ИТ-процессы

Записаться

Презентация к части 5: ИТ-Процессы-5

Фактор влияния процесса в COBIT 5

Назначение фактора процесса

Фактор влияния процесса — это набор практик, находящихся под влиянием корпоративных политик и процедур. Он применяется, чтобы, глядя на процессы COBIT 5, описанные достаточно детально, строить собственные процессы на этом фундаменте.

COBIT 5 не требует, чтобы процессы организации точно совпадали с его процессами. Он предлагает мягкий подход: если у вас есть похожий процесс, посмотрите, как он описан в COBIT 5, и при желании сделайте так же. Если такого процесса нет, использовать его не обязательно. Можно встроить другой процесс в систему управления так же, как встраиваются остальные процессы.

Проектирование процесса

Работа по применению фактора процесса описана кратко. Менеджер процесса, то есть владелец процесса, должен спроектировать и определить новый процесс. Для этого нужно:

• определить обязанности;
• разбить процесс на практики и виды деятельности;
• определить рабочие продукты процесса.

Для проектирования можно использовать несколько компонентов процессной модели COBIT 5.

Процессная модель COBIT 5

В процессной модели COBIT 5 описаны:

• основные практики и процессы;
• цели процессов;
• связь процесса с организационной структурой через матрицу RACI;
• связь с другими процессами через входы и выходы.

Детализация практик

Если общие практики нужно детализировать, предусмотрены две дополнительные ступени. Общие практики можно разбить на виды деятельности. Для этого можно взять отраслевое руководство. Например, для процесса управления услугами можно использовать ITIL и посмотреть, на какие более мелкие виды деятельности разбивается процесс. Можно использовать ITIL или собственные подходы.

Атрибуты способностей процесса

Важное свойство COBIT 5: каждый процесс имеет атрибуты способностей. Они понимаются так же, как в стандарте ISO 15504. COBIT 5 предполагает, что эти атрибуты факторов влияния применимы к процессам.

Каждый процесс существует независимо и оценивается независимо от остальных. В разделе «Жизненный цикл» указано: процесс создаётся, используется, отслеживается, корректируется или выводится из эксплуатации.

Универсальные практики процессов в модели оценки процессов COBIT основаны на ISO 15504 и помогают создавать, использовать, отслеживать и оптимизировать процессы.

Когда менеджер или владелец процесса конструирует процесс, он должен оценить, какой уровень возможностей процесса желателен для организации. Тогда становится понятно, почему использованы те или иные хорошие практики, почему процесс разбит на виды деятельности и подробные практики. Структура атрибутов процессов из ISO 15504 рассматривается как действующий рабочий инструмент при проектировании процессов.

Процессные практики и выбор

Процессные практики — это перечень действий, соответствующих хорошим практикам. Органы руководства и управления должны выбрать те хорошие практики, которые применимы к конкретному предприятию.

Краткие итоги

Фактор процесса показывает, что управление процессами начинается не с копирования эталонной модели, а с осознанного проектирования. Организация получает пользу от COBIT 5 только тогда, когда рассматривает его описания как ориентир, а не как обязательный шаблон. Практический смысл такого подхода в том, что владелец процесса сам определяет границы, ответственность, рабочие продукты и способы детализации. Это снижает риск формального внедрения и позволяет встроить процесс в уже существующую систему управления.

Логика проектирования строится от общего к частному: сначала выбирается процесс и его цель, затем определяются практики, потом они уточняются до видов деятельности. Связь с организацией обеспечивается через матрицу ответственности, а связь с другими процессами — через входы и выходы. Так процесс перестаёт быть изолированным описанием и становится элементом управленческой сети. Если процесс отсутствует, его можно не вводить; если он есть, его можно сопоставить с эталонной моделью и при необходимости уточнить.

Отдельный практический слой — оценка способностей. Атрибуты способностей и уровни возможностей позволяют обсуждать не только наличие процесса, но и требуемое качество его выполнения. Это помогает выбрать разумную глубину детализации: не создавать избыточные практики там, где достаточен базовый уровень, и не оставлять без контроля критичные процессы. Независимая оценка каждого процесса даёт более честную картину зрелости, чем усреднённая оценка всей системы.

Жизненный цикл и универсальные практики превращают проектирование в непрерывную работу: процесс создаётся, используется, отслеживается, корректируется и при необходимости выводится из эксплуатации. Практическое применение связано с распределением ролей: руководство выбирает применимые хорошие практики, владелец проектирует процесс, а организация оценивает желаемый уровень возможностей. В итоге ценность подхода не в наличии документов, а в согласованности процессов, ответственности и измеримых результатов.