КОБИТ как интегрированная методология
Ранее уже говорилось, что применяется единая интегрированная методология. В третьем пункте уточняется, что именно объединяет КОБИТ (COBIT). Авторы утверждают, что КОБИТ опирается на известные популярные фреймворки или включает их.
К таким подходам относятся:
- VAL IT (Value IT) — управление ценностью ИТ.
- Risk IT (Risk IT) — управление рисками в ИТ.
- Board Briefing on IT Governance — еще один документ КОБИТ, посвященный ИТ-управлению.
Все эти подходы представляют собой приложение универсальных принципов управления инвестициями и управления рисками к ИТ. Поэтому они включены в КОБИТ.
Предприятия могут использовать КОБИТ как единую интеграционную методологию для всех подходов к руководству и управлению. Вероятно, это упрощает задачи руководства и управления за счет общего методического подхода и общего понятийного фундамента. Насколько это действительно так, судить сложно, но идея выглядит разумной.
Семь факторов влияния
Ранее семь факторов влияния были названы кратко. Здесь они раскрываются подробнее.
| Фактор влияния |
Содержание |
| Принципы, политики и подходы |
Транслируют желаемое поведение предприятия в задачи оперативного управления. |
| Процессы |
Показывают практики, которые должны выполняться для достижения целей. |
| Организационная структура |
С точки зрения процессного управления является источником и пулом ресурсов для процессов. Также содержит отношения подчиненности между участниками, владельцами и менеджерами бизнес-процессов. |
| Культура, этика и поведение |
Описываются общими словами. |
| Информация |
Очень важный фактор влияния, но конкретных деталей пока мало. |
| Инфраструктура, услуги и приложения |
Связаны с взглядом на ИТ как на ИТ-организацию и провайдера ИТ-услуг. |
| Люди, навыки и компетенции |
Понятный фактор, связанный с кадровым обеспечением. |
Общая модель фактора влияния
Общая модель фактора влияния устроена довольно сложно. У каждого фактора влияния есть общие атрибуты:
- Заинтересованные стороны — те, кто может управлять фактором влияния, зависит от него или ставит для него задачи.
- Цели — то, чего фактор влияния должен достичь.
- Жизненный цикл — этапы существования и изменения фактора влияния.
- Хорошие практики — проверенные способы работы с фактором влияния.
Заинтересованные стороны
Заинтересованные стороны делятся на внутренние и внешние. Внутри организации и снаружи организации.
Если речь идет об ИТ-процессах, то внутри организации заинтересованными сторонами являются заказчики ИТ-услуг. Вне организации — клиенты организации, которые получают бизнес-услуги с помощью информационных технологий. Также это могут быть другие внешние агенты, например фискальный орган, получающий финансовую отчетность.
Цели фактора влияния
Цели делятся на несколько подвидов:
- Прямое качество — непосредственно качество процесса и его результата.
- Контекстуальное качество — характеристики процесса, например эффективность, актуальность.
- Доступность и безопасность — специфические свойства процессов.
Жизненный цикл и хорошие практики
Жизненный цикл процесса более или менее понятен: планирование, проектирование, использование, оценка, обновление. Для организационной структуры планирование, проектирование и использование понятны, а оценка и обновление вызывают вопросы.
Хорошие практики — это практики, которые существуют в референтных процессных моделях для данного процесса, либо описание правильных входов и выходов с точки зрения этих моделей. Здесь КОБИТ открыт другим методикам и сводам знаний через общепринятые хорошие практики.
Метрики управления производительностью фактора влияния
В нижней части модели описано управление производительностью фактора влияния. С каждым фактором влияния связываются структуры метрик. Метрики бывают двух видов:
- Метрики достижения цели — отложенные индикаторы, или результатные метрики. Они показывают, достиг ли фактор влияния своих целей, является ли он доступным, безопасным и так далее.
- Метрики применения практик — опережающие индикаторы. Они показывают, применяются ли в факторе влияния хорошие практики.
