COBIT 5 的促成因素


促成因素维度

四个通用的促成因素维度:

  • 利益相关者:每个促成因素都有利益相关者,即在促成因素中发挥了积极的作用的和/或对其感兴趣的各方。例如,流程有不同的执行流程活动和/或对流程输出有兴趣的不同各方,组织结构有利益相关者,每个有他/她 自己的角色和利益,是结构的一部分。 利益相关者可以是企业内部或外部的,都具有自己的, 有时是相互冲突的利益和需求。 利益相关者的需求转化为企业的目标,进而转化为企业的 IT 相关的目标。如图 7 所示的利益相关者的列表。
  • 目标:每个促成因素有若干目标,促成因素通过实现这些目标提供价值。目标可以根据以下方面定义:
    • 促成因素的期待结果
    • 促成因素自身应用与运营

促成因素目标是 COBIT 5 个目标级联中的最后一步。目标可以进一步分割在不同的类别,例如:

  • 内在质量:促成因素准确、客观地工作,并提供准确、客观、有信誉的结果的程度。
  • 环境质量: 鉴于其运作的环境,促成因素及其输出适合目标的程度。举例来说,结果应该是相关的,完整的,最新的,适当的,一致的,易于理解和易于使用的。
  • 访问和安全:促成因素及其结果可访问和安全的程度
  1. 如果需要或当需要时, 促成因素是可用的
  2. 输出是安全的,即访问只限于那些被授权和需要它的人。
  • 生命周期:每一个促成因素都有生命周期,从成立以来, 经过业务/使用寿命直到被处置掉,这适用于信息、结构、流程、政策等。生命周期的阶段包括:
    • 计划(包括概念发展和概念选择)
    • 设计
    • 建立/收购/创建/实施
    • 使用/操作
    • 评估/监控
    • 更新/弃置
  • 好的实践:对于每一个促成因素,可以定义好的实践。良好做法支持促成 因素目标的实现。良好做法就如何更好地贯彻落实促成因素,需要什么样的工作产品或投入和产出提供示例或建议。 COBIT 5 框架提供 COBIT 5 促成因素的良好做法(例如,流程)的例子。对于其他的促成因素,可用于来自其他标准、 框架等的指导。

促成因素性能管理

企业期望从应用促成因素中得到积极的结果,为了管理这些促成因素的性能,以下问题需要定期监控并从而随后解决(基于衡量指标):

  • 利益相关者额需求处理了吗?
  • 促成因素目标实现了吗?
  • 管理促成因素生命周期了吗?
  • 好的实践应用了吗?

前两个问题对应促成因素的实际输出, 用于衡量目标的实现程度的度量指标可称为“滞后指标” 。后两个问题对应促成因素自身的实际作用,这个指标可以称为“领先指标”。

接下来, 四个组成部分中的每一个都要详细讨论,讨论的具体组成部分与其他促成因素的关系。已包括一些例子以说明促成因素的意义和使用。

本节的目的是增加对 COBIT 5 框架的了解,以及促成因素概念如何用于实施和改善企业 IT 的治理和管理。


最近更新于 2022-05-14 孜孜不倦2022-05-08 发布, 已阅 938 次。