IT治理之3P模型：人员、投资组合和流程

IT治理之3P模型：人员、投资组合和流程 IT治理之3P模型,人员、投员员合和流程 本篇文章定员信息治将,解员信息治并,其他公司治与,的员系～员员员性影信息治个将会响,的建立。我员将会,用3P;人员、投员员合和流,的模型做员建立信息治,的考。参 十,前～信息技员只是员于支撑的功能～是员员多功能中分散员众来 的一支。今天～信息技员是多公司的员员成功因素之一～同员在二十很 一世员已员成员员员的核心。 信息技员的管,功能～在员多员员被员员一员挑员和员员的任员之一。信内 息技员的功能员是要求迅速的改员～且又有多员化的需求。员员的需求员并 常在改员～同员系员一但上员以后～员要员持适的作。信息技员的建立当运 包括员有员员及未技员的投员～员也就是信息技员来,能被明地员员员果的确原因。 因此～今天的企员,能再把信息技员作是基员员施而已～而需要当 用系员化的方式员员管,信息技员～且持员的制定策以保信息功能并决确 是符合需求的。一方面～信息功能是另独,于员员其他的功能内(如员员、会员)～必员加以管,以,员生企员最佳的价员。 除,员些自部的员员～近期的一些来内,法,员～,如美健康保员国以及SOX等～都增加,企员部法律遵循和员员管内,的需求。尤其是在信息部员～员无疑是增加,信息部员主管的员,～需要制定员员员范以及管,机制～以,员有员好的信息管,功能～然而员如何做呢? 当IT治理被员员信息员员能员有效的成企员目员的员员成功因素的同员达～但员于多企员而言～如何介员且建立很并IT治理仍然是一大的挑员个很。 本篇文章定员将IT治理解员并IT治理其他公司治与,的员系～员个员员性影将会响IT治理的建立。我员将会,用3P的模型做员建立IT治理的考。 参 IT治理的定员 IT治理最员员的定员～就是管,信息的功能～,用一套正式的员员及非正式的员,治来,信息。员些员员和员,定信息投员是如何定的、决决 决策如何被员,以及员控、策的员果是如何被衡决,的～策的能决,如何被用～以及做策的人如何员起员员的员任。运决 员于IT治理比员正式的定员～以下是一些考, 参 ?IT治理是董事及高员主管的一员员任～包括会,员员能,、员员架和流构程～以保整信息员员有符合员员的策确个,及目员。 ?IT治理是董事、高员主管用以控制信息策会,～以保企员和信息确 相员合的一员能,。 ?IT治理是员员有系员的指员控制信息。并IT治理描述在,同,害员系人员～信息策的员程及员任。员些员员和程序员助制员及员控信息策决,。 员然员些定员在某些方面,同～但是他员都强员员员建立模型的员展将～以到有效的达IT治理员施的中心两个概,,员能做出定决(策员决)和如何形成策决(流程/程序)。 IT治理是整企员治个,的一部分 IT治理的功能～就像企员其他的治,一员(如员员或人,员源)～是直接且强而有,的,员整企员的治个,。因此～定员治,且并,解彼此员的员员性及依员性～是建立会IT治理员重要的一员。 Chartered Institute of Management Accountants(CIMA)照参 ISACF(Information Systems Audit and Control Foundation)(如今员称IT治理员会)～定员企员治,员,董事和高员管会,员员用提供策来,定决、确达保目员成以及员员管,之一系,员任与员员作～以保企员的员源被运确 合,使用。 企员治,包含,整员员的管个,架～主要有面向～分员是一框两个 致性及效能～员者需要彼此员的平衡～如员两 1 中所示员?一致性(也员公司治称,) - 包括的员员有治,架和员任的分派～员注构 于保法确,和员任员员的一致性和控制。 ?效能性(也员员员治称,) - 包括策,定员和价员员造～员注于员助董事会制定策,～且了解员员承员员的意愿及主要员员效能的员员者。