IT治理架構(gòu)構(gòu)建

2013-12-02 09:27:56 CIO時(shí)代網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

IT治理架構(gòu)是指實(shí)施IT治理過(guò)程中的主要組成部分，或稱為IT治理框架。IT治理架構(gòu)構(gòu)建是指搭建IT治理架構(gòu)或框架的方法或思路。該方法或思路有很多種，本文的構(gòu)建思路只是其中的一種。每種方法或思路都有其來(lái)

IT治理架構(gòu)是指實(shí)施IT治理過(guò)程中的主要組成部分，或稱為IT治理框架。IT治理架構(gòu)構(gòu)建是指搭建IT治理架構(gòu)或框架的方法或思路。該方法或思路有很多種，本文的構(gòu)建思路只是其中的一種。每種方法或思路都有其來(lái)源或根據(jù)，本文的根據(jù)是IT治理工作的內(nèi)容體系和IT治理的工作流程。
實(shí)施IT治理相當(dāng)于蓋房子，IT治理架構(gòu)相當(dāng)于搭建房子中的主要骨干，IT治理工具是搭建骨干過(guò)程中所用的工具。在每一個(gè)過(guò)程中選擇最合適的工具，才能達(dá)到最好的效果，才能最終完成房子的搭建，即實(shí)現(xiàn)IT治理。如何搭建IT治理架構(gòu)，以及選擇實(shí)現(xiàn)架構(gòu)中每部分的IT治理工具是本章研究的重點(diǎn)。
第一節(jié) IT治理架構(gòu)的構(gòu)建基礎(chǔ)
一、IT治理的工作內(nèi)容體系
IT治理工作的內(nèi)容體系包括五個(gè)方面：戰(zhàn)略匹配、價(jià)值實(shí)現(xiàn)、資源管理、風(fēng)險(xiǎn)管理和績(jī)效考核。
戰(zhàn)略匹配：主要關(guān)注的是如何在IT戰(zhàn)略和企業(yè)戰(zhàn)略之間建立關(guān)聯(lián)，如何使IT運(yùn)作和業(yè)務(wù)運(yùn)作相一致，如何確認(rèn)合理的IT價(jià)值；
價(jià)值實(shí)現(xiàn)：主要關(guān)注的是如何保證IT能夠按照戰(zhàn)略要求，實(shí)現(xiàn)企業(yè)預(yù)期的價(jià)值，例如通過(guò)提高業(yè)務(wù)效率和降低企業(yè)成本等方式使企業(yè)受益；
資源管理：主要關(guān)注的是如何對(duì)企業(yè)IT運(yùn)作的關(guān)鍵資源（應(yīng)用系統(tǒng)、信息、技術(shù)和人力資源）進(jìn)行最佳管理和最優(yōu)化投資；
風(fēng)險(xiǎn)管理：主要關(guān)注的是在信息化運(yùn)作中，如何做好風(fēng)險(xiǎn)識(shí)別、分析及防范；
績(jī)效考核：包括信息化管理的過(guò)程及結(jié)果，主要關(guān)注如何運(yùn)用現(xiàn)代化的績(jī)效評(píng)價(jià)工具，科學(xué)地對(duì)IT運(yùn)作的效果進(jìn)行監(jiān)督和評(píng)價(jià)。其中IT運(yùn)作效果包括戰(zhàn)略目標(biāo)實(shí)現(xiàn)的程度、IT過(guò)程的執(zhí)行情況、IT資源的使用情況和IT服務(wù)的交付效果。
二、IT治理的工作流程
IT治理工作首先要確定“目標(biāo)是什么”，然后判定“現(xiàn)在所處的狀態(tài)”，然后確定“如何達(dá)到目標(biāo)”，最后是評(píng)估“是否達(dá)到目標(biāo)”。IT治理是不斷循環(huán)的一個(gè)過(guò)程。
其中，目標(biāo)是根據(jù)企業(yè)愿景和目標(biāo)來(lái)確定；企業(yè)目前所處狀態(tài)可通過(guò)自我評(píng)估或測(cè)評(píng)來(lái)判定；可以通過(guò)IT方案的設(shè)計(jì)來(lái)實(shí)現(xiàn)或達(dá)到目標(biāo)；通過(guò)量度來(lái)判斷是否達(dá)到目標(biāo)。可見(jiàn)，目標(biāo)的確定很重要。明確目標(biāo)和目前狀況，是IT治理的開(kāi)端。也是IT治理效果評(píng)價(jià)的根據(jù)。
第二節(jié) IT治理架構(gòu)的構(gòu)建方法
一、IT治理架構(gòu)的構(gòu)建
根據(jù)IT治理的工作內(nèi)容體系和工作流程，構(gòu)建出一個(gè)IT治理架構(gòu)。
