基于COBIT框架的中小企业信息化绩效评价分析

2.1成熟度模型（Capability Maturity Model）

为更好地对信息技术水平予以评价，成熟度模型从对风险和控制问题的认识和理解、适用于风险和控制问题的培训与交流、加工处理和实施的惯例、与政策和法规的一致程度、使用过程更有效率的技术与自动控制、专业技能的范围与类型等因素加以考虑，定义了初始级、可重复级、已定义级、已管理级和优化级等五个不同的“成熟度”等级。企业确定自身等级后，采取主动的措施去找出过程的弱点与长处，分析各有关过程的有效性资料，进行绩效评价。

2.2关键成功因素（Key Success Factors）

关键成功因素是在探讨信息系统与企业战略之间关系时常使用的方法，从战略、技术或组织的角度来定义的信息技术处理过程中最关键的要素，为管理部门控制信息技术及其处理过程提供实施指南，可以确保IT过程处于控制之下。

2.3关键目标指标（Key Goal Indicators）

关键目标指标主要用来度量信息系统是否满足需求，是在完成IT过程的实施后，对IT管理部门是否满足了业务需求做出判断，这种判断通常是以IT准则的形式来表达，比如信息的可获得性、可靠性、一致性、成本效益比、有效性与完整性等。

2.4关键绩效指标（Key Performance Indicators）

在COBIT框架中关键绩效指标描述了在对实现IT目标的过程中执行情况的好坏程度，对将来成败的可能性具有预见性作用。它体现在过程中的控制，用来对性能、惯例和技能进行测量，通过检测某IT处理过程的执行情况，告诉管理层该处理是否满足其经营需求。

由此可见，基于COBIT框架构建信息化绩效评价体系相对其他评价体系来讲具备如下优点：

(1)COBIT框架首先对企业自身的战略计划进行考虑，然后分析业务环境和企业总的业务战略，做H{合理定位，并将战略规划产生的目标、策略、行动计划作为信息技术的关键环境。据此确定IT准则，进而为企业战略提供基于技术的解决方案，为满足业务需求提供技术与工具。

(2)COBIT框架从信息技术规划与组织、采集与实施、交付与支持、监控等四个方面确定了34个信息技术处理过程，几乎涵盖了IT运行的所有领域，而且为每个处理过程提供了成熟度模型，企业可以借此进行组织状态的自评价，找出目前所处的境界、与行业水平的差距以及努力的目标。同时COBIT框架为每个过程都设定了相应的控制目标、详细控制目标与活动目标，指出了为完成过程所需要的关键成功因素。另外还为此配备了相应的关键绩效指标与关键目标指标用于过程的监控评价。

(3)COBIT框架是面向过程的信息化管理控制模型。面向过程的评价体系告诉企业现在需要改进的地方在哪里、改进的力度应该如何以及达到标准的途径和方法，这有利于管理层对信息化的监控评价以便采取及时的改进措施。