Процессы управления информационными технологиями

Уровни возможностей процессов

В лекции рассматривается оценка процессов на основе COBIT PAM и ISO/IEC 15504. Логика такая: сначала показывается связь факторов влияния, организационных структур, информации, политик и процедур; затем — схема оценки процесса; далее — объединение референтной модели процесса и схемы измерений в модель оценки; в конце — формирование профиля процессов по базовой модели COBIT.

Основные мысли

В результате изучения лекции слушатель будет способен:
1. Объяснить взаимосвязь факторов влияния, организационных структур, информации, политик и процедур.
2. Описать схему оценки процесса и её место в COBIT PAM.
3. Сопоставить положения COBIT PAM и ISO/IEC 15504.
4. Применить логику объединения референтной модели процесса и схемы измерений.
5. Определить входы, выходы, роли, ответственность и фазы процесса оценки.
6. Проанализировать формирование профиля процессов по базовой референтной модели.
7. Оценить практическое значение профиля процессов для оценки возможностей процесса.
Показывать лекцию целиком
Краткое изложение

Взаимосвязь факторов влияния

Факторы влияния связаны с организационными структурами через матрицу RACI (Responsible, Accountable, Consulted, Informed — матрица ответственности). С информацией они связаны через структуру входов-выходов. Политика и процедуры реализуются в виде видов деятельности. Это рекомендации по соблюдению практик управления. Их нужно формулировать в политиках и других нормативных документах руководства. Так идея взаимосвязи фактора процесса влияния с остальными факторами становится понятной и присутствует в описании процесса.

Схема оценки процесса

Схема оценки процесса нужна человеку, который конструирует свои процессы. Прежде чем поставить целевой фактор и целевую оценку возможностей процесса, он должен выполнить оценку по этой схеме.

Документ COBIT PAM

Схема оценки описана в отдельном документе — COBIT PAM (COBIT Process Assessment Model — модель оценки процессов COBIT), или «COBIT Process Assessment Module». Там же приведено руководство для оценки. Эта схема совпадает с тем, что говорится в ISO/IEC 15504: есть референтная модель процесса и схема измерений. Когда мы объединяем одно с другим, получается схема оценки конкретного процесса — модель оценки этого процесса.

Организация оценки и результат

Внизу схемы описано, как должен быть организован процесс оценки: его входы, выходы, участники, роли и ответственность, основные фазы — например, планирование и сбор данных. В итоге получается то, что должно получиться согласно ISO/IEC 15504: профиль, который включает все процессы из базовой референтной процессной модели. Например, процессы из базовой модели COBIT — пять больших групп. По каждой группе и по каждому процессу формируются оценки, которые можно применять на практике.

Краткие итоги

Практическое применение оценки процессов начинается с понимания того, что процесс не существует изолированно. Его результат зависит от согласованности организационных структур, информационных потоков, политик и процедур. Поэтому оценка процесса должна опираться не на отдельный акт контроля, а на систему взаимосвязей, где каждый элемент влияет на возможность процесса достигать целевых показателей. Логика такой оценки строится на двух опорах: референтной модели процесса и схеме измерений. Первая задаёт эталонное описание процессов, вторая — способ сопоставления фактического состояния с эталоном. Их объединение даёт модель оценки конкретного процесса, пригодную для практического применения.

Далее важно определить организационные условия оценки: входы, выходы, участников, роли, ответственность и последовательность фаз. Это превращает оценку из разового мероприятия в управляемый процесс, где планирование предшествует сбору данных, а сбор данных — формированию обоснованных суждений. Такой порядок снижает субъективность и обеспечивает воспроизводимость результатов.

Итогом становится профиль процессов, охватывающий базовую референтную модель. Профиль позволяет увидеть не только отдельные оценки, но и общую картину возможностей процессов по крупным группам. Практическая ценность профиля в том, что он помогает принимать решения: где требуется улучшение, какие практики управления нужно закрепить в политиках и нормативных документах, как распределить ответственность и ресурсы. Оценка процессов, таким образом, становится инструментом управления изменениями, а не самоцелью. Она связывает требования стандарта с реальными действиями и создаёт основу для последовательного совершенствования.

Факторы влияния связаны с организационными структурами через матрицу RACI (матрица ответственности), а с информацией — через структуру входов-выходов. Политика и процедуры реализуются через виды деятельности — рекомендации по практикам управления. Их нужно закреплять в политиках и нормативных документах руководства. Идея взаимосвязи фактора процесса влияния с другими факторами присутствует в описании процесса.

Оценка процесса строится по схеме, которая нужна до установления целевого фактора и целевой оценки возможностей. Схема описана в COBIT PAM (COBIT Process Assessment Model) вместе с руководством для оценки. Она совпадает с ISO/IEC 15504, где есть референтная модель процесса и схема измерений. Их объединение даёт модель оценки конкретного процесса.

Внизу схемы описано, как организовать оценку: входы, выходы, участники, роли и ответственность, основные фазы — планирование и сбор данных. Итог — профиль, включающий все процессы базовой референтной модели. Например, в базовой модели COBIT выделены пять больших групп. По каждой группе и процессу формируются оценки, применимые на практике.

Выводы

1. Факторы влияния связаны с организационными структурами через матрицу RACI.
2. С информацией факторы влияния связаны через структуру входов-выходов.
3. Политики и процедуры реализуются через виды деятельности.
4. Рекомендации по практикам управления должны закрепляться в политиках и нормативных документах.
5. Оценка процесса нужна до установления целевого фактора и целевой оценки возможностей.
6. Схема оценки процесса описана в COBIT PAM.
7. COBIT PAM содержит руководство для оценки.
8. Схема оценки согласуется с ISO/IEC 15504.
9. В основе оценки лежат референтная модель процесса и схема измерений.
10. Объединение референтной модели и схемы измерений даёт модель оценки конкретного процесса.
11. Процесс оценки включает входы, выходы, роли, ответственность и фазы.
12. Итог оценки — профиль процессов по базовой референтной модели.

Вопросы для самопроверки

1. Как факторы влияния связаны с организационными структурами?
2. Через что факторы влияния связаны с информацией?
3. В каком виде реализуются политики и процедуры?
4. Где должны формулироваться рекомендации по практикам управления?
5. Зачем нужна схема оценки процесса перед постановкой целевой оценки возможностей?
6. В каком документе описана схема оценки процесса?
7. Что ещё содержит COBIT PAM помимо схемы оценки?
8. С каким стандартом совпадает схема оценки?
9. Какие два элемента лежат в основе оценки по ISO/IEC 15504?
10. Что получается при объединении референтной модели и схемы измерений?
11. Что описывается внизу схемы оценки?
12. Что является итогом оценки согласно ISO/IEC 15504?
Вернуться к учебному плану