编译文章——COBIT：ITIL的延伸及其他（一）By 张纯棣

COBIT：ITIL的延伸及其他（一）

By PinkRoccade

编译：AMT 张纯棣

介绍

我们当中有多少人可以非常自信的说，自己对当前IT产业内所有IT运营的最佳实践、政府措施、以及调整标准等都能完全理解其内涵、目的、要求以及影响呢？即使我们的回答是“是的，我可以。”，我们中又有多少人能完全保证，在组织内实施这些最佳实践、流程框架和标准能够有效地与组织战略协调一致的运作，与我们的战略业务方向相整合呢？

如果你对以上任何一个问题的答案都是“不”，那么请你放心，在这一点上你的反映并不占少数，与你类似的其他许多组织都面对着同样的挑战。

无论你的目的是在现有ITIL流程套件的基础上建设额外的流程能力，还是希望通过与最佳实践、政府措施和行动规范进行整合以改进你正在运营的业务流程，以下所述的关于COBIT的内容对你都是非常有用的。

COBIT?

COBIT——受控制的信息与相关技术目标（Controlled Objectives for Information and related Technology，COBIT）是由一些致力于财务审计领域最有影响力的专家集10年的工作经验开发出的一套权威的流程框架。

COBIT是一套开放的标准并且独立于平台。它被开发的宗旨是希望高级管理人员借此来提高IT治理的效率和效果，并确保通过有效地引入IT项目，实现所获得价值与IT缺乏合理管理情况下所带来风险两者间的平衡。

COBIT基于40多个国际标准，并由100多个国家中正在运作的近150个IT治理章节组成的网络所支持。COBIT的第三版在2000年公开发行。

在COBIT中描述了34个高级别的IT流程，这些流程组成了四类：规划与组织，获取与实施，交付与支持，以及监控。对于这34个流程中的每一个流程，COBIT都详细的建议了进行流程控制的目标，关键绩效指标（Key Performance Indicators，KPIs），关键目标指标（Key Goal Indicators，KGIs），关键成功因素（CSFs）以及流程成熟度模型等。

流程模型

高级别的COBIT流程模型见下图：

图1：高级别的COBIT流程模型

与ITIL类似，COBIT并不是一个在实施时可以完全照搬的流程框架模型，更不可能以一种模型框架来适合所有类型的组织、流程或业务。在实施COBIT的时候，必须按照每个组织自己的特殊需要来设计，考虑组织当前的IT成熟度，组织内具体的战略目标和文化等等。

COBIT vs. ITIL

你也许会有这样的疑问：“如果我想在我当前ITIL流程的基础上建立COBIT，在COBIT实施后，可以帮助我实现些什么呢？”为了回答这一问题，也为了让你在理解ITIL的服务支持（Service Support）与服务提供（Service Delivery）流程与COBIT之间的关系时避免陷入整个COBIT产品的庞大家族，而被数不胜数的条例和规则所困扰，我在下图中给出如下的关系，通过图示可以更直观的理解两者之间的关系：

图2：COBIT与ITIL之间的关系

模型解释

ITIL服务支持与服务提供流程中11个关键的组成部分被列在上图中的中间部分。在流程框架中绿色的盒子代表着ITIL可以完全满足COBIT要求的部分；黄色的盒子则代表了COBIT的要求中与ITIL部分符合的部分；而红色盒子则是与ITIL中的流程完全不对应的部分。

然后让我们再来回过头来看一下，COBIT如何在当前ITIL流程的基础上，帮助你建立自己的目标控制流程。上图告诉我们，即便一个组织在ITIL流程中已经相当成熟且完善，COBIT仍为我们提供了一个更广泛的视角，帮助我们从中寻找到组织可以提升IT流程管理的机会和空间。

其中，最值得注意的改进机会在规划和控制以及监控部分。在这几个领域，ITIL中的流程并没有彻底地实现IT与业务的整合，而高层管理者对IT绩效的监控却可以帮助我们对IT的效率和成功与否进行评估，做出是否IT为业务真正带来价值的判断。

从实际角度出发，许多组织不会选择上一套完整的COBIT流程。对于这些组织来说，我们建议他们将注意力集中在COBIT流程中那些对实现组织企业目标起关键作用的流程以及那些现有ITIL流程尚未很好满足的流程上，花精力对这些流程进行改进和提高。流入，如果你的目标是改善IT治理的能力，那么你为自己的组织选择实施COBIT流程中的规划与组织部分（如，规划与组织1：定义战略IT规划）以及COBIT监控流程部分（如，监控2：苹果内部控制的充分性）就非常有用且有效果。

在识别出并对这些流程达成一致看法后，就可以根据组织自身的特点设置COBIT中的控制目标，关键成功因素，关键绩效指标，关键目标指标，以及流程模型成熟度等，以形成一个健硕的流程框架，帮助你管理并协调先前的流程改进活动。

一致与协调措施

如果你的目标是与最佳实践以及各种措施、标准实现协调一致，那么COBIT也可以为你提供一个实现这一目标的流程实施框架。

首先，你的任务就是识别出组织中当前运营的以及计划以后实施的所有主动措施、标准和最佳实践。这一阶段所涉及到的标准和规范等要远远超出IT领域的范围（如，ITIL，MOF，TickIT，ASL等），其他可能涉猎的标准还包括ISO：9001，IIP，ISO：17799，EFQM，6 Sigma，ISO：14000，PRINCE2等。

2100字