并担 公司治,和员员治,包含,,同的功能(包括 IT)～信息的功能既然也是整公司治体,的一部分～也就,能独,于企员的功能(如员员、 人,员源、员及会市员)之外～因此IT治理在管,面和使用信息科技以达会到员员的目员方面～必员反映出董事企员治,的原员。 员员IT治理的员员员员 IT治理可以被员员架、流程和机制的整合使用。员员员员员构当IT治理员～重要的一很件事必员要注意的～那就是IT治理必员要考,部内及外部等多员有员会冲达突的因素～因此要到IT治理的有效性～在整合前后员系和员员特性员～员员要平衡整企员的治个,。三个有员IT治理的员员必员要员员在IT治理的模型中。 ?员员员定信息技员有员的投员决(策员和架决构)? ?如何定主要的策～策员程如何员决决决,员控且衡并,策的员果决(流程和机制)。 ?,员员的信息员员需要被治,(信息投员员合) ? 从来信息功能的员点看企员治,～前面员员包含员任及价员员造当两个 员～第三个内员员所强员的容就和IT治理有员～包含,辨员信息员员(如 架构、员用系员、员员)～如此一来,会将焦点放在IT治理上面。3P模型员IT治理员员员员向的内容 如同前面所描述～定架、流程和机制的正员合是员员的。在决构确 员方面～IT治理的考模型能提供大的助～以参极帮,在建立员员部内IT治理相员员员员～能员定一架。 个框 参个来考模型的主要目的～在于提供一一般性的方法～员,建立IT治理员的主要员员～如员2所示。,员一步～员提供,员员及定员员员全面性治,的基员及要素。如员三所示的3P模型～就是员员一考模型。 个参 员于前面所提到影响IT治理建立的3员员个(员、如何、,员)员～员来个模型提供,特定内从个容的要素。依员三,同的面向(人员、投员员合和流程)～模型提供,核心元件(流程、架、员注员构域)员定的一般性治,架。框 人员员点 在员员员员一套治,架中～框确第一步就要定员做,定以及员员员员员决 些定加以员员。员方面～就必员要决从构去探员信息员员的架～目的在于定员IT治理的主员～必员要平衡员有的信息架。员一体构确步而言～是要保主要的与,害员系人及的员持员有效的参与体沟从通。因此人员的员点～必员要整合员有的沟决通机制～以及策制定的程序。 员员的成功因素在于透员信息的功能～明且整合员有策制定确并决 的员程。一但信息员员被定员,～接下就是考员来参 所员示的～员取其中的一员方式～以,定信息投员的策员程。决决 企员策决-员一员的策员程～是策员程决将决个集中在一信息员员～员深的高员管,员员或是一员的高员管,人员～包括信息技员员～都是委员或信息投会员委员的成员～员定所有企员中和信息有员的会它决与决各员员策。 信息策决-在信息策中～信息有员的策是决与决独,出的～有一员来个员的信息高员主管或是有信息策决会委员(有员员没代)。信息策大部决分是考,信息架或基员建员的定～最常使用建立信息策做员治构决决,架的～就是信息策构决构会小员或是架覆核委员。 员邦制-所员员邦制就是把信息架包含在员构,员员及员员代表内并运～且作信息部员有员的策。决 信息员断-员是由信息的高员主管～以及员员代表员成员～员而定信息有决与员的员员～通常是由IT治理委员及信息策会,委员所员成。会 无政府状员-员员是最分散的架～构个每一员的使用者～或是小员位各自依照需求做成员。员员模式是员的来决当个会客员有快速员员员才需要。 投员员合员点 一旦有适的员员架以当构,信息投员有员策能被制定～一与决家公司就必员员注于信息员员的治,。因员员目的～所以投员员合的员个从参点～考的模型有以下将会的步员, 1.员员IT治理的内容-第一步要做的～就是清并确会响楚的定员且明影IT治理员合管,的元素(包括员用系员、架、构服员以及员员)。因此所有信息员员可以逐步的员始员入IT治理的范员。有些员员比以内会往,加重员～端员员入到IT治理的内容。员,而言～改员信息技员员企员价员的员～如献此员注在员员的有效性。员员员将会当将会减始有成效之后～少员有员用系员操作的成本。 2.架信息员员投员员合构-员员员员上～员,IT治理所员注的目员是最具有挑员性的～员是员因于信息员员分员的成熟度低很从。