IT治理-中国信息化的必由之道分析

1、IT治理：中国信息息化的必由由之道作者者：孙强、郝亚斌 公司治理与与信息技术术治理如何何工作企业设立目目标，由通通用的惯例例来治理并并保证目标标实现。这这些目标中中渗透企业业的发展方方向，指导导企业活动动和使用资资源。企业业活动的结结果被衡量量及报告，为为输入提供供不断的修修正和维护护控制，从从而开始下下一轮循环环。信息技术也也确立目标标，保证企企业信息和和相关技术术支持商业业目标，资资源有效利利用，风险险管理适度度。这些目目标形成IIT活动的的基本方向向，划分为为规划和组组织，获取取和实施，交交付与支持持，监控等等四个部分分。一方面面管理风险险（安全、可靠，保保密），另另一方面实实现收益（提

2、提高有效性性和效率）。通过报告告发布关于于IT活动动收益，根根据不同的的管理和控控制来衡量量，然后进进入下一轮轮循环。IT治理架架构一个有效的的IT治理理架构需要要理解组织织的核心竞竞争力，并并且在商业业目标，治治理原型，业业务绩效目目标之间维维持平衡，进进而提出IIT治理框框架，制定定决策以及及如何在关关键的信息息技术领域域中确定。由此，意意识到ITT治理与企企业治理之之间的必然然联系，提提供管理相相关风险的的最佳实务务指导。企企业目标是是保证企业业健康、可可持续发展展，关注商商业目标、知识管理理、商业通通讯、客户户关系、商商业活动与与过程；IIT治理目目标是信息息系统、技技术和网络络、知识

3、管管理、ITT资产管理理、电子商商务、ITT合法性等等。COBITT，直译为为信息及相相关技术的的控制目标标，是ITT治理的一一个开放性性标准，由由美国ITT治理研究究院开发与与推广，目目前已成为为国际上公公认的最先先进、最权权威的安全全与信息技技术管理和和控制的标标准。该标标准为ITT的治理、安全与控控制提供了了一个一般般适用的公公认的标准准，以辅助助管理层进进行IT治治理。该标标准体系已已在世界一一百多个国国家的重要要组织与企企业中运用用，指导这这些组织有有效利用信信息资源，有有效地管理理与信息相相关的风险险。 COBIIT模型COBITT将IT 过程，IIT资源及及信息与企企业的策略略与

4、目标联联系起来，形形成一个三三维的体系系结构。其其中，ITT准则维集集中反映了了企业的战战略目标，主主要从质量量、成本、时间、资资源利用率率、系统效效率、保密密性、完整整性、可用用性等方面面来保证信信息的安全全性、可靠靠性、有效效性； IIT资源维维主要包括括以人、应应用系统、技术、设设施及数据据在内的信信息相关的的资源，这这是IT治治理过程的的主要对象象；IT过过程维则是是在IT准准则的指导导下，对信信息及相关关资源进行行规划与处处理，从信信息技术的的规划与组组织、采集集与实施、交付与支支持、监控控等四个方方面确定了了34个信信息技术处处理过程，每每个处理过过程还包括括更加详细细的控制目目标

5、和审计计方针对IIT处理过过程进行评评估。COBITT的34个个信息技术术过程：这个模型为为企业管理理的成功提提供了集成成的IT管管理，通过过保证有关关企业处理理过程的高高效的改进进措施，以以更快更好好更安全地地响应企业业需求。管理指南定定义了ITT过程的成成熟度模型型，为管理理者评估IIT过程的的状态提供供了标准。同时也给给出了一些些重要的测测度，这包包括：关键键成功因素素，关键目目标指标，关关键绩效指指标。COBITT模型是企企业战略目目标和信息息技术战略略目标的桥桥梁，使得得信息技术术目标和企企业战略目目标之间实实现互动。该框架的的意义在于于：COBBIT实现现了企业目目标与ITT治理目

