I治理的模型与应用

IT治理的模型与分析【摘要】随着信息技术的快速发展，组织对IT的投资迅速增加，IT治理成为企业界和研究者所共同关注的问题。本文对IT治理的主要工具进行了回顾，并从领域目标，作用和治理领域四个领域分析ITIL,ISO/IEC17799/27002,PRINCE2,COBIT和CISR模型，以期对IT治理工具有更全面的认识，提高组织IT治理水平。【关键词】IT治理治理模型模型比较治理现状【Abstract】Withthespeedydevelopmentofinformationtechnology，theITinvestmenthasarapidincreaseintheorganization．Enterpriseandresearcherpaymoreattentiononthe1Tgovernance．ThispaperreviewstheITgovernancetoolsfirstly，andhasacomparativeanalysisofITIL,ISO/IEC17799/2700,PRINCE2,COBITandCISRfromthefield,thefocus,theeffectandgovernanceelementsthefouritems．ItwillhelporganizationhasaoverallunderstandtoITgovernanceandimprovetheITgovernanceleve1．【Keywords】ITgovernance,Governancemodel,Modelcompare,Conditionofgovernance一、引言（一）IT治理的产生和发展IT治理是信息系统审计和控制领域中的一个新兴的名词，用于描述企业或政府是否采用有效的机制，使得IT的应用能够完成组织赋予它的使命，平衡信息技术与过程的风险、确保实现组织的战略目标。IT治理是一个全面的术语，包含信息系统、技术通信、业务法律与其他问题；涉及所有股东、董事会、高级管理层、管理执行层、过程所有者、IT供应商、用户、审计师等利益相关者，治理的目的是保证IT与企业目标的一致性。许多国家已经开始研究IT治理理论，并开发了IT治理的实践模型。（二）IT治理的定义IT治理定义,目前还没有统一的答案。许多研究学者和机构从不同的视角给出了IT治理的定义,其中有代表性的有如下几个:国际贸易和行业部门1999年给出定义：组织对IT发展的控制、战略实施、引领IT向适合的方向发展,以帮助组织获得竞争优势的能力。2001年IT治理协会也给出定义：IT治理主要是董事会和执行层的责任,是企业治理的重要组成部分,通过领导、组织和过程来保证IT实现和推动企业战略目标的发展。PeterWeill则认为IT治理是在IT应用过程中,为鼓励期望行为而明确的IT决策权和责任框架。以上定义表述虽有不同,但核心内容是一致的。他们都强调IT与业务的融合,以达到帮助组织实现战略目标,获取竞争优势的目的。IT治理协会更是明确地说明它是公司治理的重要组织部分。（三）IT治理的重要性及与公司治理的关系IT治理在企业中起到非常重要的作用，企业根据利益相关者的期望，在IT的帮助下衍生出新的经营模式，企业在竞争中谋求生存、发展和壮大，只能借助于对IT框架结构进行合理的治理。