IT治理是一個(gè)不斷改進(jìn)、修改和完善的循環(huán)的過(guò)程，可以從任何點(diǎn)進(jìn)行切入。IT治理架構(gòu)，包括了IT治理工作內(nèi)容體系的5 個(gè)部分，又蘊(yùn)含了IT治理不斷循環(huán)的過(guò)程。IT治理架構(gòu)中存在一個(gè)大循環(huán)和兩個(gè)小循環(huán)。大循環(huán)指：根據(jù)企業(yè)目標(biāo)制定IT目標(biāo)，通過(guò)IT治理的效果度量，判斷是否達(dá)到IT治理目標(biāo)，進(jìn)而看是否達(dá)到企業(yè)目標(biāo)。如果達(dá)到企業(yè)目標(biāo)和IT目標(biāo)，是理想狀態(tài)；如果存在偏差，則進(jìn)行糾正。兩個(gè)小循環(huán)是指：一是IT治理效果可以先考慮是否達(dá)到IT目標(biāo)，如果存在偏差，先進(jìn)行糾正；二是IT目標(biāo)和企業(yè)目標(biāo)的匹配，根據(jù)企業(yè)目標(biāo)的變更，來(lái)調(diào)整IT目標(biāo)。
IT治理的價(jià)值實(shí)現(xiàn)是通過(guò)分析與設(shè)計(jì)、開(kāi)發(fā)與實(shí)施和運(yùn)營(yíng)管理。價(jià)值實(shí)現(xiàn)是IT治理中最核心的部分。其中需要資源管理來(lái)控制與審計(jì)，需要進(jìn)行風(fēng)險(xiǎn)識(shí)別、評(píng)估和規(guī)避，以及信息安全管理。最后對(duì)價(jià)值的實(shí)現(xiàn)效果進(jìn)行績(jī)效評(píng)估。根據(jù)第三章內(nèi)容，對(duì)IT治理架構(gòu)每部分實(shí)現(xiàn)的IT治理工具或方法加以說(shuō)明。
根據(jù)第三章IT治理工具的比較與分析的結(jié)果，給出IT治理架構(gòu)每部分實(shí)現(xiàn)的工具或方法。IT治理首先需要對(duì)IT治理有個(gè)整體的把握，可選擇用ISO38500 標(biāo)準(zhǔn)。在制定IT目標(biāo)后，需要對(duì)企業(yè)IT進(jìn)行判定，即了解企業(yè)IT的現(xiàn)狀，此時(shí)選擇用IT-CMM。IT決策模式選擇CISR 模型。控制與審計(jì)選擇COBIT標(biāo)準(zhǔn)。價(jià)值實(shí)現(xiàn)中，分析與設(shè)計(jì)用到面向?qū)ο蠓治龊兔嫦驅(qū)ο笤O(shè)計(jì)方法；開(kāi)發(fā)與實(shí)施用項(xiàng)目管理思想的PRINCE2；運(yùn)營(yíng)管理則采用ITIL。信息安全管理采用ISO 17799 標(biāo)準(zhǔn)。風(fēng)險(xiǎn)管理采用M_O_R 思想。績(jī)效考核采用IT-BSC。
MOR（Management of Risk，風(fēng)險(xiǎn)管理）是由英國(guó)政府商務(wù)辦公室發(fā)布的，主要應(yīng)用在風(fēng)險(xiǎn)管理領(lǐng)域，主要作用是控制、暴露和持續(xù)性地處理組織內(nèi)部的風(fēng)險(xiǎn)。
二、IT治理架構(gòu)的實(shí)施優(yōu)化思路
每個(gè)架構(gòu)的提出，都具有其局限性。本架構(gòu)也不例外。該架構(gòu)只是理論上可行的架構(gòu)，在實(shí)際企業(yè)實(shí)施中要靈活應(yīng)用，以便達(dá)到更好的IT治理效果。在架構(gòu)中給出實(shí)施IT治理過(guò)程的工具或方法，有時(shí)候也可以結(jié)合其它領(lǐng)域中的相關(guān)方法或工具。例如：通過(guò)IT-CMM 來(lái)判定企業(yè)信息化所處的級(jí)別可以結(jié)合插值法，能彌補(bǔ)IT-CMM 定量不足的缺點(diǎn)；在IT-BCS 進(jìn)行績(jī)效評(píng)估時(shí)，可以結(jié)合COBIT中的指標(biāo)，以及根據(jù)企業(yè)實(shí)際情況，設(shè)定每個(gè)指標(biāo)的權(quán)重，進(jìn)行更加準(zhǔn)確的評(píng)估；IT-BSC 也可以結(jié)合層次分析方法等。
本章小結(jié)
本章首先給出了IT治理的工作內(nèi)容體系和工作流程，并由此構(gòu)建出IT治理架構(gòu)；然后結(jié)合第三章內(nèi)容，即IT治理工具的比較與分析，對(duì)構(gòu)建出的IT治理架構(gòu)每部分實(shí)現(xiàn)的IT治理工具或方法進(jìn)行說(shuō)明；最后對(duì)該架構(gòu)進(jìn)行了分析，以及實(shí)施優(yōu)化思路。

責(zé)任編輯：廖生玨

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