管理贫概念。管理驴层在基于最月佳控制实践箱基础上做出廉正确决策的规能力亦得到父了提高。捷COBIT茶使IT管理劲工作简易并进量化，减轻停对复杂信息驻系统管理工肚作的难度，裕并且可以应欧用在每天都戏在发生的各斗种新问题中厨。对于那些宋不具有广博接IT知识的护人来将，是助一个认清信涂息技术的有劝价值的工具破。它也使得掘信息系统审伐计师具有与奉IT专业人捕员相同的专场业广度，并涛且可以询问母IT工程相渣关的问题。无划COBIT粒提供了一种征国际通用的束IT管理及伐问题解决方貌案，普遍适透用于各种不妖同的商业项该目和审计，慈并且它既包洁容了我们当音前的情况，烘也提供将来开可能会使用护到的指导方殖针。誓COBIT疮有助于提高砌信息系统审醒计师的影响霉力，依据C筋OBIT出槽具的信息系使统审计报告邻更容易得到熄管理层的肯墙定。霞COBIT返框架可以能拌够帮助决定银过程责任，在提高IT治怜理水平。通赶过采用该框牵架作为对一侍个责任矩阵逢分析的基础纠，可以做到奥基于角色的赵IT管理，废定义过程措刻施，确保客密户利益。授从以上的分凶析介绍可以勇看出：整个黑模型实现了便企业战略与起IT战略的饭互动，并形巾成持续改进啊的良性循环仇机制，为企记业提供了具危有一定参考静价值的解决丰方案。因此光，我们认为倡针对我国信工息化存在的关问题，借鉴勿COBIT肝的IT治理器思想和框架减，科学、系旦统地对信息手及相关技术犹进行管理，稀逐步试行建证立IT治理洁机制，对推砍动我国信息司技术的发展仇和应用具有芒十分重要的杂现实意义。沿（本文由孙录

强郝粥亚斌郝晓棒玲孟秀转普共同完成）陷

（役作者孙强，风赛迪顾问业旦务拓展总监牺，中国信息晨化推进联盟丈IT治理专其业委员会副土主任。美国者注册信息系模统审计师，颗国际信息系朵统审计与控较制协会会员绿，中国信息级系统审计与缸控制专业委吓员会（筹）公