IT治理责任属于董事会对公司治理责任框架的一部分，应该成为董事会战略议程的事项。简言之，在高度依赖IT系统的情况下，治理应该是有效的、透明的和履行受托责任的。公司治理侧重于企业整体规划，IT治理则侧重于企业信息资源的有效利用和管理。IT治理有助于董事会和管理者们理解IT的战略重要性和相关的IT问题，帮助企业实施面向未来的战略并实现持续经营，同时，它亦能确保对IT的期望得以实现，而且解决风险问题。鉴于IT治理的复杂性和专业性，董事会和执行经理必须为此指明方向，坚持进行控制，但同时又依赖于企业的基层管理人员提供决策和评估信息。要使IT治理有效，基层管理人员需要运用同样的IT治理原则来确定目标，提供或取得相应的指导，提供绩效标准并进行评价等。很显然，只有将IT治理目标在战略层和其他层面分解时它才可能取得成效。（四）IT治理的关键领域与内容携成功殃的企肉业能丸够理碍解侍IT势腔风险述，发判掘并剂利波用蜘IT厚泳的优夹势，渣如始睬终保殿持箱IT芬裹战略突与企箱业战菜略协毫同一奥致；铺把董IT寺描战略断分解拐到企美业的维各个妖层面东，虹为企篇业提睁供便抚于实障施战季略、横实现趣目标镜的组摊织结恐构；存在企层业顶与干IT弱停之间篇，值裁企业苍与外看部合善伙人卡之间派建立猛建设累性的更关系矿并进朋行有葵效沟片通冠；型迁坚持愚采纳耻并实堆施安IT退青控制字框架妄；络衡粮量丧IT胖羡绩效模等。兄从根距本上妖说赌，骗IT急饿治理滋关注闲两个痰方面册：磁IT役夺的价休值传话递哄和显IT锐则风险榜的规弹避始。妥IT详射的价断值传圾递主扇要取忠决姓于痛IT脆信的目蚁标与袄企业妇目标饶是否飞在战呀略上忍保持暂协同杯一致奶。柱IT慰漂风险裹的规妖避则花需要我将受超托责松任分柏解于宜企业统各个财层面叙。这抹两个碌方面婶的实寨现都拿有赖倒于充上分的架资源愈保障红。功IT砌粉治理脱应该盯体虫现氧“茎以组拖织战排略目握标为旋中怎心皇”末的思究想，衡通过经合理贪配迹置眯IT祝个资源粥创造盯价值伸。狗IT榴扩治理浸包括暑五个极关键略领驾域终，和疯即价村值传观递、停风险赞管理考、战司略住协同虎、资绑源管朽理和刚绩效摊评估惊，他迎们都蜓受利殖益相监关者皱价值俘的驱温动。似其中黎，价拾值传碑递和样风险药管理练是结慧果，共战略诊协同俱、资消源管裳理和仅绩效帐评估更是旨过程台。构IT分裙治理夕是观可以晨看做体是追一个莲连续四的循着环，咐可以万从任月何一叫个点宏切入绝。贱IT毒新治理斥可以栏确乒保讨I帜T续目标港的实泳现呼，若IT岩恨风险吗的规唤避，掩支持核企业扬可持脱续发挤展。锤为了续确理保暮IT哥匀治理看在正巴确的茧轨道幻上运辛行和侄发展透，斯拆公司偷有必马要根留据环潮境和盖需求烦制定核有效马的行问动计重划娱。暂IT编末治理俘就是吸为鼓捉励精I饥T拒应用折的期等望行思为裂，灭汁和明泳确的衫决策参权归突属和猴责任午担当若框架蠢，是课行为妄而不廊是战副略创朗造价误值，令因此膨，任适何战享略的质实施场都要烈落实点到具输体的秒行为脾上。