摘 要：在當(dāng)前電力企業(yè)中，應(yīng)用基于COBIT5的信息治理方法，構(gòu)建信息管理體系，不僅可以確保企業(yè)信息化投入效益的實(shí)現(xiàn)，也可以更好地實(shí)現(xiàn)信息化與業(yè)務(wù)相融合，提升企業(yè)管理水平。文章介紹了如何建立基于COBIT5的電力企業(yè)信息治理和管理體系，并給出具體實(shí)踐措施。

關(guān)鍵詞：COBIT5；電力企業(yè)；信息治理；信息管理體系

引言

在電力企業(yè)中，基于COBIT5建立信息治理與管理體系，不僅可以實(shí)現(xiàn)企業(yè)信息管理水平的提升，也可以更好地使企業(yè)信息化建設(shè)與業(yè)務(wù)目標(biāo)達(dá)成一致，具有實(shí)際應(yīng)用價(jià)值。

1 當(dāng)前電力企業(yè)治理、管理現(xiàn)狀

對于當(dāng)前我國電力企業(yè)發(fā)展中，在企業(yè)信息治理及管理方面還存在一些問題，應(yīng)該提升信息治理水平，建設(shè)優(yōu)化信息管理體系。首先，企業(yè)信息治理現(xiàn)狀就是，在當(dāng)前電力企業(yè)信息治理方面，存在主要問題是動(dòng)力因素不完整，沒有實(shí)現(xiàn)信息化整個(gè)過程端到端的管理；利益相關(guān)者在衡量期望值中存在高風(fēng)險(xiǎn)不透明性因素；同時(shí)對于企業(yè)外包商、云運(yùn)算服務(wù)商、供應(yīng)商、顧問方等多個(gè)方面，不能應(yīng)用多樣化手段與機(jī)制去實(shí)現(xiàn)預(yù)期價(jià)值。企業(yè)決策中信息技術(shù)與業(yè)務(wù)一致性較低，在創(chuàng)新以及新興技術(shù)領(lǐng)域中缺乏一定的指引，不能更好控制用戶發(fā)起的IT解決方案。電力企業(yè)管理，不僅要運(yùn)用企業(yè)IT創(chuàng)造價(jià)值，同時(shí)也應(yīng)該提高業(yè)務(wù)用戶對IT參與服務(wù)的滿意度，滿足相關(guān)法律法規(guī)與內(nèi)部政策規(guī)定，管理改善業(yè)務(wù)需求與IT目標(biāo)之間的關(guān)系，確保企業(yè)信息化投資效益的實(shí)現(xiàn)。

2 建立COBIT5信息治理和管理體系的意義

2.1 信息治理和管理體系的關(guān)系

信息治理職能域包括評價(jià)、指導(dǎo)和監(jiān)管功能：能夠設(shè)置與維護(hù)治理框架、確保價(jià)值交付、確保風(fēng)險(xiǎn)優(yōu)化、確保資源優(yōu)化和確保對利益相關(guān)方透明等五個(gè)管理實(shí)踐。而對于信息管理中，則包括四個(gè)職能域與32個(gè)管理實(shí)踐（流程），如在一致、計(jì)劃和組織域中包含對信息管控框架管理，對戰(zhàn)略的管理，對企業(yè)架構(gòu)的管理等[2]；在建設(shè)、獲取和實(shí)施中包含對項(xiàng)目群和項(xiàng)目，解決方案識(shí)別和開發(fā)管理；在交付、服務(wù)和支持域中包含對運(yùn)行管理，請求和事件管理，持續(xù)性管理等；第四個(gè)職能域-監(jiān)控、評價(jià)和評估域包含對監(jiān)管內(nèi)部進(jìn)行控制，實(shí)施績效監(jiān)管和評價(jià)，確保執(zhí)行法律法規(guī)等管理實(shí)踐活動(dòng)?？芍卫硎谴_定方向，管理是實(shí)施的過程，信息治理是一個(gè)過程和行為，通過應(yīng)用管理體系動(dòng)態(tài)管控信息治理行為，實(shí)現(xiàn)企業(yè)最終的目標(biāo)。