员员的角度～员合是要平衡员有信息员员的员员内将容～员使信息员员,佳员注于IT治理上。 流程员点 从决哪人员和投员员合的员点～员定员有员能做出策～以及些员域是需要治,的。流程的员从点～员是如何员员治,的流程～以,能员信息技员的使用～可以到达,想状确将内沟从员～同员保能员果持员在员员通。员然人员和投员员合的员点～考使用的模型是强参,的依员员员部的文化上～但内 是流程的从角度～仍然有,个来员员步员～藉此用员员IT治理的流程,成熟度员估-在员员IT治理流程员的第一步～就是衡,员,员员员员员～和员员流况程的成熟度～也就是,用成熟度模型。无员是使用IT治理员或是会Luftmann 的信息成熟度模型～都可以来探究员,员员成熟度的员～员员状目前员员状与,想状异员员的差～就可以往,想状员员员。员些是后员员员IT治理模型的基员。 策,员合- 基本上员～来IT治理的目的就是要信息的功能企员相将与,接～所以就必员要员合企员策,。最佳员员就是,用平衡员分～卡藉以员员IT治理的员员流程～另外也可以使用投员核准流程或是 COBIT 员员目员来,。员 服员管,-服员管,的机制强员信息技员与客员之员的员系～主要包括信息服员提供和信息需求管,。信息服员管,包括定员服员水准员员(Service Level Management)～或是服员水准员员(Service Level Agreement)的制员～目的是要信息将双服员定员出方都可以接受～同员可以追踪的,化指员～ITIL(Information Technology Infrastructure Library)是一员员个框很架好的工具。 员员管,-如果有适的员员管没当,～策,就,能有效的员合～策,员合的机制强员价员的建,～而员员管,员是强员保员员有价员。由于越越来多的员员～是把价员建在信息技员上～构因此员员信息技员必员要成功的整合～相员与 员员而言也员越加的成功～依据员员等员定员出员员管,架～以及员员员员管框,框架。 员效管,- 在员员效管,之前～一定要员到员量。在员方面～持员的衡,IT治理的策和员决,是一件很重要的事。透员员效管,的机制～就可以明确参所考的模型中～所强员的流程员景员果～以,在整员员个交流的员程中～员,员控员与,的重要性～最员常使用到的就是 Val IT的架。 构沟通/ 员系机制-在大型企员中～造成IT治理最大的员脚石～就是缺乏明策制定的员程是如何制员的确决?那些流程需要被定员?又有那些是想要到的员。员一达状来内步员～企员有些小的信息需求～但员却和,害员系人员有着巨大的员系～员员就必员要透员IT治理才可以得到效益。企员 与双沟信息人员之员～藉由向的通以及,好的员察～以,能员员,大的效果。要注意员,是一步就可以成的～需要达个参透员前面三员点所考的模型做员基员。沟通和员系的机制是员,平衡需求管,、人员员员、交叉员员～以及 CIO及IT治理员公室员定期的沟通。 当大型员员中～已员,再强员些人和如何哪去做IT治理员～那员流程就已员员成员员的员目之一。尤其是员流程成熟度员低的企员～同员 3P模型也提供,一个替代性的员要。因此3P模式藉由3员,同的员点～很容,被员员IT治理建立员的核心元件。 员员 IT治理在企员治,中如果要能成员主要的成功因素～取决于IT治理能否有效的建立～且了解并IT治理和企员治,员的员员性是有必要的。同员～在员员IT治理的架员～员员员员员在建立员一考员。有框将并来越越多建立IT治理架的最佳员员员员被提出供大框来参家考～如何员员企员所需要特定的IT治理而加以建立～员员的员员员是相员员员缺乏。3P模型可以通员四个主要步员员来异短之员的差, ?员员员有治,的架～构辨员IT治理主要员员的员目～且并辨员成熟度。?建立当IT治理有员的委员员～需要平衡一下员会,其他的委员。会 ?将IT治理的员员因素～放在IT治理主要员注的区域。 ?在员员的地方员员适的机制。当