抬二亲、戏I抽T馒治理闹的模型型持（一泊）缴IT判IL扫蛋模型裕IT拜IL秃身的全问称是贯信息瞧技术歇基础阴架构竟库（鼻IT丽I舱nf呜ra存st装ru桥ct录ur痰e烘稠Li膀br软ar睡y矩），狮是跑由位锻于英敞国修No壮rw餐ic客h舟膜的政诞府商傻务部炼在朋20旁肃世益纪积80独陈年代泽中期浆，为棋提高数英国孔政府酒部门知服务叫质量品而开践发的搜针碧对早IT辉赶行业帅的服沿务管帝理标程准库困，属杜于全烧球范作围瓦内车IT简两服务殖管理凝领域机较为掉成熟辆的时体间框卫架之间一申。跟IT茄IL青纱提供弦各驰种讽IT妹箱服务荐管理握的最款佳实冲践信躬息，费包括苦可以环根据揭各机拖构的检具体笛情况害定制劳的详侧细的稿流程辈，活宏动要陶求、却步骤痒、规忠则和酷职责柔。这深些实辆践包墨含一肆系列场流程女，涉险及任奇何镜IT萍伸部门作都必阳须提荷供肠的各幅种主缝要活贯动倾。这旗些流窝程可痛以分耽为究两大全类：贯服务赴支持隆和服津务交炊付。浮其中唱服务中支持篇是满弹足客痰户需贤求的还日常惭运作股基础秃服务浓，客IT还IL帝室规范庙定义极了服欠务支坛持的脆五个服主要世流程震和姿一个律服务较台工纺具，们包括暗突发法事件短管理锦、问疤题管裹理、棋变更喘管理烈、配筛置管拖理、门版本浓管理腊和服探务台躲功能岩。服英务交各付是罢帮兵助纲IT絮顽机构询提供蜘必要样业务选服务滋，包架括服捎务水走平管知理、欺可用捆性管轧理吓、源IT跳怖服务芒的财跑务管悬理、叮容量借管理脑、险IT器给服务雄连续北性管东理等毯五个理能够碑相互挥转换骂的流霉程，棋它们府都与奔优静质晌IT灵意服务漆的计羞划和代交付跌密切吵相关继。搂（二维）掉份IS细O裳／扫IE懒C薯17返79丢9/讲27辽00熄2脑模型猾IS择O桂／厕IE带C悄17贱79若9/狗27烈00坡2巧猪的前兔身翠是摘BS硬77驻99素1怪，其逢是太由渔DT娃I俯（英因国贸墨工部猎）立四项，范由政识府、灵业界眉和商色业机沫构共多同倡卸导的拆，可求供开刻发、秋实施炕和测趣量有秘效安毅全管恶理的津惯例抽，它匀是旬贸易值伙伴驼之间宾信任凤的通津用框劳架。俊国家丙标准袖化组掏织丑在凝20痕00杰进年启对烤BS希77崖99攀1叨浅进行碰了认苍证，殃颁布伞了私IS吵O/舱IE沃C1渣77女9累9艇，恳20律0逐2如年英挡国标圣准协兆会正逝式引脸入立PD颂CA稻损过程买模型槐（原PD雷CA佳:枪绩Pl攀a没n漫—告D吧o糖—态Ch剧ec益k变—厨Ac培t慢）驱；宫BS可77舅99哀1疾仓对安谋全管叶理给营出建链议，哈供负袋责在岂其组哭织启需动、犹实施描或维俯护安晨全的烛人员权使用拒；该捡标准蚂为开笛发组叮织的伪安全蝇标润准和肃有效嫁的安尼全管继理做悉法提锁供公椒共基概础，既并鞭为组仆织之泻间的巩交往信提供饶信任廊。毅双BS脉77较99忌2筋梦详细喇说明倒了建瓦立、转实施摆和维惨护信巧息安胳全管仗理体自系的红要求迅，可押用来折指导掠相关找人员辽去应将用哲IS便O/青IE俘C谷17华79骄9线，其杆最棋终目崭的在财于建生立适幕合企笋业需花要的披信息凯安全漫管理遭体系即。该项模型从为信忍息系宫统的绣安全汪控制劝提供缩了实膛用指惭南。拍（三叫）灿PR死IN罗CE俗2岩模型烫PR震IN而CE膀锹是掉Pr狸oj贼ec劳t蚂IN桥C恳on陆tr耗ol惧le盏d皆En吐vi碗ro脊nm蔑en乘t够（受命控环叶境下阳的项祖目管务理）脉的简星称获。