《IT治理的目标与范围(powerpoint 61页)》由会员分享，可在线阅读，更多相关《IT治理的目标与范围(powerpoint 61页)（61页珍藏版）》请在金锄头文库上搜索。
1、NANJING AUDIT UNIVERSITY第二章第二章 IT治理治理 第一节第一节 IT治理概述治理概述 两个例子两个例子: 1、2002年年5月月29日上午时分左右，南京火车站电脑售票系统突然日上午时分左右，南京火车站电脑售票系统突然 发生死机故障，整个车站售票处于瘫痪状态，车站售票大厅内人满发生死机故障，整个车站售票处于瘫痪状态，车站售票大厅内人满 为患，众多旅客不得不改乘其它交通工具离开南京。车站领导和计为患，众多旅客不得不改乘其它交通工具离开南京。车站领导和计 算机技术人员告诉记者是由于电脑升级换代，调试时线路发生故障，算机技术人员告诉记者是由于电脑升级换代，调试时线路发生故障，
2、 才引发了此次系统瘫痪的。才引发了此次系统瘫痪的。 2、9月月5日广东省工行因系统故障，全线停业一个半小时。日广东省工行因系统故障，全线停业一个半小时。 这两个例子说明什么？这两个例子说明什么？ IT是技术，是资源，是服务，更是成本是技术，是资源，是服务，更是成本NANJING AUDIT UNIVERSITY企业需要将企业需要将IT应用于业务领域，通常需要提出以下问题：应用于业务领域，通常需要提出以下问题： 企业所需要的企业所需要的IT服务是什么？服务是什么？ 这些这些IT服务需要多少成本？服务需要多少成本？ 企业企业IT应用中的决策机制如何？应用中的决策机制如何？ 企业企业IT应用中的则、
3、权、利如何分配？应用中的则、权、利如何分配？ 企业的企业的IT应用应达到什么样的水平？应用应达到什么样的水平？ 企业如何管理好自己的企业如何管理好自己的IT资源？资源？ 企业如何做好企业如何做好IT的风险管理？的风险管理？ 所有这些问题都离不开一个概念所有这些问题都离不开一个概念IT治理。治理。 第二章第二章 IT治理治理NANJING AUDIT UNIVERSITY 据国外一份统计数据表明企业中据国外一份统计数据表明企业中IT系统出现故障有几大原因：系统出现故障有几大原因： 1、恶意代码攻击恶意代码攻击 ; 2、缺乏有效的监控制度和手段缺乏有效的监控制度和手段; 3、IT设备本身的性能问题
4、设备本身的性能问题; 4、应用系统应用系统/数据本身存在问题数据本身存在问题; 5、员工缺少技能培训员工缺少技能培训; 6、不同部门的不同部门的IT人员之间缺乏协调人员之间缺乏协调; 7、缺少运营管理方法论的指导缺少运营管理方法论的指导; 8、员工不按规足员工不按规足/流程操作。流程操作。 可以看到在这些原因中都和管理与流程存在很大关系，要做好组织可以看到在这些原因中都和管理与流程存在很大关系，要做好组织 中的中的IT风险控制和信息安全风险控制和信息安全离不开离不开IT治理。治理。 第二章第二章 IT治理治理NANJING AUDIT UNIVERSITY 一、何谓一、何谓IT治理？治理？IT
5、 governance(IT治理治理)是国际是国际IT领域中的新概念，用于描述企业或政府领域中的新概念，用于描述企业或政府 是否采用有效的机制使是否采用有效的机制使IT的应用能够完成组织赋予它的使命的应用能够完成组织赋予它的使命,同时同时,平衡平衡 信息技术与过程的风险信息技术与过程的风险,确保实现组织的战略目标确保实现组织的战略目标. Roberts.Roussey(美国南加州大学教授美国南加州大学教授)定义：定义：( (参见教材参见教材) ) 从从利益相关者收益角度利益相关者收益角度 德勤德勤(德勤公司德勤公司)定义定义: (参见教材参见教材) 从内部审计与控制角度从内部审计与控制角度 I
