罗艳兵点评

2005-9-8 15:42:30【作者】 畅享网 【进入论坛】
决定信息系统是否有效运转的因素不是信息技术,而是制度、组织结构、规则与标准,最终是人。
广告

罗艳兵
AMT-企业资源管理研究中心 高级顾问
交流信箱:
robin.luo@amteam.org

信息化建设和推进中,深层次机制上的矛盾和问题,受到企业越广泛的关注。这些问题包括:如何将IT战略与业务战略相融合?如何从公司治理的高度,对企业信息化做出制度安排?如何从战略投资、企业管理变革的角度,降低信息化的风险?信息中心如何转制与发展?哪一种CIO的治理机制更好?如何进行信息系统的绩效评估?如何对IT服务进行管理?如何利用发达国家和本国信息化的最佳实践,指导行业和企业的信息化推进等工作?

这表明信息化是一个需要从治理层面予以关注的战略问题;信息化需要监管、制衡和审计;信息化管理需要规范和标准。这需要企业从制度、战略、规范和标准的高度,重新看待IT的定位、作用和价值。同时,建造一个信息系统是容易的,让这个系统有效地运转起来则是现实的难题。决定信息系统是否有效运转的因素不是信息技术,而是制度、组织结构、规则与标准,最终是人。因此,在这些因素之上,需要合理有效的制度安排。不仅需要面向技术平台的、应用功能、开发流程、实施管理流程的管理规范,还需要一个面向信息化建设整个过程的、具有普遍意义的管理模型。

由此,我们认识到良好的IT治理对信息化建设成功的重要性,也可以说建立现代企业制度及良好的IT治理是信息化建设成功的必要条件。以"IT治理"为核心,涵盖信息系统审计、信息安全管理、IT服务管理及IT项目管理,着重研究IT发展与企业发展在治理结构、企业战略、企业运营管理、风险与价值、成本与控制、审计与监管、服务标准和规范等方面的新问题、新知识和新方法。

COBIT是在世界上有着广泛影响的、专门针对信息化建设过程而建立的治理框架,针对美盛集团的信息工作面临的困境,我认为美盛集团应该要建立完善的COBIT体系。这一完善的体系主要包括:

体系架构

主要内容

规划与组织

n       定义IT战略规划

n       定义信息体系结构

n       决定技术方向

n       定义IT组织与关系

n       管理IT投资

n       管理人力资源

n       确保合乎外部标准

n       评估风险

n       管理项目

n       管理质量

n       沟通目标与方向

采购与实施

n       确定自动解决方案

n       采购与维护应用软件

n       采购与维护技术基础设施

n       安装与授权系统

n       管理变更

n       开发与维护程序

提供与支持

n       定义与管理服务级别

n       管理第三方服务

n       管理性能和能力

n       确保连续性服务

n       确保系统安全

n       确定与分配成本(DS6

n       培训用户(DS7

n       协助与建议客户(DS8

n       管理配置(DS9

n       管理问题与事件(DS10

n       管理数据(DS11

n       管理设施(DS12

n       管理操作(DS13

监控

n       监控流程(M1

n       评估内部控制适度(M2

n       提供独立审计(M4

n       获得独立担保(M3


表1COBIT体系架构

另外,COBIT体系中也包括信息部门和业务部门交互的流程,可以有效解决美盛信息部门和业务部门之间的沟通问题。

图1 服务支持流程

●        服务台 服务台是用户与IT组织之间的窗口。它不是服务流程,而是一个服务职能,提供了用户与IT服务组织之间的单点联系。

●        事件管理 事件管理的主要目标是迅速解决突发事件,使IT系统恢复到正常状态,并且记录事件,为其他服务流程提供有用信息。

●        问题管理 问题管理的主要目标是识别问题的根本原因。一旦找到了根本原因(或称已知错误),组织就可能做出改进计划以防止类似事件的发生。

●        配置管理 配置管理是识别和确认系统的配置项、记录和报告配置项状态和变更请求、检验配置项的正确性和完整性等活动构成的过程。

●        变更管理 变更管理是为了在最短的中断时间内完成基础架构或服务的任一方面的变更而对其进行控制的过程。

●        发布管理 发布是指经过测试并导入实际应用系统中的新增的或变动的配置项集合。发布管理的目标是确保只有被授权的经过测试的正确版本的软硬件、文档被成功应用。

图2 服务提供流程

●   服务级别管理 服务级别管理是对客户IT服务的级别进行定义、协商、备案和管理的过程。其目标是与客户制定明确的IT服务协议并有效地执行协议。

●   IT服务财务管理 财务管理描述了审慎的IT服务提供,例如通过分析提供某项IT服务的成本等信息对是否实施某项变更进行决策。

●   能力管理 能力管理是优化成本、缩短实施时间、部署IT资源以支持与客户之间的协议的过程。能力管理描述了资源管理、性能管理、需求管理、建模、能力计划、负载管理等。

●   可用性管理 可用性管理是确保正确地部署资源、方法与技术,支持IT服务协议可用性的过程。它着重描述了优化维护、减少事件等问题。

●   IT服务连续性管理 连续性管理是指在尽量减少客户业务中断的情况下提供IT服务,并在IT系统出现问题时,以可控的方式恢复系统的过程。

 如何构建有效的信息化制度?(AMT研究院 刘珺)

焦民点评

王以斌点评

张贵元点评

如果您希望与本文章的作者或其所在机构,进一步交流,请联系:畅享网 姜小姐
jill.jiang@amt.com.cn | 021-51096826-112 | 在线联系
夏敬华的KM专栏大辨析连载系列之三 门户系统

企业信息门户在这样的背景下应运而生的,在获取特定的数据时不用再进入众多的IT系统,经由“门户”就可获……

炎黄盈动 专栏BPM和ERP是“敌”是“友”

ERP与BPM有着孑然不同的管理结构特征,但从某种意义上讲,BPM为实施ERP开路,二者并不是敌我关……

孟凡强专栏搜索:非结构化信息管理的核心

知识工作者从异构、繁杂、丰富的内容中,准确、快速地找到自己所需要的信息,减少信息搜寻时间,能够创造巨……

IDS  Scheer专栏ERP给企业成本管理变革的影响

如何实现快速、准确的成本计算和合理的销售报价,并计算每个销售订单的毛利,是摆在每个企业销售部门面前的……