Логика такая: если применяются хорошие практики и опережающие метрики хорошие, то следует ожидать, что и результатные метрики будут хорошими.
Для процессов это представить более или менее можно. Для информации возникают вопросы. Например, выделение справочников с относительно стабильными данными и оперативной информации, которая меняется часто, — хорошая практика или нет? Вроде да, так делают многие. Использование хранилища данных для подготовки управленческих решений — хорошая практика? Кто-то так делает, а кто-то сознательно не делает. Применение решений для управления мастер-данными (master data) — хорошая практика? Применение реляционной модели данных для построения структуры базы данных — хорошая практика?
Идея посмотреть на все разнородные факторы влияния с одних и тех же позиций здравая и интересная. Но вопросов здесь больше, чем ответов. Не случайно процессный фактор проработан хорошо, а остальные — гораздо слабее.
Прямое и контекстуальное качество
Прямое качество — это степень точности, объективности, надежности результатов работы. Это можно назвать работоспособностью фактора влияния. Контекстуальное качество описывает полезность фактора влияния.
Это примерно то же, что встречалось в ITIL 2011, где у услуг были понятия гарантированность (warranty) и полезность (usefulness).
Жизненный цикл информации и процессов можно представить. Для организационной структуры планирование, проектирование и использование понятны, а оценка и обновление — не очень. Что такое общепринятые хорошие практики для оргструктуры, тоже не совсем ясно.
Краткие итоги
Логика изложения строится как движение от общего методического основания к частным элементам управления. Сначала фиксируется необходимость единого языка, который связывает разные дисциплины и снижает разрозненность решений. Такой язык полезен не сам по себе, а как способ согласовать инвестиционные, риск-ориентированные и процессные решения в одной системе координат. Практическая ценность возникает тогда, когда общий понятийный фундамент помогает руководителям быстрее договариваться о целях, ролях и ожидаемых результатах.
Далее модель показывает, что управление нельзя свести только к процессам. Даже если процессы описаны лучше других элементов, реальная среда включает людей, информацию, инфраструктуру, организационные отношения и культуру. Попытка описать все эти объекты через единый набор атрибутов делает модель удобной для сравнения, но одновременно выявляет ее ограничения. Там, где объект имеет ясные цели и жизненный цикл, управление становится более конкретным. Там, где цели размыты, а практики спорны, модель дает скорее рамку для обсуждения, чем готовый рецепт.
Особую роль играет связка практик и метрик. Если организация применяет зрелые практики, это еще не гарантирует результата, но создает основу для его достижения. Опережающие показатели помогают управлять действиями, а результатные — оценивать итог. Практический смысл такой логики в том, чтобы не ждать окончательного результата, а отслеживать, насколько правильно выстроена работа. Однако для информации, инфраструктуры, организационной структуры и культуры выбор хороших практик остается дискуссионным.
Это означает, что применение модели требует критичности. Ее сильная сторона — интеграция и общий язык. Слабая сторона — неодинаковая проработанность разных факторов влияния. Поэтому на практике полезно использовать модель как основу для диагностики и согласования, но не как универсальный набор готовых ответов. Тогда она помогает выявлять пробелы, задавать вопросы и выстраивать управление с учетом конкретного контекста.
КОБИТ (COBIT) рассматривается как единая интегрированная методология. Она объединяет известные популярные фреймворки и подходы. В частности, включает VAL IT (Value IT) — управление ценностью ИТ, Risk IT (Risk IT) — управление рисками в ИТ, а также Board Briefing on IT Governance — документ по ИТ-управлению. Эти подходы применяют универсальные принципы управления инвестициями и рисками к ИТ. Предприятия могут использовать КОБИТ как общую методологию для руководства и управления. Это упрощает работу за счет единого методического подхода и общего понятийного фундамента.