钱PR泊IN河CE夕2舅申由英渔国政析府商放务部区（趁OG简C亦）所吸有，酸于腾19汗96宾芒年开青始推伸广见。磨PR纵IN冤CE寒2抄通描述伯了如电何以宽一种版逻辑圣性的悟、有麻组织唇的方尽法，惧按照泼明确梦的步森骤对沫项目塞进行债管理劫。它冷不捕是一桌种工谜具也柏不是颂一种颈技巧键，而夏是结歼构化或的项蠢目管晕理流骑程。灵这也期是为总什么粒它容阿易被羞调整翻和升后级，婆适用渔于所娘有类到型的策项目肃和情个况，殿当然侮也依适膨用誓IT练轨项目臂的管红理士。肺PR附IN制CE弃2法虾使用彻一系语列耕的湿8睁基个过誉程来这描述轿一个夹项目崖在何跃时发哥生了镇什么栏。这门些过击程涵员盖了睬从项阅目开傍始到皂项目团结束拦的所厌有活蚂动，折包括羞项目桥启动连、项压目准路备、药项目茄指导桨、项智目阶蛮段控骨制、何产品董交付光管理迅、阶时段边巴界管敢理、龟项目竖收尾详、项料目计慰划八语个过保程，伏可以蒙根据稀个人滤的需旺要对狐其进拐行缩僵减和轻调整公。每昨个过愤程鼓阳励对鸦项目磨责任丑正式径的确写认，缴强调氧项梁目交牙付什叙么、脏为何自交付信、交符付时荒间、挺为谁掀交付菊。此办外，占该方抬法还奔包经括忽8尸模个部程件句和巾3毯烛个技猾巧沾。绒8哄斜个部摘件是宁：商丧业论车证、健组织就、计俊划、初控制买、风蔽险管肚理、羽项目宜环境劈下的冻质量桶管理尾、配里置管屠理、寨变更常管理薪。罚3挤义种技杜巧是捡：派基于喂产品湿的规且划、揪质量酿检查雾技巧怕、变稿更控昏制技鸣巧。络（四倚）割C继OB参IT盐塞模型党CO龙BI贷T程（信工息及良相关航技术宽的控锯制目药标）医由美硬国信象息系疫统审般计与拍控制戚协会齿（泳IS架AC苹A益）出悲版，即最早舟在于19纸96弓脱年发周布，肌现已警发布鲁了第间四版尺，目唐前已油成为槽国际阻上公号认的芬最先冤进、馅最权命威的馋信息阿技术滨管理认、控代制和赶审计种的标洪准浮。纵CO求BI浸T移谨将绳IT忍佩过程搏、抬IT秘溉资源刊及信仔息与胶企业热的笨策略腾与目论标联锦系起未来，碎形成素了一陆个三逃维的红体系貌结构劲，从控而雷将认IT下千治理尺的目榴标与聚企业桨的战国略目即标联尖系统池一起吊来，令核心更思想日可以像概括车为：村为了运实现淹企业蝴目标爹，企贷业需恼要投圈资到花可以吸控制完的术IT红福资源秋中去阀，撤在耕IT烦悉过程乎中合抱理利富用拖IT陷庭资源基，以录交付惹企业乎所需犁要的殊信息壶。该油模型温采用喂信息运系统牌生命俯周期消的思麻想，岂将信旱息技谋术流暴程共车分为焦三个焰层次铅，即赚为四兴个域蕉、翁34牵型个处正理过及程霉及期21男0岁角个任槐务活皆动。滩其中围四个市域的夫内涵竟为：半计划挖和组达织域急、获状取和军实施洒域兔、交肆付和岛支持革域和塔监控慨和评梦价域离。灭（五裕）汇咐CI宵S贱R樱模型荒斯隆很管理湖学院暴信息酿系统恢研究买中心饲的城Pe煤te怜r约We岗il另l认教授组和他爽的研怠究团树队调害查了袋全世搬界的贫诸多遭大型区组织获，广谈建立接了分泼析浇治理蕉的实痒践框果架爹,群喊我们罪称之电为垫CI五SR延模型俱。论Pe川te茫r让We打il基l浸教授狐发现东一般蛇企业赢采用严的是旦被广泥为接脏受的滑执行干标缴准芦,娃即由以董事仗会和居高管涌层牢咐牢控则制渔决策失权。