COBIT的五大原則對(duì)一個(gè)企業(yè)家的管理來(lái)說(shuō),幫助應(yīng)該是不小的。這里的每一條原則都在經(jīng)營(yíng)企業(yè)的時(shí)候都如一條急救方案,它能像伏旱里的一盆傾盆大雨給人帶來(lái)心靈的滋潤(rùn)。
原則 1: 滿足利益相關(guān)者需要—企業(yè)的存在就是通過(guò)在實(shí)現(xiàn)收益、優(yōu)化風(fēng)險(xiǎn)和運(yùn)用資源之間維持一種平衡,從而為其利益相關(guān)者創(chuàng)造價(jià)值。COBIT 5 提供所有必需的流程和其他動(dòng)力以支持通過(guò)IT運(yùn)用來(lái)創(chuàng)造業(yè)務(wù)價(jià)值。因?yàn)楦鱾€(gè)企業(yè)的目標(biāo)不盡相同,所以一家企業(yè)可以通過(guò)目標(biāo)等級(jí)定制 COBIT 5.使其適用于企業(yè)的實(shí)際情況,將高層次企業(yè)目標(biāo)轉(zhuǎn)化成易于管理的、具體的、與 IT 相關(guān)的目標(biāo),并將這些目標(biāo)映射到具體的流程和實(shí)踐之中。
原則 2: 端到端覆蓋企業(yè)—COBIT 5 將企業(yè) IT 治理整合進(jìn)企業(yè)治理之中:
COBIT 5 覆蓋企業(yè)內(nèi)所有的職能和流程;并不僅僅只關(guān)注“IT 功能”,而且還視信息及相關(guān)技術(shù)為資產(chǎn),這種資產(chǎn)就像任何其他資產(chǎn)一樣,可由企業(yè)內(nèi)任何人予以處理。
COBIT 5 認(rèn)為,所有與 IT 相關(guān)的治理和管理動(dòng)力是端到端覆蓋整個(gè)企業(yè)范疇的,例如,涉及到內(nèi)部和外部的任何事和任何人---都與企業(yè)信息和相關(guān) IT 的治理和管理形成關(guān)聯(lián)。
原則 3: 運(yùn)用單一整合式框架—IT相關(guān)的標(biāo)準(zhǔn)和最佳實(shí)踐方法很多,每一種都有一種 IT 活動(dòng)的子集提供指引。COBIT 5 與其他相關(guān)標(biāo)準(zhǔn)和框架保持高度一致,因此可以用作企業(yè) IT 治理和管理的首要框架。
原則 4: 采用一個(gè)整體全面的方法—高效率和有效的企業(yè)IT治理和管理需要一種整體解決方案,應(yīng)考慮到各個(gè)互相作用的組件。COBIT 5 定義了一組動(dòng)力以支持企業(yè)IT的綜合治理和管理體系的實(shí)施。所謂動(dòng)力在廣義上定義為任何能幫助實(shí)現(xiàn)企業(yè)目標(biāo)的因素。
原則 5: 區(qū)分治理和管理—COBIT 5 將治理和管理明確區(qū)分開(kāi)來(lái)。這兩種科目包含不同類(lèi)型的活動(dòng),需要不同的組織結(jié)構(gòu),并服務(wù)于不同的用途。
在這里主要講解了COBIT的五大原則,COBIT的內(nèi)容就不著重介紹了。不同的原則會(huì)有不同的側(cè)重點(diǎn),企業(yè)在經(jīng)營(yíng)和管理的時(shí)候,統(tǒng)籌兼顧或者重點(diǎn)采用其一都需要根據(jù)自己的實(shí)際情況來(lái)選擇并且在不同的時(shí)機(jī)實(shí)施解救。