《XX银行IT治理实施方案V20(2016年)》由会员分享，可在线阅读，更多相关《XX银行IT治理实施方案V20(2016年)（26页珍藏版）》请在金锄头文库上搜索。
1、XXXX银行银行ITIT治理治理实施方案实施方案 林道远 2016年12月 Page 1【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 2.XX银行IT治理框架模型设计 4.XX银行IT治理制度体系梳理 汇报提纲 1.XX银行IT治理现状诊断分析 5.XX银行IT治理实施(落地)指南 3.XX银行IT治理组织架构与岗位职责 Page 2【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 一、业务战略与IT定位 二、指导方针与设计原则 三、IT治理框架蓝图 （一）IT治理的总体框架模型 （二）IT治理的三大支柱 （三）IT治理的组织结构 （四）IT治理
2、的四大流程 （五）IT治理的六大制度体系 XXXX银行银行ITIT治理框架模型设计治理框架模型设计 Page 3【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 XX银行业务战略 业务战略 理 念 创 新 体 质 创 新 管 理 创 新 业 务 创 新 选 人 用 人 机 制 创 新 风 险 防 控 机 制 创 新 激 励 约 束 机 制 创 新 信 息 科 技 创 新 金 融 环 境 创 新 文 化 创 新 以 客 户 为 中 心 的 营 销 服 务 体 系 以 客 户 为 中 心 的 产 品 创 新 体 系 以 新 巴 塞 尔 协 议 为 核 心 的 风 险 管 理
3、体 系 以 多 维 分 析 为 基 础 的 财 务 管 理 体 系 兼 顾 公 平 和 效 率 的 绩 效 管 理 体 系 战略管理能力 风险管理能力财务管理能力 客户管理能力 绩效管理能力运营管理能力 产品管理能力渠道管理能力 市场化经营流程化运营标准化操作专业化服务 战略举措2 逐步建立 五大管理体系 八大业务能力 四化经营模式 战略举措1 着力推进 十大创新计划 战略目标 Page 4【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 XX银行的IT战略 建成适应于信用社体制改革发展的IT服务支撑体系，全面支持企 业战略、客户服务、运营、风险控制、管理等方面能力的提升
4、 总体目标 三个中心 主生产中心 同城灾备中心 异地灾备中心 四大体系 IT组织及管理体系 信息安全管理体系 IT运维服务体系 项目开发管理体系 五个覆盖 客户管理 服务营销(渠道) 产品支撑 管理决策 生产运营 六大应用群 渠道接入 业务集成 产品服务 决策支持 企业管理 企业信息资源 XX银行广域网与局域网 为配合支持XX银行的业务战略目标实现，XX银行IT战略可梳理总结为以下四大目标：三 个中心、四大科技管理体系、五个覆盖、六大应用群 Page 5【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 业务战略推动IT战略，IT战略支撑业务战略 业务战略 战 略 决 策
5、能 力 经 营 管 理 能 力 核 心 业 务 能 力 IT治理架构(O) IT基础设施架构(T) 数据架构(I) 应用架构(A) 企业信息门户(EIP) IT战略业务战略推动IT战略 业务与IT深度融合 IT战略支撑业务战略 IT引领业务创新 Page 6【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 XX银行的IT定位 根据XX银行的现 状和未来发展战 略，建议建立 “IT与业务合作 伙伴关系”的IT 定位，业务“推 动”与技术“拉 动”相辅相成、 相得益彰，业务 部门与IT部门共 同支持XX银行业 务的发展。 能力发展 成本 价值IT 管理重点 低高灵活性 XX银
