CIO的职责素质和培训实用PPT课件

1、 这种职务要求他们具有渊博的知识，能跨越董事会中非技术人这种职务要求他们具有渊博的知识，能跨越董事会中非技术人员与下面负责信息处理和信息系统的经理之间的鸿沟。员与下面负责信息处理和信息系统的经理之间的鸿沟。 首席信息官决不仅仅是为新技术叫好的拉拉队队长，他们还要首席信息官决不仅仅是为新技术叫好的拉拉队队长，他们还要探索如何利用新的信息技术来帮助企业降低成本、提高生产率、探索如何利用新的信息技术来帮助企业降低成本、提高生产率、创造新产品和改进销售，并帮助确定企业的战略方向。创造新产品和改进销售，并帮助确定企业的战略方向。第1页/共27页 新卫士美洲航空公司老资格的副总经理麦克思新卫士美洲航空公司

2、老资格的副总经理麦克思霍珀就是一个典霍珀就是一个典型型CIO。他当时。他当时50岁，掌管着大约岁，掌管着大约4000名人员和包括航空公司名人员和包括航空公司计算机费用在内的四亿美元预算。他还负责推销该公司的一种计算机费用在内的四亿美元预算。他还负责推销该公司的一种航班座位预定系统，当时可为该公司提供航班座位预定系统，当时可为该公司提供6收入收入 。 当时，大多数当时，大多数CIO都在美国的大公司中供职。后来的调查发现，都在美国的大公司中供职。后来的调查发现，40%的大公司都有一名的大公司都有一名CIO。 尽管另一些调查统计数字低一点，但专家们一致认为：未来几尽管另一些调查统计数字低一点，但专家

3、们一致认为：未来几年年CIO的人数将会大增，尤其是在银行、金融服务机构、航空的人数将会大增，尤其是在银行、金融服务机构、航空公司和保险公司等对信息依赖特别大的企业里。公司和保险公司等对信息依赖特别大的企业里。 第2页/共27页 早在早在1995年，美国国会通过的年，美国国会通过的信息技术管理改革法信息技术管理改革法就明确授权在就明确授权在政府政府部门部门设立负责信息技术的设立负责信息技术的CIO。该法还授权在联邦行政管理与预算局。该法还授权在联邦行政管理与预算局（OMB）下设立一个美国）下设立一个美国CIO办公室，其主任由总统任命。办公室，其主任由总统任命。 1996年，美国国会又通过了年，美

4、国国会又通过了信息技术管理改革法修正案信息技术管理改革法修正案，明确规定每，明确规定每个个联邦机构联邦机构都要设立都要设立CIO职位，负责本部门或本地区的政府信息资源管理、职位，负责本部门或本地区的政府信息资源管理、信息化项目监督和评估、信息系统运行维护等工作。该修正案还要求建立信息化项目监督和评估、信息系统运行维护等工作。该修正案还要求建立一个一个CIO委员会，以便定期地指导和协调行政机构中与委员会，以便定期地指导和协调行政机构中与IT和信息资源管理和信息资源管理有关的活动。有关的活动。 此外，美国各州政府也都相应有此外，美国各州政府也都相应有CIO，一般由该州第一副手担任，并由该，一般由该

5、州第一副手担任，并由该州州长任命。州州长任命。 第3页/共27页 发达国家的经验表明，发达国家的经验表明，CIO在组织推进信息资源管理和信息化在组织推进信息资源管理和信息化建设过程中起到了重要的作用。建设过程中起到了重要的作用。 近年来，我国一些建立了现代企业制度的企业，尤其是实行了近年来，我国一些建立了现代企业制度的企业，尤其是实行了CEO制度的企业，也在试行建立自己的制度的企业，也在试行建立自己的CIO制度，并取得了积制度，并取得了积极的效果。极的效果。 在我国政府部门，在我国政府部门，CIO的职位设立和相应制度的建立尚处于政的职位设立和相应制度的建立尚处于政策呼吁阶段。为了全面推进电子政

6、务建设和政府信息公开，迫策呼吁阶段。为了全面推进电子政务建设和政府信息公开，迫切要求在政府部门加快推行切要求在政府部门加快推行CIO制度或制度或CIO理念。理念。 第4页/共27页二、二、CIO的职责的职责 大多数大多数CIO承担着三种基本职能：承担着三种基本职能：（1）为本组织制定信息化战略和规划。）为本组织制定信息化战略和规划。（2）审查、评估、管理和维护本机构的所有技术设施和系统。）审查、评估、管理和维护本机构的所有技术设施和系统。（3）协助本机构首脑建立起良好的内部沟通机制和信息共享网络。）协助本机构首脑建立起良好的内部沟通机制和信息共享网络。第5页/共27页企业企业CIO的职责的职责

