[原创]信息化管控体系：什么是信息化管控体系

企业战略与信息化能力的关系

在企业信息化建设发展过程中，需要清晰地表明企业战略与信息化能力的关系，以明确信息系统在企业的地位，得出与企业发展战略相匹配的信息系统战略规划。

信息化能力包括两个方面，一是支撑企业发展的信息系统能力，二是企业信息化工作管理控制的能力，这两个方面相互对应相辅相成，形成对企业发展的综合支撑。

信息化能力分析要首先从企业战略分析入手，结合业务能力分析和企业信息化建设现状的综合分析，借鉴电信行业的信息化建设的成功案例，确定企业信息化战略方向，并由此得出企业的信息化能力蓝图和与之对应的信息化管理控制的框架。

在上述工作的基础上，确定企业信息化建设指导原则，并制定信息系统应用架构蓝图和对应的关键的信息化管理控制的工作建议；由信息系统应用架构得出信息化实施计划，由信息化关键工作建议得出对信息化管理控制的流程和绩效衡量体系的建议。下图显示了企业战略转化为信息化能力的全过程。

图企业战略--信息化能力转化过程

要保证企业战略转化为企业的信息化能力，不但要有模型、规范的指导，同时在具体的实现过程中，需要明确信息化管理控制体系。

什么是信息化管理控制体系

信息化管理控制体系概念的界定

企业信息化管理控制体系是应用管理控制的概念，结合IT治理的思想，研究在企业信息化建设周期中的规划、实施、运行和后评估等不同的阶段，如何使企业信息系统建设与企业业务发展进行匹配，整合企业核心竞争力，实现企业信息化最大价值的体系。在这个体系中要研究信息化工作管理部门组织的管理模式和流程，建立企业信息化管理控制机制，包括信息化工作管理部门在企业中的战略定位，内部基于面向服务的管理流程，界定与其他相关部门的流程关系，建立信息化风险管理控制体系。

信息化管理控制体系的标准

企业信息化管理控制体系的标准在于，体现企业信息化服务价值链的关系，实现企业整体价值最大化。

l通过组织管理控制手段，保障系统、流程、数据均衡发展；

l明确企业信息化部门和专业部门之间的关系和责任；

l清晰定义分工界面和管理控制流程；

l正确划分信息系统的所有者、建设者和管理者；

l加强对流程执行的管理控制，明确流程交接的边界和流程的负责者；

l充分发挥企业信息化建设工作的价值，确保信息化战略和企业战略相吻合，从而支撑企业的运营和管理。

信息化管理控制评价体系

企业信息化管理控制效果的评价是对企业信息化规划、实施、运行和后评估阶段的管理控制执行情况进行的监督检查活动，主要侧重于满足企业信息化管理控制规范的符合性和有效性的检查与评价。

评价体系主要包括过程监控、评价内部控制的适当性和提供独立的审计手段三个方面流程。

l过程监控流程内容为：收集监控数据，绩效评估，客户满意度评估，制作管理报告等。

l评价内部控制的适当性流程内容为：内部控制监控，内部控制的及时性操作，内部控制层次报告，操作安全性和内部控制保证。

l提供独立的审计流程内容为：确认审计许可证，确认审计独立性，职业伦理道德和标准，能力和权限，计划，审计工作的绩效，报告，后续活动。