6、行 IT现状 技术提供者 业务合作伙伴 业务创新者 IT根据业务需求提供技 术支持(平台和工具)。 带来业务变更提供技术方案 带来业务变更提供技术方案 带来业务变更提供技术方案 IT根据业务需求建议与 业务部门合作建立IT解 决方案。 IT利用技术优势引导业 务部门发现潜在机会， 促进和创新业务发展。 XX银行 未来 IT定位 XX银行 “十二五” IT定位 Page 7【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 XX银行的IT治理模式 基于XX银行的 IT定位，为了体现 “以客户为中心、 以服务为导向”的 工作思路，发挥IT 资源的集约化优势 ，建议XX银行在 “
7、十三五”期间采 用IT部门与业务部 门深度融合的合作 伙伴型的治理模式 ，然后逐步过渡到 技术驱动型的治理 模式。 业务需求推动IT应用（技术提供型）业务战略与业务需求 服务实业 银行标杆 市场趋势 兼并重组 业务转型 技 术 驱 动 型 技术能力驱动业务变革 数据仓库与商业智能 云计算 大数据 物联网 移动互联 互联网金融 业务与IT的深度融合 业务架构 数据架构 应用架构 技术架构 IT治理架构 合 作 伙 伴 型 IT技术推动和引领 主要业务的产品创 新、技术创新和商 业模式创新； IT技术推动各业务 板块IT资源整合与 资源共享。 Page 8【IT治理的三大支柱：以组织为核心，以流程
8、为导向，以制度为保障林道远】 一、业务战略与IT定位 二、指导方针与设计原则 三、IT治理框架蓝图 （一）IT治理的总体框架模型 （二）IT治理的三大支柱 （三）IT治理的组织结构 （四）IT治理的四大流程 （五）IT治理的六大制度体系 XXXX银行银行ITIT治理框架模型设计治理框架模型设计 Page 9【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 四大方面：完善科技治理，落实生产保障，加强产品研发，严格四大方面：完善科技治理，落实生产保障，加强产品研发，严格质量控制质量控制 三个意识：三个意识：服务意识、质量意识、风险服务意识、质量意识、风险意识意识 两大目标：两
9、大目标：保障业务发展，支持金融保障业务发展，支持金融创新创新 一个中心一个中心：以银行发展战略为中心：以银行发展战略为中心 XXXX银行银行ITIT治理工作开展治理工作开展指导方针指导方针( (“ “12341234” ”方针方针) ) 围绕一个中心，实现两大目标，强化三个意识，落实四大方面 Page 10【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 XXXX银行银行ITIT治理框架设计治理框架设计设计原则设计原则（8 8大大原则）原则） 粒度适中粒度适中：分类的纵深粒度合适，不过于粗放，导致关系松散的制度归属 在同一类别中，不过于细化，导致关系紧密的制度内容分散在不
10、同类别的 制度文件中； 界限清晰界限清晰：不同分类的互斥性强，没有交集； 体系完整体系完整：基于全生命周期的闭合的业务流程为分类基础来构建整个IT治 理制度体系，确保整个制度体系的完整性，避免无法确定类别的盲区； 分类合理分类合理：以国际通用的成熟模型 COBIT 为主要分类参考，并参考ITIL 等其他国际标准，结合XX银行的实际管理现状，以全生命周期的IT治理 流程为分类基础； 制 度 体 系 分权制衡分权制衡：组织架构设计一定坚持分权制衡、管办分离的原则，建立决策 与监督，管理与控制，服务与支持权利分离与制衡的IT治理组织结构；设 立开发、测试、运维相互独立的IT服务机构； 组 织 结 构
11、 合理控制合理控制：在分权制衡的基础上也要有合理的管控；哪级的权力由决策部 门管控，哪级权力由管理部门管控，哪级的权力由服务部门管控 以以组织为组织为核心核心，以以流程为流程为导向导向，以以制度为制度为保障保障； 治 理 框 架 基于全生命周期的闭合的业务基于全生命周期的闭合的业务流程划分十分重要：规划计划、部署实施、流程划分十分重要：规划计划、部署实施、 运维服务、评估改进；它是确保业务系统化、完整性的基石；运维服务、评估改进；它是确保业务系统化、完整性的基石； 治 理 流 程 Page 11【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 一、业务战略与IT定位 二、
