信息化绩效评价

IT治理的含义IT治理的定义IT治理的使命IT治理的内容IT治理的全景试图实施IT治理所带来的好处什么是IT治理？

IT治理用于描述企业或政府是否采用有效的机制（就是为鼓励IT应用的期望行为而明确决策权归属和责任承担的框架），使得IT的应用能够完成组织赋予它的使命，同时平衡信息技术与过程的风险、确保实现组织的战略目标。Governance=Accountability治理和管理的区别就在于：治理是决定由谁来进行决策，管理则是制定和执行这些决策。IT治理的使命保持IT与业务目标一致，推动业务发展，促使收益最大化，合理利用IT资源，适当管理与IT相关的风险。

IT治理的目标

帮助管理层建立以组织战略为导向，以外界环境为依据，以业务与IT整合为重心的观念，正确定位IT部门在整个组织的作用。最终能够针对不同业务发展要求，整合信息资源，制定并执行IT战略，推动组织发展。IT治理的主要特点健全的组织架构(健全的组织架构是正确决策的保障)清晰的职责边界(清晰的职责边界是确保各治理主体独立运作、有效制衡的基础)

明确的决策规则和程序(如果说职责边界是明确由谁做出决策，决策规则和程序就是明确怎么做出决策。)有效的激励和监督机制(当激励与约束机制不能和组织的目标相联系时，IT治理是非常低效的)透明度(治理的流程越透明，治理的信心也就越足)有效的IT治理需要解决三方面的问题一是解决目的性问题，即IT治理需要做出哪些决策？企业IT决策主要包括五项：IT原则、IT架构、IT基础设施、IT商业应用、IT投资二是解决组织性问题。三是解决系统性问题，即IT治理中如何制定和监控这些决策？企业需要通过一系列的治理机制——结构、流程和沟通实现治理计划（如中国网通集团企业信息化管理控制体系）IT治理与IT管理IT治理IT管理执行主体股东及董事会(投资人)企业管理层目标实现利益相关者利益的平衡实现效率最大化主要任务IT资源投入、使用过程中的权责配置IT资源的有效利用在企业发挥中的地位确定企业IT应用的基本框架，以确保IT管理处于正确的轨道在现有IT治理框架下确定企业具体的发挥路径及手段运行基础良好的公司治理框架良好的企业管理基础实施方法COBITITIL\ISO17799\CMMI\PMBok等IT部门在组织中的演变时间IT部门的成熟度技术提供者服务提供者战略合作伙伴IT基础架构管理(ITIM)IT服务管理(ITSM)IT治理(ITG)服务提供者战略合作伙伴IT的作用是提高效率IT预算是由外部基准驱动的IT与业务分离IT是一项成本中心，应该加以控制IT管理者是技术专家IT的作用是促进业务增长IT预算是由业务战略驱动的IT与业务密不可分IT是一项投资，应该加强管理IT管理者是提供解决业务问题方案的专家

研究平台:中国IT治理研究中心实施方法咨询培训/认证企业论坛平台:G2峰会出版平台:中国IT治理智库中国IT治理领域生态图中国网通、中国移动、东风汽车、中化集团、北京市高级人民法院；据公开统计报道，中国实施IT治理的企业不超过20家培训企业：北京信诚致远、上海品易、上海信息化中心等。培训证书：1、CobiTFoundation(180张左右)2、CGEIT北京信诚致远1、CobiT2、CobiT\ITIL\27001整合实施3、部分公司内部使用的方法培训与认证-中国IT治理人才培训体系课程系列课程名称基础知识中级提升卓越管理公司治理与IT治理系列CobiTCobiT理念教育(1天)CobiTFoundation(3天)CobiTWorkshop实施演练(3天)IT内部控制IT领导力提升(2天)集团企业信息化管控体系建设(2天)IT治理与企业核心竞争力提升(1天)信息系统审计系列信息系统审计CISA考前特训(5天)数据中心审计(2天)ERP审计(2天)IT服务管理系列ITILITIL理念教育(1天)ITILFoundation(3天)ITILPractitioner

(3天)ITILManager(12天)ITIL与ISO20000实施方法与案例研讨(2天)ISO20000ISO20000理念教育(1天)ISO20000Foundation