2.2 COBIT5體系框架的特點(diǎn)和優(yōu)勢

COBIT5體系框架為：根據(jù)利益相關(guān)方驅(qū)動(dòng)→企業(yè)治理目標(biāo)（即價(jià)值創(chuàng)造）→企業(yè)目標(biāo)→信息化目標(biāo)→通過COBIT 5框架定義的七類基本動(dòng)力實(shí)現(xiàn)；COBIT5中將需求轉(zhuǎn)化成利益相關(guān)者特定的、可執(zhí)行的企業(yè)目標(biāo)機(jī)制，允許企業(yè)設(shè)定特定目標(biāo)，支持企業(yè)需求，實(shí)現(xiàn)信息化目標(biāo)。COBIT 5作為ISACA為企業(yè)IT提供的全新一代指引，COBIT5產(chǎn)品可以構(gòu)成極富生命力的文檔系統(tǒng)，滿足對企業(yè)信息化整個(gè)生命周期內(nèi)的所有職能與利益相關(guān)方的覆蓋，實(shí)現(xiàn)企業(yè)端到端的信息化管理。COBIT5中的企業(yè)目標(biāo)瀑布，具備信息化、一體化、穩(wěn)定性的特點(diǎn)，將其應(yīng)用到企業(yè)管理中具備一定的優(yōu)勢，不僅可以促使企業(yè)信息化投資效益的實(shí)現(xiàn)，也可以優(yōu)化企業(yè)IT資源，平衡企業(yè)的信息風(fēng)險(xiǎn)，確保企業(yè)治理目標(biāo)的實(shí)現(xiàn)。

2.3 企業(yè)管理中應(yīng)用的意義

在電力企業(yè)中，基于COBIT5將信息治理與信息管理整合在一體化框架之中，建立起覆蓋信息化建設(shè)和管理端到端管控框架，與信息化建設(shè)和管理以及深化創(chuàng)先目標(biāo)相一致，可以有效地促進(jìn)電力企業(yè)信息管理工作的提升，確保與企業(yè)人力資源管理、客戶服務(wù)、內(nèi)部控制、安全生產(chǎn)風(fēng)險(xiǎn)管理等業(yè)務(wù)相一致，促進(jìn)企業(yè)信息化建設(shè)與業(yè)務(wù)目標(biāo)的共同實(shí)現(xiàn)。通過信息治理和管理體系的建立，將進(jìn)一步促進(jìn)電力企業(yè)信息化投資效益的實(shí)現(xiàn)。通過建立信息治理、管理信息系統(tǒng)，自動(dòng)化管理COBIT5定義的七類基本動(dòng)力，實(shí)現(xiàn)信息化工作“事事有人負(fù)責(zé)、人人明明白白做事”，固化企業(yè)信息管理表單的建立、維護(hù)、發(fā)布和管理工作，實(shí)現(xiàn)企業(yè)內(nèi)部信息治理與管理體系管理的信息化。

3 建立COBIT5信息治理和體系的措施

3.1 充分利用COBIT5框架

建立COBIT5框架，把所期望的行為轉(zhuǎn)變?yōu)槿粘９芾淼膶?shí)踐指導(dǎo)的工具，對企業(yè)的文化、個(gè)人、倫理道德與行為進(jìn)行治理和管理，并且能夠確保COBIT 5框架中原則、政策和框架，流程，組織結(jié)構(gòu)，文化、道德和行為，信息，IT服務(wù)、基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)，人員、技能和能力等七類基本動(dòng)力環(huán)環(huán)相扣。分析梳理七類基本動(dòng)力之間的利益相關(guān)者，分析其目標(biāo)與生命周期、良好實(shí)踐這四個(gè)維度，并建立起信息管理基本動(dòng)力體系。合理制定實(shí)現(xiàn)信息化目標(biāo)的工作方案，檢驗(yàn)評估實(shí)施工作效益，結(jié)合電力企業(yè)信息治理和信息管理關(guān)系，固化評估、評估和評價(jià)（MEA）等五個(gè)流程，建立了COBIT 5理論與電力企業(yè)之間的紐帶，有針對性地完善和提升電力企業(yè)中信息治理和信息管理的能力。