6、标标之间的桥桥梁作用。首先考虑了了企业自身身的战略规规划，对业业务环境和和企业总的的业务战略略进行分析析定位，并并将战略规规划所产生生的目标、政策、行行动计划作作为信息技技术的关键键环境，并并由此确定定IT准则则。IT为企业业战略提供供了基于技技术的解决决方案，为为满足业务务战略需求求提供了技技术与工具具。在ITT准则的指指导下，利利用控制目目标模型，分分别从规划划与组织、采集与实实施、交付付与支持、监控等过过程进行控控制、管理理信息资源源，在ITT管理的同同时，引入入审计指南南，从而保保证IT资资源管理的的安全性、可靠性和和有效性。实现可跟踪踪的业绩衡衡量，通过过平衡经营营记分卡可可以在财务

7、务（企业资资源管理）、客户（客客户关系管管理）、过过程（内部部网，工作作流工具）、学习（知知识管理）等等方面维持持平衡，评评价企业目目标的实现现情况以及及IT绩效效，并调整整商业目标标和IT战战略，进行行持续的IIT管理。采用成熟度度模型，可可以定位自自己企业的的IT管理理目前在业业界所处的的位置，未未来努力的的方向，通通俗地说就就是给ITT管理打打分。COBITT还提供了了目前最佳佳案例和关关键成功因因素，供企企业和组织织借鉴。概括而言，CCOBITT的主要优优点如下：COBITT是一个非非常有用的的工具，也也非常易于于理解和实实施，可以以帮助在管管理层、IIT与审计计之间交流流的鸿沟上上搭

8、建桥梁梁，提供了了彼此之间间沟通的共共同语言。几乎每个个机构都可可以从COOBIT中中获益，来来决定基于于IT过程程及他们所所支持的商商业功能的的合理控制制。当我们们知道这些些商业功能能是什么，其其对企业的的关键到什什么程度时时，就能对对这些事件件进行良好好的分类。所有的信信息系统审审计，控制制及安全专专业人员应应该考虑采采用COBBIT原则则。 通过实施CCOBITT，增加了了管理层对对控制的感感知及支持持。COBBIT帮助助管理层懂懂得控制如如何影响商商业功能。COBIIT提供的的实施工具具集包括优优秀的案例例资料（提提供模板商商业过程，使使得优秀范范例能够迅迅速移植），帮帮助向管理理层很

9、好地地表述ITT管理概念念。管理层层在基于最最佳控制实实践基础上上做出正确确决策的能能力亦得到到了提高。 COBITT使IT管管理工作简简易并量化化，减轻对对复杂信息息系统管理理工作的难难度，并且且可以应用用在每天都都在发生的的各种新问问题中。对对于那些不不具有广博博IT知识识的人来将将，是一个个认清信息息技术的有有价值的工工具。它也也使得信息息系统审计计师具有与与IT专业业人员相同同的专业广广度，并且且可以询问问IT工程程相关的问问题。 COBITT提供了一一种国际通通用的ITT管理及问问题解决方方案，普遍遍适用于各各种不同的的商业项目目和审计，并并且它既包包容了我们们当前的情情况，也提提供

10、将来可可能会使用用到的指导导方针。 COBITT有助于提提高信息系系统审计师师的影响力力，依据CCOBITT出具的信信息系统审审计报告更更容易得到到管理层的的肯定。 COBITT框架可以以能够帮助助决定过程程责任，提提高IT治治理水平。通过采用用该框架作作为对一个个责任矩阵阵分析的基基础，可以以做到基于于角色的IIT管理，定定义过程措措施，确保保客户利益益。从以上的分分析介绍可可以看出：整个模型型实现了企企业战略与与IT战略略的互动，并并形成持续续改进的良良性循环机机制，为企企业提供了了具有一定定参考价值值的解决方方案。因此此，我们认认为针对我我国信息化化存在的问问题，借鉴鉴COBIIT的ITT治理思想想和框架，科科学、系统统地对信息息及相关技技术进行管管理，逐步步试行建立立IT治理理机制，对对推动我国国信息技术术的发展和和应用具有有十分重要要的现实意意义。（本文由孙孙 强 郝亚斌 郝晓玲 孟秀转共共同完成） （作作者孙强，赛赛迪顾问业业务拓展总总监，中国国信息化推推进联盟IIT治理专专业委员会会副主任。美国注册册信息系统统审计师，国国际信息系系统审计与与控制协会会会员，中中国信息系系统审