В модели выделяются семь факторов влияния:
- Принципы, политики и подходы — транслируют желаемое поведение предприятия в задачи оперативного управления.
- Процессы — показывают практики, которые должны выполняться для достижения целей.
- Организационная структура — источник и пул ресурсов для процессов, а также отношения подчиненности.
- Культура, этика и поведение — описываются общими словами.
- Информация — важный фактор, но конкретных деталей мало.
- Инфраструктура, услуги и приложения — связаны с взглядом на ИТ как на провайдера ИТ-услуг.
- Люди, навыки и компетенции — кадровый фактор.
У каждого фактора влияния есть четыре общих атрибута: заинтересованные стороны, цели, жизненный цикл и хорошие практики. Заинтересованные стороны бывают внутренние и внешние. Для ИТ-процессов внутри организации это заказчики ИТ-услуг. Вне организации — клиенты, получающие бизнес-услуги с помощью ИТ, а также внешние агенты, например фискальный орган.
Цели фактора влияния делятся на прямое качество, контекстуальное качество, доступность и безопасность. Прямое качество — это точность, объективность и надежность результата. Контекстуальное качество — эффективность, актуальность и полезность. Это похоже на понятия ITIL 2011: гарантированность (warranty) и полезность (usefulness). Жизненный цикл процесса включает планирование, проектирование, использование, оценку и обновление. Для оргструктуры оценка и обновление уже не очень понятны.
Хорошие практики — это практики из референтных процессных моделей или описание правильных входов и выходов. Через них КОБИТ открыт другим методикам и сводам знаний.
Метрики управления производительностью фактора влияния делятся на два вида. Метрики достижения цели — отложенные, или результатные. Они показывают, достиг ли фактор целей. Метрики применения практик — опережающие. Они показывают, применяются ли хорошие практики. Логика такая: если хорошие практики применяются и опережающие метрики хорошие, то можно ожидать хороших результатов.
Процессный фактор проработан лучше других. Для информации, инфраструктуры, оргструктуры и культуры остается много вопросов. Например, не всегда ясно, какие практики организации информации считать хорошими. То же касается оценки и обновления оргструктуры, а также культуры и этики. Поэтому модель полезна как общая рамка, но не дает готовых ответов для всех факторов влияния.
1. КОБИТ позиционируется как единая методология, объединяющая VAL IT, Risk IT и Board Briefing on IT Governance.
2. Общая методология упрощает руководство и управление за счет единого понятийного фундамента.
3. Семь факторов влияния охватывают принципы, процессы, оргструктуру, культуру, информацию, инфраструктуру и людей.
4. Каждый фактор описывается через заинтересованные стороны, цели, жизненный цикл и хорошие практики.
5. Заинтересованные стороны делятся на внутренние и внешние.
6. Цели фактора включают прямое качество, контекстуальное качество, доступность и безопасность.
7. Жизненный цикл включает планирование, проектирование, использование, оценку и обновление.
8. Хорошие практики берутся из референтных моделей и открывают КОБИТ другим методикам.
9. Метрики делятся на результатные и опережающие.
10. Логика метрик: хорошие практики должны приводить к хорошим результатам.
11. Процессный фактор проработан лучше остальных.
12. Для информации, инфраструктуры, оргструктуры и культуры остается много неопределенностей.
1. Что означает утверждение, что КОБИТ является интегрированной методологией?
2. Какие документы и подходы включает КОБИТ?
3. Почему единый понятийный фундамент упрощает управление?
4. Перечислите семь факторов влияния.
5. Какие четыре атрибута есть у каждого фактора влияния?
6. Чем внутренние заинтересованные стороны отличаются от внешних?
7. Какие виды целей выделяются у фактора влияния?
8. Что такое прямое качество и контекстуальное качество?
9. Что включает жизненный цикл фактора влияния?
10. Что считается хорошими практиками?
11. Чем результатные метрики отличаются от опережающих?
12. Почему процессный фактор проработан лучше других?