3.2 結(jié)合實(shí)際運(yùn)用對體系框架進(jìn)行創(chuàng)新

在實(shí)際電力企業(yè)中，基于COBIT5框架，應(yīng)該將完整的、具備信息治理與信息化建設(shè)端到端管理的功能應(yīng)用到管理之中，實(shí)現(xiàn)電力企業(yè)中信息管理與企業(yè)管理業(yè)務(wù)的一致；并且還應(yīng)該識(shí)別實(shí)現(xiàn)企業(yè)目標(biāo)的動(dòng)力；定義需求和開發(fā)出企業(yè)信息治理管理信息系統(tǒng)，構(gòu)建一體化管控體系，確保企業(yè)信息化效益得到實(shí)現(xiàn)。從平衡計(jì)分卡BSC的評價(jià)維度，在企業(yè)財(cái)務(wù)維度，應(yīng)該確保信息化與企業(yè)業(yè)務(wù)目標(biāo)相一致，遵從法律、法規(guī)，提升管理信息化相關(guān)風(fēng)險(xiǎn)水平，提升管理業(yè)務(wù)風(fēng)險(xiǎn)（保護(hù)企業(yè)資產(chǎn)）能力，確保企業(yè)內(nèi)信息化投入效益的實(shí)現(xiàn)[3]；在面向客戶服務(wù)維度， 應(yīng)確保信息化交付同業(yè)務(wù)需求相一致，提高業(yè)務(wù)服務(wù)持續(xù)性和可用性能力；還要確保按預(yù)期效益、及時(shí)、在預(yù)算內(nèi)、滿足業(yè)務(wù)需求和質(zhì)量標(biāo)準(zhǔn)交付信息化項(xiàng)目；在學(xué)習(xí)與發(fā)展維度，應(yīng)該培養(yǎng)具有技能和靈活機(jī)動(dòng)的信息專業(yè)員工，提升IT服務(wù)水平，為企業(yè)培養(yǎng)具備充分技能與技巧的員工。

3.3 信息治理和管理信息系統(tǒng)的建立

根據(jù)COBIT 5框架定義的七類基本動(dòng)力，根據(jù)我們企業(yè)現(xiàn)行的有效制度及標(biāo)準(zhǔn)66項(xiàng)，梳理出運(yùn)維與服務(wù)階段的流程與組織架構(gòu)，建立針對電力企業(yè)實(shí)際情況的工作活動(dòng)與角色職責(zé)RACI矩陣，然后，根據(jù)RACI直觀模型，開發(fā)N-TIER多層結(jié)構(gòu)信息治理管理信息系統(tǒng)GITSM。通過GITSM信息系統(tǒng)，在信息管理決策層以五個(gè)流程領(lǐng)域?yàn)轵?qū)動(dòng)，明確組織內(nèi)各個(gè)角色在變革過程中的責(zé)任，滿足利益相關(guān)者的需求，完善企業(yè)信息管理中端到端的覆蓋，并且可以實(shí)現(xiàn)區(qū)分治理與管理，逐層分解風(fēng)險(xiǎn)，優(yōu)化資源實(shí)現(xiàn)企業(yè)目標(biāo)，最終，將管理表單與流程納入到信息治理與管理體系之中，以保證信息治理和信息管理的有效實(shí)施，降低信息業(yè)務(wù)風(fēng)險(xiǎn)水平，提升信息事件平均客戶滿意度，提高信息類項(xiàng)目完成率。構(gòu)建基于COBIT5的信息治理及管理體系，應(yīng)用GITSM信息系統(tǒng)，固化企業(yè)管理表單，并確保該系統(tǒng)具備建立、維護(hù)、發(fā)布以及管理的功能，確保維護(hù)建立好底層數(shù)據(jù)鏈接關(guān)系，這樣可以保證信息治理及管理措施的有效實(shí)現(xiàn)，及時(shí)反饋企業(yè)信息管理內(nèi)容，更清晰的平衡企業(yè)目標(biāo)資源，降低企業(yè)風(fēng)險(xiǎn)，保證信息治理和信息管理實(shí)踐的有效實(shí)施。

參考文獻(xiàn)

[1]Bartens，Yannick，Schulte，F(xiàn)rederik，Voss，Stefan.E-BusinessITGovernanc

eRevisited：An Attempt towards Outlining a Novel Bi-directional Business/IT Alignment in COBIT5[C].2014IEEE.

[2]ISACA.COBIT5-企業(yè)信息治理、管理業(yè)務(wù)框架[Z].

作者簡介：伍明（1963，5-），男，湖北武漢人，CISA，大學(xué)，研究方向：信息治理和管理體系。