12、指导方针与设计原则 三、IT治理框架蓝图 （一）IT治理的总体框架模型 （二）IT治理的三大支柱 （三）IT治理的组织结构 （四）IT治理的四大流程 （五）IT治理的六大制度体系 XXXX银行银行ITIT治理框架模型设计治理框架模型设计 Page 12【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 ITIT治理三维框架模型治理三维框架模型 驱动要素： 为什么要IT治理 IT目标：明确IT与XX银行业务战略目标的一致，实现IT与业务融合； IT定位：明确IT在XX银行的地位，以及IT与业务的合作伙伴型关系； IT原则：明确XX银行开展IT治理工作的指导思想与基本原则； 影
13、响因素：银监会监管，业务战略，新技术推动，企业文化等。 治理对象： 对什么实施治理 应用系统 用于快速、高效的解决企业业务的计算机软件的统称； 信息 为应用系统处理的对象，包括结构化和非结构化的数据、图 表、声音等等； 技术基础设施 用来存放信息和支持信息系统的技术和设施（包括 硬件、操作系统、数据库管理系统、网络以及硬件环境等； 人员-包括用来计划、组织、获取、传送、支持和监控信息系统和 服务所需要的人员技能、意识和生产力。 治理结构： 如何实现IT治理 治理组织-以组织为核心：建立决策与监督，管理与执行，服务于 支持权利分离与制衡的IT治理组织结构； 治理流程-以流程为导向：建立全生命周期
14、的闭合的治理流程至关 重要，它是保障制度体系完整性的前提； 制度体系-以制度为保障：建立完整的制度体系，是保正IT战略能 够落地的基础保障。 IT原则 IT定位 IT目标 治 理 结 构 IT治理组织 驱动要素 IT治理流程 IT治理制度体系 影响因素 规划 计划 部署 实施 服务 支持 持续 改进 根据以上方针原则，结合XX银行的实际 情况，设计XX银行IT治理框架模型如下 图所示： Page 13【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 ITIT治理模型完整性设计思路治理模型完整性设计思路 IT风险管理 IT风险管理 服务运营 规划计划 部署实施 持续改进 人
15、员应用 信息技术 IT治理 组织 建立IT决策与监督、管 理与执行、服务与支持 权利分离与制衡的IT治 理组织结构；设立开发 、测试、运维相互独立 的IT服务机构 以组织为核心 建立全生命周期的闭合的 IT治理流程至关重要，它 是IT组织职能划分的重要 依据；也是制定制度体系 的重要参考，保障制度体 系完整性的前提。 以流程为导向 IT风险内控 IT风险管理 IT审计 全生命周期 IT风险管理体系 组织架构及岗位职责规范 IT规划计划管理 IT部署实施管理 IT服务运营管理 IT评估改进管理 全生命周期IT风险管理 以制度为保障 模型的组合就是完整的制度体系框架 Page 14【IT治理的三大
16、支柱：以组织为核心，以流程为导向，以制度为保障林道远】 一、业务战略与IT定位 二、指导方针与设计原则 三、IT治理框架蓝图 （一）IT治理的总体框架模型 （二）IT治理的三大支柱 （三）IT治理的组织结构 （四）IT治理的四大流程 （五）IT治理的六大制度体系 XXXX银行银行ITIT治理框架模型设计治理框架模型设计 Page 15【IT治理的三大支柱：以组织为核心，以流程为导向，以制度为保障林道远】 IT治理的三大支柱：组织、流程、制度 组织结构 （三权分立） 业务流程 （四大流程） 制度体系 （六大体系） IT治理的 三大支柱 IT原则 IT定位 IT目标 治 理 结 构 IT治理组织 驱动要素 IT治理流程 IT治理制度体系 影响因素 规划 计划 部署 实施
