开展IT治理

IT治理规定了整个企业IT运作的基本框架。一个有效的IT治理架构需要明确组织的核心竞争力,并且在业务目标、治理原型、业务绩效目标之间维持平衡。了解IT治理与企业治理如何展开,将有助于为企业提供管理相关风险的最佳实务指导。 公司治理与IT治理的展开 公司治理的目标是保证企业健康、可持续发展,关注业务目标、知识管理、业务沟通、客户关系、业务活动与过程;IT治理关注的是企业信息系统、技术和网络、知识管理、IT资产管理、电子商务、IT合法性等。在公司治理与IT治理之间,企业设立目标,以通用的惯例来治理并保证目标实现。这些目标涵盖着企业的发展方向,指导企业活动和使用资源。在公司治理过程中,企业活动的结果经衡量、报告后,为企业目标的实现提供不断的修正、维护和控制,进而开始下一轮循环(见图1)。     

基于IT治理的企业IT风险管理与控制

本文从当今国际最新的IT治理理念出发,提出应当从以下三个方面入手控制企业IT风险:保持企业战略与IT战略一致,从根本上消除企业IT投资的根本风险;帮助企业确立全面的IT资源管理架构,有效控制和管理企业IT风险;建立精确的测量指标体系,以有效地实施企业IT风险控制。     

IT交付和支持的控制

IT治理的提出,为企业在实现业务目标的同时,平衡IT投资和风险方面提供一种机制。为了确保企业能够实现业务目标,实现在风险管理和收益实现间的有效平衡,指导和管理各类IT活动就显得非常迫切。国际信息系统审计与控制协会提出了“信息系统和技术控制目标”(COBIT)。作为IT治理的核心模型,COBIT包含34个信息技术过程控制,并归集为四个控制域:IT规划和组织(Planning and Organization)、系统获得和实施(Acquisitlon andlmplementation)、交付与支持(Delivery and Support)以及信息系统运行性能监控(Monitoring)。在本次系列讲座中,我们将对每一个控制域(Control domains)内的过程控制有选择的展开论述。     

企业信息化建设成功之路——IT治理

IT治理是以企业战略为导向,以IT业务过程和IT服务的改进为手段,合理利用IT资源,规避IT风险的动态改进过程。本文从战略管理的角度分析企业信息化建设,认为IT实施与战略目标的背离是其失败的主要原因,并以COBIT模型为例论述了IT治理的流程。     

IT规划和组织的控制

IT治理的提出,为企业在实现业务目标的同时平衡IT投资和风险方面提供一种机制。为了确保企业能够实现业务目标,实现在风险管理和收益实现间的有效平衡,指导和管理各类IT活动就显得非常迫切。国际信息系统审计与控制协会提出了一信息系统和技术检测控制目标”(COBIT),作为IT治理的核心模型、COBIT包含34个信息技术过程控制,并归集为四个控制域:IT规划和组织(Planning and Organization)、系统获得和实施(Acquisition and Implementation),交付与支持(Delivery and Support)以及信息系统运行性能监控(Monitoring)。在本次系列讲座中,我们将对每一个控制域(Control domains)内的过程控制有选择的展开论述。     

信息系统运行性能监控

IT治理的提出，为企业在实现业务目标的同时，平衡IT投资和风险方面提供一种机制。为了确保企业能够实现业务目标，实现在风险管理和收益实现间的有效平衡，指导和管理各类IT活动就显得非常迫切。国际信息系统审计与控制协会提出了“信息系统和技术控制目标”(COBIT)。作为IT治理的核心模型，COBIT包含54个信息技术过程控制，并归集为四个控制域：IT规划和组织(Planning and Organization)、系统获得和实施(Acquisition and Implementation)、交付与支持(Delivery and Support)以及信息系统运行性能监控(Monitoring)。在本次系列讲座中，我们将对每一个控制域(Control domains)内的过程控制有选择的展开论述。     

ISACA：IT治理的先行者——ISACA国际副会长任家明专访

在IT投资不断加大，IT与业务日益融合的大背景之下，IT治理（IT governance）也随之成为中国企业面临的一项紧迫挑战。然而现实情况是，一方面，大部分中国企业普遍缺乏统一、全局的IT战略规划。在如何精确保证IT战略规划和企业战略目标的一致上，普遍缺少科学方法论指导；另一方面，大多数组织的最高管理层对信息资产的严重性认识不足，总是出现了问题才去想补救的办法。而不是建立在安全治理基础上的全局管理方法。为此，ISACA（国际信息系统审计协会）把IT治理的先进理念和方法带到了中国，以改善中国企业IT管理的现状。最近，本刊采访了ISACA国际副会长任家明先生。[编者按]     

从IT治理层面思考信息系统建设

商业信息化目前所处阶段缺乏的并不是先进的技术和设备,而是IT管理理念和方法论。IT治理是指最高管理层如何控制IT战略的过程、结构和联系,以确保IT与业务的运营处于正确轨道之上。良好的IT治理有助于增强企业的灵活性和学习能力,平衡IT实施过程中的风险,找到发展机遇。本文反映出作为国有企业的新华书店总店在信息化建设中经历的观念上的转变。本刊今后将继续报道其信息系统实施的状况与思考。     

四种基本的IT治理支持手段

IT治理是IT、经济学及管理学界中一个新的概念,用于描述企业或政府是否采用有效的机制,使得IT的应用能够完成组织赋予它的使命,同时平衡信息化过程中的风险,确保实现组织的战略目标.其主要使命是:保持IT与业务目标一致,推动业务发展,促使收益最大化,合理利用IT资源,适当管理与IT相关的风险.     

