實施it治理

A. 如何建立戰略執行保障體系

我們要在五年內成為行業內的佼佼者;我們的目標是要成為同行業中的國際先進企業。這些都是很好的戰略目標。但是，絕大多數企業在制定戰略之後卻無法得到有效地實施。 在戰略執行落地的過程中，企業面對的困惑和挑戰主要來自三個方面：1、戰略目標無法分解落實 戰略目標是簡單、明確和清晰。但是這個簡單易理解的目標，分解落實到企業管理和運營的各個層級，卻是困難和復雜的多。如果無法分解落實，管理層無法對戰略的執行情況進行評估，更無法有針對性的分配資源;企業的中層無法制定業務發展的策略和計劃;另外，基層員工的工作開展就更加無所適從。 企業戰略決定了企業管理需要關注的不同重點，戰略目標的實現最終需要落實到各個分子公司以及各項業務當中，那麼企業的管控模式和業務模式的選擇和設計就變得尤為重要。如果缺乏合適的管控和業務模式進行支持，那麼戰略目標即便能夠分解業務也無法得到妥善的實施。 針對上面提到的這些困惑，企業需要構建戰略執行保障體系，從各個方面系統的預防問題的出現，保障戰略的實施，具體說來有以下三個層面：一、戰略管控層 戰略管控層將企業的戰略目標進行分解分析，構建戰略目標的衡量體系，設計適合企業戰略的管控模式，保證企業對戰略實現的監督、評估、控制和調整體系。主要包括以下幾點： 二、業務流程運營層 流程運營層結合戰略目標分解及管控模式，從流程的角度對個企業的運營層面進行優化。對各個業務領域的業務模式進行優化，例如：供應鏈管理體系優化、設備資產全生命周期管理模式建設等;同時對影響到企業戰略目標實現的重點端到端流程進行重組和優化，提升整體效率;另外從橫向建立流程管理、知識管理等運營支撐體系，構建一個完整的企業整體業務流程運營體系，有力的支持企業戰略目標的實現。 三、IT支撐層 IT 支撐層對企業戰略管控和業務流程運營工作開展中搜集需要IT支撐的業務需求，開展IT系統的建設，支持戰略管控和業務流程運營工作的開張。IT支撐層的工作中需要注意規避IT系統建設可能對企業產生的不良影響，因此需要在科學、合理的規劃下開展IT系統建設工作。這樣的IT規劃需要考慮諸如IT治理、系統藍圖、系統邊界等方面，同時也需要考慮IT建設過程中的選型和監理工作，及IT系統的評估和改進，形成閉環管理。其核心是保證IT建設與企業的業務緊密的結合，同時有效的支持決策和管控。 以上三個層面的結合共同構成了企業的戰略執行保障體系，幫助企業將戰略目標分解並落實到具體的業務當中，並優化和支持業務的運轉，保障戰略的落地執行。

B. 企業通過實施COBIT框架可獲得的受益，或解決的問題有哪些

了解IT治理的概念及國際上最新的發展趨勢
□ 理解COBIT4.1框架的目的和原理
□ 將COBIT4.1與COSO靈活結合構建符合SOX法的IT內控體系
□ 了解COBIT4.1框架的各個組成部分以及何時運用這些框架
□ 運用COBIT4.1成熟度模型和控制目標評估組織的IT管理能力
□ 審計師如何有效運用COBIT4.1審計指南
□ 確定基於COBIT4.1框架IT治理的實施線路圖
□ COBIT案例的實施過程