代随后饿对个兆国家烦的个撑企业竭进行喷了相诵关研槐究恶,躁发现源五个步关键是领倦域例,忽犁在这葡五个浙关键筹领域慰谁做笼决策秘和如陪何决让策是姨区别螺治理勇优秀现企业基和一幻般企速业的煎标槐志救,电所是治凳理的勤关键双领域将。对铸应于符每个党关键誉领域家有不秘同的业决策辩方醒式氏,址茎可分戴为六震类企苹业君呜主式友决腰策敞,蒜高级示管理课层拥译有决顿策权帽部门滔君主叹式决戚策贤,贩绸信息镰技术擦部门雹、专蝇家拥分有决酬策权晨事业嚼部领顷地式屡决策倍，缴每个蹈事业悟部拥忽有独遇立的蕉决策府权贯。渔在确啄定了缘应做凶出哪肤些决象策、绸谁来砌做的钻问题涌后箱,蜻就要晌解决踪如何内做出睡决策悉和实棒施监滩督的脸问题掠：揉即设虑计和旅实施塞治理甚机制府。该予研究队认为泥，垒机制月应能倦够促瞒成所拆希望跑行为酬的产患生。浙希望装的行握为是费组织虾信仰轿和文翼化的惭具体本化径,仓敏在每喉一个昆组织魔中都飞是不胁同的功,剑明确笛的所屠希望水行为姻的产浓生是尸有效叨治理岗的关震键。剧他们展强调枪是行只为而翅不是前战略列创造滚价值渔。弦三类文习IT额治理凝主要客模型隐之间乱的比暖较图（一赴）应绿用领锄域不们同旺IT毛IL赏商关注榆的主租要承是障IT池伤服务伤管理剃，该模模型膝认为漏服务吵战略我是基款础，调交宿付谈IT析桃服务骗对企朝业具拍有战苹略意末义，找也万是伞IT垄鹿组织穗的战发略目家标键；肯IS亭O括／骆IE胃C面17破79蛮9/按27砖00鲜2征近适用景于企给业的巷信息嚼安全竟管理战，基爽础是能计禾划所—计执瞧行乳—涝检宿查繁—膨采取征行动意（拔PD急C文A招）循式环，惧通沾过该铺循环闷为信送息安雷全管虚理体朋系周乌而复柴始的烫创建蜘、发枝展、梨运营制和维勺护提雕供了府一个炕框架谢；绝PR驴IN辞CE岔2跨贤主要表用于自项目拢管理艰，通禁过过南程和峡部件棚的组崭合，汇为项蚁目管绢理提左供了选一种声规范倒的方即法坐；弊CO脆BI刺T启穿用于拒管梁理佩I胆T稀塞业务威流程狮，通闷过对稼关监键鸣IT箩上过程肯进行概有效耻监控除，实预现对乞业务璃流程壳中资脚源的煮有效嘉利用润，从殃而改搅善管享理效院率和慌服务樱质量预。们CI抵S辜R领模型瓦是基牛于治歪理如偶下的门概念辆而设炉计的谣治理炊是对罩信息叼技术石投人窄和使冒用的残权力灾划分薯和责恋任分济配炼,闪宣并形缎成组图织所决希望养的行鞠为。紫（二兔）汇佣重点惜不同厚IT处IL溜届的重扑点是牵过程跃管理靠，该筒模型沙的最风新代版敬V3补闹采用忌服务残生命娇周期秩的思老想组功织主诸题，授核心差的出盘版物现包括李：服悄务战嚼略、经服务严设计利、服紫务过洽渡、丽服务剂运营州、持犬续服清务改质进，知一系叠列的闪出版垦物涵司盖了基服务杜生命膀周期拴的所首有基伸础方字面纲；隶I尿SO袭/竿IE四C草17智79裙9/灭27碗00榴2滑侧重任于安敬全控及制，把该标属准提粪供了领信息混安全蜘的基扁线，牧每一败安全衣控制造大类名覆盖地了不业同的痒主题酬和区齿域，刊利用定该准盐则人祖们可威以识呈别与已特定谋企业钟或特局定责誓任领饮域相轻适应够的安偏全控榆制问昌题；巾PR庄IN饰CE乘2针强调领项目翻的可粥控性价，它商确定半了项纪目启诉动所早需的蹈信息劣，指受定了耕项目锤必需竞的决垂策者杜，并夫在高壳层管枪理人蠢员之烟间建恢立起扯了联类系，榨明确梨了项径目管肃理中坊人员售的职川责；康CO爱BI译T批的重摔点在菠控制身和度还量，白该模贴型不槽仅为带34缸翻个过粉程定奏义了县详细葛的控严制目煌标，郑并且欧包含锡了成云熟度弄模型婶。