实施it治理

A. 如何建立战略执行保障体系

我们要在五年内成为行业内的佼佼者;我们的目标是要成为同行业中的国际先进企业。这些都是很好的战略目标。但是，绝大多数企业在制定战略之后却无法得到有效地实施。 在战略执行落地的过程中，企业面对的困惑和挑战主要来自三个方面：1、战略目标无法分解落实 战略目标是简单、明确和清晰。但是这个简单易理解的目标，分解落实到企业管理和运营的各个层级，却是困难和复杂的多。如果无法分解落实，管理层无法对战略的执行情况进行评估，更无法有针对性的分配资源;企业的中层无法制定业务发展的策略和计划;另外，基层员工的工作开展就更加无所适从。 企业战略决定了企业管理需要关注的不同重点，战略目标的实现最终需要落实到各个分子公司以及各项业务当中，那么企业的管控模式和业务模式的选择和设计就变得尤为重要。如果缺乏合适的管控和业务模式进行支持，那么战略目标即便能够分解业务也无法得到妥善的实施。 针对上面提到的这些困惑，企业需要构建战略执行保障体系，从各个方面系统的预防问题的出现，保障战略的实施，具体说来有以下三个层面：一、战略管控层 战略管控层将企业的战略目标进行分解分析，构建战略目标的衡量体系，设计适合企业战略的管控模式，保证企业对战略实现的监督、评估、控制和调整体系。主要包括以下几点： 二、业务流程运营层 流程运营层结合战略目标分解及管控模式，从流程的角度对个企业的运营层面进行优化。对各个业务领域的业务模式进行优化，例如：供应链管理体系优化、设备资产全生命周期管理模式建设等;同时对影响到企业战略目标实现的重点端到端流程进行重组和优化，提升整体效率;另外从横向建立流程管理、知识管理等运营支撑体系，构建一个完整的企业整体业务流程运营体系，有力的支持企业战略目标的实现。 三、IT支撑层 IT 支撑层对企业战略管控和业务流程运营工作开展中搜集需要IT支撑的业务需求，开展IT系统的建设，支持战略管控和业务流程运营工作的开张。IT支撑层的工作中需要注意规避IT系统建设可能对企业产生的不良影响，因此需要在科学、合理的规划下开展IT系统建设工作。这样的IT规划需要考虑诸如IT治理、系统蓝图、系统边界等方面，同时也需要考虑IT建设过程中的选型和监理工作，及IT系统的评估和改进，形成闭环管理。其核心是保证IT建设与企业的业务紧密的结合，同时有效的支持决策和管控。 以上三个层面的结合共同构成了企业的战略执行保障体系，帮助企业将战略目标分解并落实到具体的业务当中，并优化和支持业务的运转，保障战略的落地执行。

B. 企业通过实施COBIT框架可获得的受益，或解决的问题有哪些

了解IT治理的概念及国际上最新的发展趋势
□ 理解COBIT4.1框架的目的和原理
□ 将COBIT4.1与COSO灵活结合构建符合SOX法的IT内控体系
□ 了解COBIT4.1框架的各个组成部分以及何时运用这些框架
□ 运用COBIT4.1成熟度模型和控制目标评估组织的IT管理能力
□ 审计师如何有效运用COBIT4.1审计指南
□ 确定基于COBIT4.1框架IT治理的实施线路图
□ COBIT案例的实施过程