COBIT的五大原則對一個企業(yè)家的管理來說,幫助應(yīng)該是不小的。這里的每一條原則都在經(jīng)營企業(yè)的時候都如一條急救方案,它能像伏旱里的一盆傾盆大雨給人帶來心靈的滋潤。
原則 1: 滿足利益相關(guān)者需要—企業(yè)的存在就是通過在實現(xiàn)收益、優(yōu)化風(fēng)險和運用資源之間維持一種平衡,從而為其利益相關(guān)者創(chuàng)造價值。COBIT 5 提供所有必需的流程和其他動力以支持通過IT運用來創(chuàng)造業(yè)務(wù)價值。因為各個企業(yè)的目標(biāo)不盡相同,所以一家企業(yè)可以通過目標(biāo)等級定制 COBIT 5.使其適用于企業(yè)的實際情況,將高層次企業(yè)目標(biāo)轉(zhuǎn)化成易于管理的、具體的、與 IT 相關(guān)的目標(biāo),并將這些目標(biāo)映射到具體的流程和實踐之中。
原則 2: 端到端覆蓋企業(yè)—COBIT 5 將企業(yè) IT 治理整合進企業(yè)治理之中:
COBIT 5 覆蓋企業(yè)內(nèi)所有的職能和流程;并不僅僅只關(guān)注“IT 功能”,而且還視信息及相關(guān)技術(shù)為資產(chǎn),這種資產(chǎn)就像任何其他資產(chǎn)一樣,可由企業(yè)內(nèi)任何人予以處理。
COBIT 5 認(rèn)為,所有與 IT 相關(guān)的治理和管理動力是端到端覆蓋整個企業(yè)范疇的,例如,涉及到內(nèi)部和外部的任何事和任何人---都與企業(yè)信息和相關(guān) IT 的治理和管理形成關(guān)聯(lián)。
原則 3: 運用單一整合式框架—IT相關(guān)的標(biāo)準(zhǔn)和最佳實踐方法很多,每一種都有一種 IT 活動的子集提供指引。COBIT 5 與其他相關(guān)標(biāo)準(zhǔn)和框架保持高度一致,因此可以用作企業(yè) IT 治理和管理的首要框架。
原則 4: 采用一個整體全面的方法—高效率和有效的企業(yè)IT治理和管理需要一種整體解決方案,應(yīng)考慮到各個互相作用的組件。COBIT 5 定義了一組動力以支持企業(yè)IT的綜合治理和管理體系的實施。所謂動力在廣義上定義為任何能幫助實現(xiàn)企業(yè)目標(biāo)的因素。
原則 5: 區(qū)分治理和管理—COBIT 5 將治理和管理明確區(qū)分開來。這兩種科目包含不同類型的活動,需要不同的組織結(jié)構(gòu),并服務(wù)于不同的用途。
在這里主要講解了COBIT的五大原則,COBIT的內(nèi)容就不著重介紹了。不同的原則會有不同的側(cè)重點,企業(yè)在經(jīng)營和管理的時候,統(tǒng)籌兼顧或者重點采用其一都需要根據(jù)自己的實際情況來選擇并且在不同的時機實施解救。