(3天)ISO20000内审员(2天)ISO20000体系实施(３天)信息安全管理系列信息安全管理信息安全理念教育(1天)ISO27001主任审核员(5天)ISO27001体系实施(3天)IT项目管理系列IT项目管理IT需求管理(2天)计算机信息系统（中级）项目经理(7天)计算机信息系统（高级）项目经理(5天)信息化绩效评价系列信息化绩效评价电子政务绩效评价理念教育(1天)企业信息化绩效评价理念教育(1天)电子政务绩效评价(2天)企业信息化绩效评价(2天)信息化投资回报高级研讨班(2天)IT风险与价值系列IT风险与价值IT风险管理理念教育(1天)IT风险管理与价值实现(2天)IT风险管理实施方法与案例研讨(2天)实施方法CControlOBOBjectivesIforInformationTandRelatedTechnologyCobiT名字的由来Cobit是什么？Cobit是关于“IT控制”的治理和控制制的框架。Cobit是在控制的需需要、技术问问题和商业风风险这三者鸿鸿沟之间架起起的一座桥梁梁。Cobit聚焦在“whatneedstobeachieved”,而不是“howtoachieve”。Cobit面向管理层、、用户、信息息系统审计师师、业务经理理、内控及安安全人员等。。Cobit是一个可实施施、可裁减的的框架。CobiT更多的关注于于控制而非执执行；以业务为关注注焦点（business-focused）度量驱动（measurement-driven）CobiT特性基于控制（controls-based）流程导向（process-oriented）COBIT特性发展历历史2007年1月CobiT更新到到了4.1从1992年起，，世界界整体体环境境变化化巨大大关键业业务流流程对对IT的依赖赖性更更强管理者者对IT成本、、价值值、风风险有有更多多的关关注董事层层对治治理的的更多多关注注IT最佳实实践和和标准准的日日益完完善管理者者、IT部门和和审计计师的的综合合使用用持续符符合法法规研究、、建立立、宣宣传并并不断断提升升一个个权威威的、、最新新的、、国际际公认认的IT治理控控制框框架，，使之之为企企业广广泛接接受，，并成成为业业务经经理、、IT专业人人员和和风险险控制制人员员的行行为指指南。。使命COBIT模型型CobiT通过提提供一一个框框架来来支持持IT治理，，进而而确保保IT与业务务保持持一致致适当管管理IT风险IT保障业业务并并实现现收益益最大大化IT资源的的充分分管理理CobiT如如何支支持IT治治理基于以以业务务为关关注焦焦点的的更好好协调调实施CobiT的益处处为管理理者提提供了了一个个更好好的理理解IT是什么么的视视角基于流流程导导向的的清晰晰的所所有者者关系系及职职责易于被被第三三方及及监管管机构构所接接受基于通通用的的语言言，可可以被被所有有的利利益相相关方方所理理解满足COSO对于IT控制环环境的的要求求业务流流程信息IT资源信息体系基础设设施人员效果效率机密性性完整性性可用性性符合性性可靠性性信息标标准?他们匹匹配吗吗?框架你需要要什么么你能得得到什什么Cobit34个高级级控制制目标标规划与与组织织PO1制定IT战略规规划PO2确定信信息体体系架架构PO3确定技技术方方向PO4确定IT流程、、组织织及相相互关关系PO5管理IT投资PO6管理目目标与与方向向的协协调PO7人力资资源管管理PO8质量管管理PO9IT风险评评估与与风险险管理理PO10项目管管理获取与与实施施AI1确定自自动化化解决决方案案AI2应用软软件的的获取取和维维护AI3技术基基础设设施的的获取取和维维护AI4授权操操作和和使用用AI5获取IT资源AI6变更管管理AI7安装与与解决决方案案和变变更审审批交付与与支持持DS1定义并并管理理服务务水平平DS2管理第第三方方服务务DS3绩效管管理与与容量量管理理DS4确保服服务的的持续续性DS5确保系系统安安全DS6确认与与分配配成本本DS7教育并并培训训客户户DS8服务台台与事事件管管理DS9配置管管理DS10问题管管理DS11数据管管理DS12物理环环境管管理DS13运营管管理监控与与评价价M1IT绩效监监督与与评估估M2内部控控制监监督与与评估估M3确保法法规遵遵从M4提供IT治理以业务务为关关注焦焦点以业务务为关关注焦焦点———IT资资源是指用用于处处理信信息的的自动动化用用户系系统和和手工程程序应用信息息是指输输入信信息系系统并并被信信息系系统处处理及及输出出的各各种类类型的的数据据，不不管业业务部部门是是以何何种形形式使使用它它。用于处处理应应用系系统的的技术术和设设施(涵盖硬硬件、、操作作系统统、网网络系系统和和多媒媒体等等,及其支支持环环境)基础础设设施施包括需需要进进行规规划、、组织织、采采购、、交付付、支支持和和监控控信息息系统统和服服务的的人员员，根根据需需要，，他们们可以以是内内部的的、外外包的的或签签约的的人员员人员员IT资源质量需需求:•质量•成本•可交付受托责责任(COSO报告)•运营的的效率率和效效果•财务报报告的的可靠靠性•符合法法律、、法规规安全需需求•机密性性•完整性性•可用性性效果效率机密性性完整性性可用性性符合性性可靠性性业务需