基于IT治理的企业IT风险管理与控制

本文从当今国际最新的IT治理理念出发,提出应当从以下三个方面入手控制企业IT风险:保持企业战略与IT战略一致,从根本上消除企业IT投资的根本风险;帮助企业确立全面的IT资源管理架构,有效控制和管理企业IT风险;建立精确的测量指标体系,以有效地实施企业IT风险控制。     

企业信息化建设成功之路——IT治理

IT治理是以企业战略为导向，以IT业务过程和IT服务的改进为手段，合理利用IT资源，规避IT风险的动态改进过程。本文从战略管理的角度分析企业信息化建设，认为IT实施与战略目标的背离是其失败的主要原因，并以COBIT模型为例论述了IT治理的流程。     

外包IT桌面支持

相比很多企业通过自建IT桌面支持团队进行支持的做法,IT桌面支持外包服务成为许多企业最现实的选择。借助IT外包服务商的专业服务能力,企业有望实现更好的成本控制,更好的IT人员管理及避免人员流失导致的风险。     

IT让管理有道

随着企业信息化的发展,越来越多的企业用户认识到IT桌面管理的重要性,迫切需要高效率的IT管理解决方案,来全面简化和自动化IT桌面管理,帮助企业控制风险并提高工作效率。     

基于Cobit的IT治理实施

本文对IT治理的意义和内容进行了阐述,并基于Cobit从IT原则与方针、IT决策组织与治理机制、IT制度与流程、IT规划与架构设计、IT基础设施与服务管理、IT与业务融合、IT投资管理、IT人力资源管理和IT安全与风险控制共九个方面展开IT治理实施探讨。实施有效的IT治理是组织或企业有效管理IT资源、增强业务竞争能力、促进企业形成核心竞争力的关键。     

中国特色的IT治理之路

<正> 近年来,“信息化带动工业化、工业化促进信息化”的战略国策日益深入人心,信息化应用取得了世人瞩目的成就。与此同时,信息化建设和推进中深层次的矛盾和问题,也受到了越来越广泛的关注。这些问题包括:如何将IT战略与业务战略相融合?如何从公司治理的高度,对企业信息化做出制度安排?如何从战略投资、企业管理变革的角度,降低IT的风险?信息中心的转制与走向如何?如何利用发达国家和本国信息化的最佳实践,指导行业和企业的信息化推进等工作? 目前,发达国家的IT产业发展有了     

识别IT风险

任何注重IT与业务融合的企业,都应该像管理其他业务风险一样管理IT风险。事实上,隅险已经成为业务风险的一部分。     

以IT支撑为目标

目前，只要是规模稍大一点的企业都设立了IT部门，但不同企业里的IT部门职能是不尽相同的。有的企业的IT部门是IT管理部门（主要承担技术规划和技术管理职能）；而有些企业的IT部门则是IT管理部门和IT服务部门（具体IT系统、网络和终端的维护工作）的综合体。因而，不同企业对IT部门的评价考核指标就有所差异。     

从IT治理层面思考信息系统建设

商业信息化目前所处阶段缺乏的并不是先进的技术和设备,而是IT管理理念和方法论。IT治理是指最高管理层如何控制IT战略的过程、结构和联系,以确保IT与业务的运营处于正确轨道之上。良好的IT治理有助于增强企业的灵活性和学习能力,平衡IT实施过程中的风险,找到发展机遇。本文反映出作为国有企业的新华书店总店在信息化建设中经历的观念上的转变。本刊今后将继续报道其信息系统实施的状况与思考。     

走近IT服务管理

IT服务管理(ITSM)是目前倍受关注的新兴IT领域。为解决快速发展的IT技术,与日益增长的IT应用需求之间的矛盾;解决IT与业务、管理、战略之间的融合问题;最大限度地消除由于技术与管理的整合失配所导致的“IT投资黑洞”与巨大的运营风险,世界先进企业和IT服务提供商的目光,逐渐聚焦到了如何提供符合用户需求的、高质量、可管理的IT服务(IT服务提供,It Service Delivery),如何确保IT服务主持(IT Service Support)的规范性和有效性方面。由此,IT服务管理(IT Service Management) 日益成为重要的发展方向。     

IT咨询是企业咨询的要素

是否有人发觉IT咨询市场的冷清与企业信息化的高潮迭起有些不搭调呢?据了解,这是因为很多进行信息化建设的企业对IT咨询究竟能给企业带来什么好处并没有把握,而且他们认为国内IT咨询市场也并不成熟,这导致IT咨询陷入叫好不叫座的尴尬境地。但是北京医药集团有限责任公司战略发展部副经理王鑫彦告诉记者:“从北京医药集团委托太极肯思捷信息系统咨询有限公司进行IT咨询的经验来看,IT咨询完全是一个新型的服务业态,它一方面与战略咨询和管理咨询共同形成企业咨询必不可少的元素之一,另一方面可以帮助企业控制信息化工程的质量、成本和效…     

开展IT治理

IT治理规定了整个企业IT运作的基本框架。一个有效的IT治理架构需要明确组织的核心竞争力,并且在业务目标、治理原型、业务绩效目标之间维持平衡。了解IT治理与企业治理如何展开,将有助于为企业提供管理相关风险的最佳实务指导。 公司治理与IT治理的展开 公司治理的目标是保证企业健康、可持续发展,关注业务目标、知识管理、业务沟通、客户关系、业务活动与过程;IT治理关注的是企业信息系统、技术和网络、知识管理、IT资产管理、电子商务、IT合法性等。在公司治理与IT治理之间,企业设立目标,以通用的惯例来治理并保证目标实现。这些目标涵盖着企业的发展方向,指导企业活动和使用资源。在公司治理过程中,企业活动的结果经衡量、报告后,为企业目标的实现提供不断的修正、维护和控制,进而开始下一轮循环(见图1)。     