6、SACA定义定义: (参见教材参见教材) 从内部审计与控制角度从内部审计与控制角度 我国定义我国定义: (参见教材参见教材) 第二章第二章 IT治理治理NANJING AUDIT UNIVERSITY第二章第二章 IT治理治理 从从IT的各种定义可总结出有关的各种定义可总结出有关IT治理的共同点：治理的共同点： 1、 IT治理必须与企业战略目标一致；治理必须与企业战略目标一致； 2、 IT治理管理执行人员和利益相关者的责任（以董事会为代表）；治理管理执行人员和利益相关者的责任（以董事会为代表）； 3、 IT治理保护利益相关者的权益，使风险透明化，指导和控制治理保护利益相关者的权益，使风险透明化
7、，指导和控制IT投投 资、机遇、利益、风险；资、机遇、利益、风险； 4、 IT治理包括管理层、组织结构、过程，以确保治理包括管理层、组织结构、过程，以确保IT维持和拓展组织维持和拓展组织 战略目标；战略目标； 5、应该合理利用企业的信息资源，有效地集成与协调；应该合理利用企业的信息资源，有效地集成与协调； 6、确保确保IT及时按照目标交付，有合适的功能和期望的收益，是一个及时按照目标交付，有合适的功能和期望的收益，是一个 一致性和价值传递的基本构建模块，有明确的期望值和衡量手段；一致性和价值传递的基本构建模块，有明确的期望值和衡量手段； 7、引导引导IT战略平衡系统的投资，支持企业，战略平衡系
8、统的投资，支持企业， 变革企业，或者创建一变革企业，或者创建一 个信息基础架构，保证业务增长，并在一个新的领域竞争；个信息基础架构，保证业务增长，并在一个新的领域竞争； 8、对于核心对于核心IT资源做出合理的决策，进入新的市场，驱动竞争策略，资源做出合理的决策，进入新的市场，驱动竞争策略， 创造总的收入增长，改善客户满意度，维系客户关系。创造总的收入增长，改善客户满意度，维系客户关系。 NANJING AUDIT UNIVERSITY 无论这些定义从哪个角度关注无论这些定义从哪个角度关注IT治理，但都治理，但都涉及涉及信息系统、技术及信息系统、技术及 连通性、商业活动、法律相关事宜以及所有利益
9、相关者连通性、商业活动、法律相关事宜以及所有利益相关者公司董事、高公司董事、高 级管理人员、业务流程的执行者、级管理人员、业务流程的执行者、IT供应商、供应商、IT的使用者以及审计人员的使用者以及审计人员 等。等。IT治理对象。同时，也是治理对象。同时，也是IT治理审计对象。治理审计对象。 IT治理的使命：治理的使命：保持保持IT与业务目标一致，推动业务发展，促使收益最大与业务目标一致，推动业务发展，促使收益最大 化，合理利用化，合理利用IT资源，适当管理与资源，适当管理与IT相关的风险。相关的风险。 从本质上讲，从本质上讲，IT治理：治理： 是一种制度设计；是一种制度设计； 是一种有效机制；
10、是一种有效机制； 是一种是一种IT资源的管理和分配；资源的管理和分配； 是一种风险管理和控制；是一种风险管理和控制； 是一种认识问题；是一种认识问题； 是一个过程。是一个过程。 第二章第二章 IT治理治理NANJING AUDIT UNIVERSITY二、二、IT治理与治理与IT管理、公司治理的关系管理、公司治理的关系 1、 IT治理与治理与IT管理的关系。主要体现在：管理的关系。主要体现在： （1）IT治理是指最高管理层（董事会）利用它来监督管理层在治理是指最高管理层（董事会）利用它来监督管理层在IT战战 略上的过程、结构和联系，以确保这种运营处于正确的轨道之上。略上的过程、结构和联系，以确
11、保这种运营处于正确的轨道之上。 IT管理是公司的信息及信息系统的运营，确定管理是公司的信息及信息系统的运营，确定IT目标以及实现目标以及实现 此目标所采取的行动；此目标所采取的行动； （2）IT治理与治理与IT管理的关系，是指导关系，即先与后，上与下的关系。管理的关系，是指导关系，即先与后，上与下的关系。 （3）IT治理强调构建良好的管理环境，而治理强调构建良好的管理环境，而IT管理强调对管理强调对IT资源的运营。资源的运营。 第二章第二章 IT治理治理NANJING AUDIT UNIVERSITY 2、IT治理与公司治理的关系治理与公司治理的关系 公司治理：公司治理：是一种对公司管理和运营