7、 基本职责是：实现信息技术、信息资源与公司业基本职责是：实现信息技术、信息资源与公司业务的整合；通过优化企业的业务流程，实现企业务的整合；通过优化企业的业务流程，实现企业内外部信息资源的有效开发利用和共享，提供信内外部信息资源的有效开发利用和共享，提供信息安全保障。息安全保障。 具体职责包括：参与制定企业信息化发展战略；具体职责包括：参与制定企业信息化发展战略；组织制定企业信息化和电子商务的规划和实施方组织制定企业信息化和电子商务的规划和实施方案；提出企业信息化建设的投资建议，参与信息案；提出企业信息化建设的投资建议，参与信息化项目投资决策，负责硬件设备、软件系统的采化项目投资决策，负责硬件设

8、备、软件系统的采购工作；负责企业信息资源管理和信息安全；负购工作；负责企业信息资源管理和信息安全；负责信息技术人才招聘和员工信息技术应用技能培责信息技术人才招聘和员工信息技术应用技能培训；负责企业信息系统和训；负责企业信息系统和IT部门的日常管理；负部门的日常管理；负责企业信息化建设项目的全程管理。责企业信息化建设项目的全程管理。第6页/共27页政府部门政府部门CIO的职责的职责 基本职责：实现信息技术、信息资源与政府管理基本职责：实现信息技术、信息资源与政府管理和公共服务过程的整合；通过优化政府部门的业和公共服务过程的整合；通过优化政府部门的业务流程，实现政府部门信息资源的有效利用和广务流程

9、，实现政府部门信息资源的有效利用和广泛共享；提供信息安全保障。泛共享；提供信息安全保障。 具体职责包括：参与制定政府机构信息化发展战具体职责包括：参与制定政府机构信息化发展战略；组织制定政府部门电子政务规划和实施方案；略；组织制定政府部门电子政务规划和实施方案；提出政府部门电子政务建设投资建议，参与电子提出政府部门电子政务建设投资建议，参与电子政务项目投资决策，负责硬件设备、软件系统的政务项目投资决策，负责硬件设备、软件系统的采购工作；负责政府信息资源管理和信息安全管采购工作；负责政府信息资源管理和信息安全管理；负责政府部门信息技术人才招聘和公务员信理；负责政府部门信息技术人才招聘和公务员信息

10、技术应用技能培训；负责政府息技术应用技能培训；负责政府IT部门的日常管部门的日常管理；负责政府部门电子政务建设项目的全程管理。理；负责政府部门电子政务建设项目的全程管理。 第7页/共27页美国美国CIO的一天的一天第8页/共27页三、三、CIO的素质要求的素质要求 CIO应该是熟悉本机构业务，通晓信息技术和现代管理，善于应该是熟悉本机构业务，通晓信息技术和现代管理，善于应用系统工程的思想方法将信息化规划与本机构的业务规划紧应用系统工程的思想方法将信息化规划与本机构的业务规划紧密结合在一起的专家。密结合在一起的专家。 一个合格的一个合格的CIO，必须能够规划好本机构的信息结构；能够深，必须能够规

11、划好本机构的信息结构；能够深刻理解技术手段、管理方法和制度诱变的内在联系，既务实又刻理解技术手段、管理方法和制度诱变的内在联系，既务实又有创新精神；善于沟通和项目管理；能洞悉、判断、追踪有创新精神；善于沟通和项目管理；能洞悉、判断、追踪IT发发展对业务的影响，善于把展对业务的影响，善于把IT很好地应用到本机构的业务中。很好地应用到本机构的业务中。 第9页/共27页影响影响CIO成功的个人能力排序成功的个人能力排序第10页/共27页CIO的理想知识结构的理想知识结构第11页/共27页CIO应具备的能力应具备的能力第12页/共27页第13页/共27页相关法律知识和法律遵从问题相关法律知识和法律遵从

12、问题 CIO还要重视法律遵从问题和具备相关法律知识。还要重视法律遵从问题和具备相关法律知识。 2002年年7月月30日，美国总统布什签署了日，美国总统布什签署了2002萨萨斑斯斑斯-奥克斯利法奥克斯利法（Sarbanes-Oxley Act of 2002），旨在加强企业的报告和审计工作，要求），旨在加强企业的报告和审计工作，要求上市公司把所有有关财务声明的工作文件、来往上市公司把所有有关财务声明的工作文件、来往信件及所交流的信息保留信件及所交流的信息保留7年。年。 该法有一个条款（该法有一个条款（ Sec.404 Sec.404 内控报告的提供内控报告的提供）在在2004年生效：年生效：要求

13、要求ITIT部门要支持公司高管、财务部门要支持公司高管、财务和内外部审计人员的需求，确保影响财务报表的和内外部审计人员的需求，确保影响财务报表的业务流程、应用和信息基础设施的完整性、可用业务流程、应用和信息基础设施的完整性、可用性和可审计性，保证内控报告和内控程序的完备性和可审计性，保证内控报告和内控程序的完备性，并能够对外部审计需求做出积极响应。性，并能够对外部审计需求做出积极响应。 CIO们要证明其公司的们要证明其公司的IT内部控制系统的有效性。内部控制系统的有效性。第14页/共27页 SOX法案明确规定，外部审计人员必须检查和证实一个公司的内部财务控制的有效法案明确规定，外部审计人员必须