基于战略对应的IT项目组合选择模型

把信息技术项目当作组合来管理可以通过平衡风险和收益来促进企业目标和IT应用的结合,但由于决策信息的不确定性和IT项目目标与企业战略的难以对应,企业面临IT项目组合选择的挑战。构建基于战略对应的IT项目组合选择模型,其中模糊集和模糊层次分析法用来刻画不确定信息和评估IT项目风险、成本及收益,关键成功因素法用来提高IT项目与企业战略的对应,并建立模糊0－1整数规划。利用定性可能性理论把模糊组合选择模型转化为一般可求解的整数规划形式,最后用一个案例说明模型的用法。     

四种基本的IT治理支持手段

IT治理是IT、经济学及管理学界中一个新的概念，用于描述企业或政府是否采用有效的机制，使得IT的应用能够完成组织赋予它的使命，同时平衡信息化过程中的风险，确保实现组织的战略目标。其主要使命是：保持IT与业务目标一致，推动业务发展，促使收益最大化，合理利用IT资源，适当管理与IT相关的风险。     

价值管理阐释IT治理

很少有企业在对业务系统的投入中获得了高额的商业回报。真正达到预期业务和管理目标的成功案例在中国的企业中并不普遍。问题在哪里呢? 追求IT投入收益最大化的IT治理得到了各个方面的关注。作者试图从IT治理中最为核心的价值管理的角度去解释IT治理的思想和流程在企业IT项目管理中的应用。对于任何一个企业IT项目,企业的决策者都要始终抓住两个问题:·如何保证我们的项目投资决策是正确的?·如何确保项目的每个环节都与企业的业务战略与业务目标相符合?一个从价值最大化角度管理IT项目的企业一般采用如下项目管理路线图, 在企业的软…     

IT安全管理说了算

企业基础设施建设的趋势是普及运算——无所不在的连接,日益增强的计算能力和 WEB 服务带来的挑战。因此,IT 安全的任务将不是人们过去所认为的杀病毒、防火墙、入侵检测这么简单。对于一个企业来说,管理风险比简单的控制病毒责任要大的多,IT 安全所扮演的角色发生了变化,它是用户与信息间可连接性的保障。IT 安全不再仅仅是企业 CIO 关注,随着企业业务与 IT 系统结合的越来越紧密,更多的企业 CEO 把 IT 系统的安全作     

企业战略的IT执行

合理地运用信息技术并结合企业的实际情况制定出与企业战略相匹配的IT战略，来指导IT部门的工作，是IT部门和企业获得成功的先决条件。     

信息化风险监管机制下的IT系统研究

IT系统的建设和发展具有投资力度大、业务范围广、安全标准高等特征,其系统的搭建具备很多不确定因子,并存在较高的风险。IT部门管理者应利用信息化风险监管理念完善部门和项目建设。基于此,首先给出IT系统的信息化风险监管机制,进而分析了信息化风险监管机制下的IT系统建设和IT系统的项目信息化风险监管计划,最后给出IT系统的项目信息化风险识别进程和风险控制方法。     

明确企业IT战略

明确有效的IT战略,必定伴随着明确有效的企业整体战略;对IT战略的研究结果,随时可能彻底改变既有的整体战略。在理想的情况下,整体战略的制定者就是IT战略的制订者,但实践中,我们也许暂时不能达到这样的境界,这就给IT战略的制定者带来更多的课题,包括如何去正面地影响整体战略的制定者。对于当前国内绝大多数的企业,一名好的IT技术战略分析、制定者,通常都必须扮演IT技术的倡导,教甚至启蒙、示范者的角色,而其对象,主要针对企业的决策、管理者。不论是与整体战略相结合或相对分离,IT战略制定还有一个特有的前提条件,即对IT技术现状的了解:包括作用、应用方式与条件、变化趋势等。从内容的角度看,我们可以将企业的IT战略分为三个侧面来讨论: 跟踪学习战略——如何掌握、跟踪、评估信息技术     

IT文化有差异

本文节选自全球著名管理咨询公司麦肯锡公司的近著《精彩IT;管理信息技术的7条最佳规则》。IT(信息技术)的使用已经成为企业管理中最热门的话题,许多公司在此一掷千金,期望籍此取得迅速而且显著的回报。然而,常常事与愿违,成功者寥寥无几,甚至导致了一个看法;IT 是个黑匣子。享有声望的国际管理咨询公司——麦肯锡公司在深入研究了全球范围70家制造企业之后,提出 IT 应该是也可为企业业务创选价值,关键的要素是提高管理 IT的能力。麦肯锡的近著《精彩 IT:管理信息技术的7条最佳规刚》(大百科全书出版社2001出版发行)详细阐述了这一研究成果。在这本书中,以 Rolf-Dieter Kempis 和 Jurgen Rinobeck 为首的麦肯锡的专家组根据用户管理信息技术的有效程度,阐述了4种 IT 文化,而作者通过对其中 IT 精英的研究探寻出运用信息技术的7条成功规则。麦肯锡的研究说明,由于企业正被不断增加的信息和数据包围,应用信息技术成为成功者和失败者的分水岭,管理者必须把信息技术列为最高的管理项目,将 IT 视为一种战略工具,从而将 IT 战略和业务战略统一起来,也许你能从中了解巧妙运用 IT 技术的方法。