书屋

<正>《IT治理》(美)维尔罗斯著杨波译商务印书馆2005年9月第1版定价45.00元推荐指数★★★★★一流绩效企业的IT治理之道在这本书中,作者揭示了企业为什么以及怎样才能从IT投资中获取真正的价值。基于对世界范围内250家企业的研究表明,IT的业务价值直接来源于有效的IT治理,即企     

四种基本的IT治理支持手段

IT治理是IT、经济学及管理学界中一个新的概念，用于描述企业或政府是否采用有效的机制，使得IT的应用能够完成组织赋予它的使命，同时平衡信息化过程中的风险，确保实现组织的战略目标。其主要使命是：保持IT与业务目标一致，推动业务发展，促使收益最大化，合理利用IT资源，适当管理与IT相关的风险。     

IT治理--公司治理中的重要组成部分

随着公司信赖IT不断加强,IT给其带来的风险不断增加.那么公司应该如何应对这些挑战呢?如何控制IT给公司的风险,并与公司业务相吻合?以达到促进公司治理的目标?IT治理则是解决这些问题的有效方法.     

价值管理阐释IT治理

很少有企业在对业务系统的投入中获得了高额的商业回报。真正达到预期业务和管理目标的成功案例在中国的企业中并不普遍。问题在哪里呢? 追求IT投入收益最大化的IT治理得到了各个方面的关注。作者试图从IT治理中最为核心的价值管理的角度去解释IT治理的思想和流程在企业IT项目管理中的应用。对于任何一个企业IT项目,企业的决策者都要始终抓住两个问题:·如何保证我们的项目投资决策是正确的?·如何确保项目的每个环节都与企业的业务战略与业务目标相符合?一个从价值最大化角度管理IT项目的企业一般采用如下项目管理路线图, 在企业的软…     

中型企业的IT管理

将IT与业务融合，这是企业对IT治理的基本要求。而在实施IT治理的过程中，企业又发现了一些亟待解决的问题。这些问题仅仅依靠技术是不能解决的，而应该将过程、人和技术三者融合起来。     

IT获得和实施过程控制

IT治理的提出,为企业在实现业务目标的同时平衡IT投资和风险方面提供一种机制。为了确保企业能够实现业务目标,实现在风险管理和收益实现间的有效平衡,指导和管理各类IT活动就显得非常迫切。国际信息系统审计与控制协会提出了“信息系统和技术控制目标”(COBIT)。作为IT治理的核心模型,COBIT包含34个信息技术过程控制,并归集为四个控制域:IT规划和组强(Planning and Organization)、系统获得和实施(Acquisition and Implementation)、交付与支持(Delivery and Support)以及信息系统运行性能监控(Monitoring)。在本次系列讲座中,我们将对每一个控制域(Control domains)内的过程控制有选择的展开论述。     

基于IT治理的企业IT风险管理与控制

本文从当今国际最新的IT治理理念出发，提出应当从以下三个方面入手控制企业IT风险：保持企业战略与IT战略一致。从根本上消除企业IT投资的根本风险；帮助企业确立全面的IT资源管理架构，有效控制和管理企业IT风险；建立精确的测量指标体系，以有效地实施企业IT风险控制。     

IT治理中CEO的角色

组织的最高IT主管实际上应该是CEO。在IT治理的实施过程中．CEO 参与其事有着非常重大的意义。在一些组织中,IT治理被看作是IT部门的事,那些负责业务战略的人,特别是CEO,很少甚至根本不参与其事。这种态度好像就是:这是IT方面的事务,只有做 IT的人才最清楚该如何处理。在过去,一些企业这样做或许行得通;在某些变化很少的成熟行     

把目光转向应用环境

当企业实施SOA时,公司的策略、组织架构、信息共享、IT治理以及业务处理的流程等方面,也要有相应的配合与优化,这样才能把SOA的优势发挥出来。     

商业银行IT治理结构建设实践研究

提出一种通过IT战略制定、CISR模型、COBIT实施、IT项目管理流程、CMM、ITIL和ISO27001等国际标准的融合运用来指导商业银行IT治理实施的新模式,该模式解决了中国商业银行现阶段关于IT治理实施研究所面临的模式混乱和范围不清等问题.     

企业IT治理架构构建①

针对当前企业信息化过程中所存在的问题,系统论述了企业管理和IT治理的关系,并着重分析了企业IT治理的模式,提出了企业IT治理的目标和架构。并在此基础上提出了企业IT治理架构构建的方法。