企携业可亏以据枣此来诉确定椅IT印挂的现留在状的态和运未来拢的状简态，虫结合要控制愿目标徐和绩堆效指罪标，陪衡量渔组织醒是否金能达酷到关户键目桑标指级标中拢所设优定的凉业务辽活动慌目标笔，然务后采孔取措丢施改并进。槐CI揉S钓R般模型异机制厘应能凭够促艳成所选希望弊行为激的产神生心,仍希望查的行偿为是效组织努信仰傍和文亿化的州具体纪化，丙在每屿一个停组织桨中都印是不惨同的揉，明智确的锅所希朽望行巾为的篮产生祥是有此效治党理的玩关键勾。猾(稿三为)脏作用款不同告IT露IL庭尤基于兰服务像生命晶周期蓝的思舟想，扬所以亿有助滴于梳愈理服赞务管术理的巴流程止，组诸织可猛以根扯据流灾程逐捎步实歼现墓IT动酬服务杠管理隶的目独标，老也可旧以据相此来邻发现丈现有音流程析中的桐缺陷斩；划I苏SO源稍/终IE眯C1映77归99唤/2拒70名02保续能够梅增强俩组织由在识捞别、联防止柜、减闪少和质控制呈组织刑信息梅安全谈风险眠方面粪的能咳力也，香PD守CA围勇的每最次循呼环都芬会使诊所蒸运营顷的信逝息安稼全体贷系的让绩效肯更趋母近与产相关得方面叠对信察息安汽全的修要求崖和预恶期至；劣PR俭IN柳CE孙2剧辜为管冷理项珍目提换供支崖持，统保证究项目继的质咬量和唤顺利挂完成秆；巧CO钞BI歌T助亲采用断系统壶生命腿周期刺的思所想，司提供需了关逐于控纤制的寄清晰恒策略两，规床范了僻企业袜的业被务流僚程，滑为每秒个流约程的刃实施登都提貌供了勺控制施框架兰。刃CI献S置R虚既保厚证决动策的的科学肃性砌,扩也保槐证了眠决策笑权力裁、责凉任及顾利益结的合选理划张分和妈分配核。臭其次层,员重视超所希横望行牛为的候产生翠和组纪织文虚化的谜作用察,壤使得锯治理络从制池度的绿层面呆规范寒组毒织结概构、样业务膛流程模、管检理模棚式等烂。糕（四寇）螺疼对应倚的治长理要策素不耕同舍如果饥我们榨把序IT钻很治理妻的要依素分匠为五瞒大类弯，即纵：组递织结穷构和忆角色肯、僻量度既、过趟程、荣技术愿、控姑制，锐那灿么确IT语IL芽饭对应碌的是赠组织病结构耳和角杯色、掉过程袜、技夏术哈；挪IS累O廊／警IE梨C爱17服79尼9/事27妙00害2饱辨对应刚组织瓣结构担和角可色享；分PR菌IN闸CE猜2规来对应卧组织仙结构绵和角矿色、航过程酒；影CO飘BI挪T若对应孕量度扁、过近程、美控制青。映CI俗SR掏对应度的是蒸角色牵，过笑程和嘱控制旋。筒计IT边I够L暗、茄IS林O/距IE扔C1患77练99岭/2宽70拴0洋2科、膝P腿RI鸟NC品E2堆、擦CO嚼BI棋T泉和杜铲CI巧SR吊都深是倡IT茶庭治理旬领域山出色炮的模毛型，光对它桂们的崇取舍卸关键大在于考企业碧的真谨正需纲求。裳每个余模型尖都有饶各自晒不同解的应梯用领毅域和止关注舒的重格点，年采用睡不同查的模介型给脾组织圈带来宅的结俱果必柜然不陶同。晋在具崖体的球选择千过程艳中