12、进行监督和控制的体系。它不仅是一种对公司管理和运营进行监督和控制的体系。它不仅 规定了公司的各个参与者，而且明确了决策公司事务时所应遵循规定了公司的各个参与者，而且明确了决策公司事务时所应遵循 的规则和程序。的规则和程序。 公司治理直接影响企业的经营和发展，如：公司治理直接影响企业的经营和发展，如：安然、世界通信，等事件安然、世界通信，等事件 第二章第二章 IT治理治理 完善的公司治理结构的保障：完善的公司治理结构的保障：有效的内部控制。有效的内部控制。 公司治理所要解决的问题：公司治理所要解决的问题： 如何使企业参与各方将各自的要素投入企业并共同实施行为，塑如何使企业参与各方将各自的要素投入
13、企业并共同实施行为，塑 造企业的核心能力、获取竞争优势并获得收益；造企业的核心能力、获取竞争优势并获得收益； 如何协调这一过程中各方的利益和责任，以便更有利于企业核心如何协调这一过程中各方的利益和责任，以便更有利于企业核心 能力的塑造、维护和发挥作用能力的塑造、维护和发挥作用 NANJING AUDIT UNIVERSITY 其中涉及要素：其中涉及要素：IT资源资源 由此涉及：由此涉及：IT治理问题治理问题 IT治理与公司治理的关系：治理与公司治理的关系： 公司治理和公司治理和IT治理都是市场治理都是市场 (含政府含政府)他律的机制，是如何他律的机制，是如何“管好管理者管好管理者” 的机制，其
14、目标也是一致的：达到业务永续运营，并增加组织的长的机制，其目标也是一致的：达到业务永续运营，并增加组织的长 期获利机会。期获利机会。 公司治理驱动和调整公司治理驱动和调整IT治理；治理；IT影响企业的战略竞争机遇。影响企业的战略竞争机遇。 公司治理侧重于企业整体规划；公司治理侧重于企业整体规划； IT治理侧重于企业中信息资源的有效利治理侧重于企业中信息资源的有效利 用和管理。用和管理。 处理好处理好IT治治理与公司治理的关系，应解决：理与公司治理的关系，应解决： 第二章第二章 IT治理治理NANJING AUDIT UNIVERSITY 1、认识上，要将信息技术不仅视为技术，更是业务认识上，要
15、将信息技术不仅视为技术，更是业务 ； 2、战略上，促进战略上，促进IT战略与公司战略的整合，使战略与公司战略的整合，使IT成为公司战略的中心，成为公司战略的中心， 保证公司战略从制订之初就具备竞争力；保证公司战略从制订之初就具备竞争力； 3、实施上，通过实施上，通过IT治理，主要从风险回避方面保证公司治理的落实。治理，主要从风险回避方面保证公司治理的落实。 第二章第二章 IT治理治理 第二节第二节 IT治理的目标和范围治理的目标和范围 一、一、IT治理的目标治理的目标 NANJING AUDIT UNIVERSITY IT治理应着眼于以下目标：治理应着眼于以下目标： 1、与业务目标一致与业务目
16、标一致 原则：原则：服从于企业战略，不能背离服从于企业战略，不能背离 2、有效利用信息资源有效利用信息资源 IT治理的使命：治理的使命：通过及时、有效的通过及时、有效的IT治理，促进信息的价值转化治理，促进信息的价值转化 3、风险管理风险管理 通过通过IT治理：治理：构建风险管理制度及风险应对决策；构建风险管理制度及风险应对决策； 使风险透明化；使风险透明化； 有效的风险投资、管理和控制；有效的风险投资、管理和控制； 风险的防范措施。风险的防范措施。 实现：实现：平衡信息技术与过程的风险，确保组织目标的实现平衡信息技术与过程的风险，确保组织目标的实现 第二章第二章 IT治理治理NANJING AUDIT UNIVERSITY 案例：如何根据企业战略制定案例：如何根据企业战略制定IT战略战略 某物流配送公司的发展战略框架如下图：某物流配送公司的发展战略框架如下图： 远景：远景：致力于成为国内精致力于成为国内精益物流的先锋益物流的先锋使命：使命：建立国家级的物流配送建立国家级的物流配送基地，以便捷客户为己任基地，以便捷客户为己任价值观：价值观：以人为本，追求卓越，以人为本，追求卓越，责任为
