Принципы COBIT 5

Записаться

Введение

COBIT 5 (Кобит 5) — универсальный фреймворк (framework) для руководства и управления ИТ. Хотя его называют методологией, по-английски это framework. Он подходит предприятиям любого размера, формы собственности и сферы, где применимы ИТ. Далее речь идёт именно о COBIT 5; в COBIT 2019 структура будет другой.

Пять принципов

COBIT 5 строится вокруг пяти принципов:

1. соответствие потребностям заинтересованных сторон;
2. комплексный взгляд на предприятие;
3. применение единой интегрированной методологии;
4. обеспечение целостности подхода;
5. разделение руководства и управления.

Ценность для заинтересованных сторон

Предприятие существует, чтобы создавать ценность для заинтересованных сторон (stakeholders). Не просто прибыль, деньги или долю рынка. Предприятие может быть некоммерческим и создавать нематериальную ценность. Важно балансировать выгоду или объём ценности, риски и затрачиваемые ресурсы. Для коммерческих организаций выгода и затраты очевидны. Для госструктур выгода иная: например, Минздрав в системе ОМС обеспечивает минимальный уровень лекарственного обеспечения и бесплатного лечения. Заинтересованные стороны — не только потребители. Это могут быть кредиторы, получающие проценты, собственники, получающие деньги при продаже, и другие. Любая сторона должна беспокоиться о балансе. В COBIT описаны факторы, поддерживающие создание бизнес-ценности с помощью ИТ.

Комплексный взгляд

Руководство и управление ИТ принципиально не отличается от руководства и управления другими бизнес-функциями: производством, маркетингом, сбытом. ИТ-активы — инфраструктура, персонал и другие — нужно рассматривать наряду с другими активами и управлять ими так же. Не следует делать из ИТ обособленную деятельность, живущую по своим законам. Это обычная бизнес-функция.

Единая интегрированная методология

COBIT — не единственный фреймворк в ИТ; их сотни. COBIT с самого начала позиционировался как набор инструментов, методов и рекомендаций, объединяющий существующие подходы, стандарты и методики. Его идея — не придумать оригинальную концепцию, а найти объединяющее начало, сформулировать его, очистить от лишних деталей и представить. Поэтому в COBIT 5 реализовано соответствие самым известным сводам знаний и стандартам. Это интегрированный подход к организации, руководству и управлению.

Целостный подход и факторы влияния

Целостный подход связан с факторами влияния (enablers) на систему руководства и управления. В COBIT перечисляются семь факторов: принципы, политики и подходы; процессы; оргструктура; культура, этика поведения; информация; персонал, навыки и компетенции и другие. Идея амбициозная: описать все эти разные факторы в единой модели, создать общий шаблон, включающий полезные для руководства и управления аспекты. Это упрощает задачу, позволяя подходить к факторам с единых позиций. Например, трудно представить общее между культурой, этикой, поведением и информацией, но COBIT пытается построить общий шаблон произвольного фактора влияния. Полностью это не удалось. Лучше всего проработан фактор «процессы» — давно изучаемый объект. Разрабатывается руководство по информации. По оргструктуре, культуре, этике поведения, персоналу, навыкам и компетенциям существенного прогресса пока нет. Но задача в COBIT 5 поставлена именно так.

Разделение руководства и управления

Это один из важнейших принципов. Руководство (governance) обеспечивает уверенность в достижении цели предприятия. Оно задаёт направление развития ИТ: стратегическое планирование, анализ вариантов, расстановка приоритетов. Это отдельная область деятельности. Руководством занимаются представители собственника, совет директоров, высший менеджмент или крупные организационные единицы соответствующего уровня. Управление (management) находится на этаж ниже: это выполнение действий в заданном направлении, исполнительная деятельность. Оно возглавляется, как правило, директором по ИТ (CIO), другими директорами, например директором по данным; координирует их генеральный директор. Идея аналогична разделению законодательной и исполнительной власти: руководство — законодательная деятельность, управление — исполнительная.

Краткие итоги

Практическая ценность COBIT 5 проявляется в отказе от узкого, технологического взгляда на ИТ. Если ИТ воспринимается как обычная бизнес-функция, то решения о приоритетах, ресурсах и рисках перестают быть уделом только ИТ-специалистов и встраиваются в общую систему управления. Это меняет распределение ответственности: руководство задаёт направление и критерии ценности, а управление организует исполнение. Такой подход позволяет избежать ситуации, когда ИТ развивается изолированно и не приносит ожидаемой отдачи.

Ценность для заинтересованных сторон не сводится к прибыли. Для коммерческой организации важны выгода, риски и ресурсы, для государственной — социальный или административный результат. Поэтому один и тот же ИТ-проект может оцениваться по-разному в зависимости от того, чьи интересы он затрагивает. Практическое следствие — необходимость заранее определить заинтересованные стороны, ожидаемую ценность и допустимый баланс с рисками и затратами. Без этого управление ИТ превращается в набор технических решений, слабо связанных с целями предприятия.

Интегрированный характер COBIT 5 важен потому, что в ИТ уже существует множество стандартов и методик. Попытка создать ещё один изолированный свод правил увеличила бы разрозненность. Вместо этого COBIT 5 собирает и обобщает известные подходы, очищая их от лишних деталей. На практике это означает, что организация может использовать COBIT 5 как рамку, не отказываясь полностью от уже применяемых инструментов. Однако интеграция требует осознанного выбора: какие стандарты, процессы и роли действительно нужны для создания ценности.

Факторы влияния показывают, что система руководства и управления не сводится к процессам. На неё влияют принципы и политики, организационная структура, культура, этика поведения, информация, персонал, навыки и компетенции. Сильная сторона COBIT 5 — попытка описать эти разные объекты через единый шаблон. Слабое место — неравномерная проработанность: процессы изучены лучше всего, по информации руководство ещё разрабатывается, а по культуре, этике, оргструктуре и компетенциям существенного прогресса нет. Практический вывод: внедрение нельзя сводить только к описанию процессов; нужно учитывать организационные и человеческие факторы, даже если они сложнее формализуются.

Разделение руководства и управления снижает риск смешения стратегических и исполнительских решений. Руководство отвечает за направление, приоритеты и уверенность в достижении целей. Управление выполняет действия в заданном направлении и координируется высшим исполнительным руководством. Такая модель полезна при построении ИТ-органов управления, распределении полномочий и создании прозрачной отчётности. Она также помогает объяснить, почему нельзя требовать от ИТ-подразделения самостоятельного определения общеорганизационных приоритетов.

В целом, COBIT 5 предлагает не набор готовых рецептов, а логику упорядочивания ИТ-управления. Его практическая ценность зависит от того, насколько последовательно организация применяет принципы: определяет ценность для заинтересованных сторон, рассматривает ИТ как часть предприятия, интегрирует существующие подходы, учитывает разные факторы влияния и разделяет руководство и управление. Если эти принципы используются формально, эффект будет ограниченным. Если они становятся основой решений, ИТ перестаёт быть обособленной технической областью и становится инструментом достижения целей предприятия.