14、检查和证实一个公司的内部财务控制的有效性。性。 SOX法案所规定的法案所规定的IT一般性控制，主要包括：信息系统开发流程的控制、程序变更一般性控制，主要包括：信息系统开发流程的控制、程序变更管理控制、计算机运行管理控制、程序与数据访问控制、信息系统安全的控制，还管理控制、计算机运行管理控制、程序与数据访问控制、信息系统安全的控制，还有有IT计划等。计划等。 除一般性控制之外，还有应用系统的控制，大致包括应用系统中设置的有关业务流除一般性控制之外，还有应用系统的控制，大致包括应用系统中设置的有关业务流程的输入、数据处理和输出控制。程的输入、数据处理和输出控制。第15页/共27页 这个法律改变了这

15、个法律改变了CIO们的管理方式。在们的管理方式。在404条规定下，作为本职条规定下，作为本职工作的最低要求，工作的最低要求，CIO们必须获得外部审计师对其们必须获得外部审计师对其IT控制的肯控制的肯定评估。定评估。 不遵守规定，忘记最终期限，或者内部控制存在重大控制弱点，不遵守规定，忘记最终期限，或者内部控制存在重大控制弱点，都会理所当然地损害到公司股东的利益和业务关系，当然也会都会理所当然地损害到公司股东的利益和业务关系，当然也会有损于执行官的职业生涯。有损于执行官的职业生涯。 Gartner的调查显示，在该法颁布前，各公司对纸质记录虽然已的调查显示，在该法颁布前，各公司对纸质记录虽然已有比

16、较充分的控制，但是对电子文件的控制却不充分。有比较充分的控制，但是对电子文件的控制却不充分。第16页/共27页四、资格认证和培训四、资格认证和培训 CIO的任命必须经过资格认证。其任职资格应从的任命必须经过资格认证。其任职资格应从多方面考虑，包括与信息资源管理有关的教育、多方面考虑，包括与信息资源管理有关的教育、工作经验以及专业活动等。工作经验以及专业活动等。 CIO的任职资格要求：在管理（包括信息资源管的任职资格要求：在管理（包括信息资源管理理)和信息技术方面具有宽厚、扎实的知识、技能和信息技术方面具有宽厚、扎实的知识、技能和经验，能够有效地履行其职责。和经验，能够有效地履行其职责。 良好的

17、培训可以使经理成为合格的良好的培训可以使经理成为合格的CIO。CIO教教育培训内容应包括：管理（公共管理或企业管育培训内容应包括：管理（公共管理或企业管理）、电子政务或电子商务、项目管理、相关技理）、电子政务或电子商务、项目管理、相关技术等方面。术等方面。第17页/共27页第18页/共27页第19页/共27页国外国外CIO知识体系知识体系 1.美国美国CIO大学（虚拟）大学（虚拟）美国美国CIO大学学习目标大学学习目标 根据克林格根据克林格.科恩法核心能力科恩法核心能力 （2004修改稿）修改稿） （1）政策与组织）政策与组织（2）领导力与管理能力）领导力与管理能力（3）流程与变革管理）流程与

18、变革管理（4）信息资源战略与规划）信息资源战略与规划（5）IT绩效评估：模型和方法绩效评估：模型和方法（6）项目）项目/群项目管理群项目管理（7）资本计划与投资评估）资本计划与投资评估（8）采购）采购（9）电子政务）电子政务/电子业务电子业务/电子商务电子商务（10）IT安全安全/信息保障信息保障（11）企事业架构）企事业架构（12）技术）技术第20页/共27页2.卡耐基卡耐基 梅隆大学梅隆大学卡耐基卡耐基梅隆大学梅隆大学CIO认证培训认证培训（1）领导力）领导力（2）流程与绩效管理）流程与绩效管理（3）战略与规划）战略与规划（4）IT采购与复合项目管理采购与复合项目管理（5）IT管理管理（6）信息保障）信息保障（7）电子商务与电子政务）电子商务与电子政务（8）关键技术）关键技术第21页/共27页北京大学的北京大学的CIO知识体系知识体系北京大学北京大学CIO第22页/共27页信息化内涵与作用 管理创新 IT战略规划CIO机制与领导力 IT项目管理 IT服务管理IT治理 信息安全管理 知识管理国学思维与管理哲学战略与管理ERP的原理与实施 CRM的原理与实施 SCM的原理与实施电子商务 电子政务 业务流程管理业务与流程第23页/共27页信息技术及应用趋势 数据规划与信息架构