基于COBIT框架的中小企業信息化績效評價分析

劉斌　田雪豐

[摘 要]中小企業信息化實施的績效評價是推進中小企業信息化全面發展的有效途徑，如何構建科學、合理、實用的評價體系來促進其發展一直是熱議的話題。本文在分析中小企業信息化績效評價現狀的基礎上，重點介紹了COBIT模型的框架原理，最后對基于COBIT框架的中小企業信息化績效評價模式進行了設想。

[關鍵詞]中小企業；信息化；績效評價；COBIT

[中圖分類號]F121[文獻標識碼]A[文章編號]1005-6432（2012）41-0056-02

1 中小企業信息化績效評價現狀

近年來，國內外學者設計了許多企業信息化績效評價的模型與方法，取得了一定的研究成果。但從現有評價體系來看，多數評價體系將企業信息化作為一項獨立的工作或者從純粹技術的角度進行評價，忽略與企業戰略、業務目標的結合。這些評價體系主要側重于對技術、工程和資金使用的合規性評價，評價指標也往往局限于運用若干固定可量化的技術、工程管理和財務指標進行全過程評價，缺乏對企業信息化使用效益的績效評價。

2 COBIT模型介紹

COBIT（Control Objectives for Information and Related Technology），中文譯為信息及相關技術的控制目標，由信息系統審計與控制協會在1996年公布，是目前國際上通用的信息系統審計的標準，在國際上被公認的、權威的安全與信息技術管理和控制的標準，它在商業風險、控制需要和技術問題之間架起了一座橋梁，以滿足管理的多方面需要。該標準體系已在世界一百多個國家的重要組織與企業中運用，有效地評價信息應用水平并指導這些組織有效地利用信息資源。COBIT將IT過程、IT資源與企業的策略與目標（準則）聯系起來，形成一個三維的體系結構，為審計人員、管理人員和IT用戶提供了一套通用的測量、顯示與處理的方法，幫助他們通過在企業中使用信息技術并且進行適當的 IT 過程與控制，達到使企業的利益最大化的目標。COBIT框架是由相互關聯的各個文件構成，其結構如下圖所示：

從下圖所示的COBIT框架中可以看出，其提供的評價工具主要有成熟度模型、關鍵成功因素、關鍵目標指標和關鍵績效指標等四個方面，其相互關系體現為成熟度模型為企業制定了一個基準，企業可以根據該模型確定自身等級，從而了解自身目前的狀況，與同行業平均水平相比情況如何？與國際上的最佳實踐又有多少差距？在了解自身優劣情況的基礎上，可以確定出企業的關鍵成功因素，然后可以通過關鍵績效指標進行監控，并且衡量組織是否能達到關鍵目標指標中所設定的目標。

2. 1 成熟度模型（Capability Maturity Model）

為更好地對信息技術水平予以評價，成熟度模型從對風險和控制問題的認識和理解、適用于風險和控制問題的培訓與交流、加工處理和實施的慣例、與政策和法規的一致程度、使用過程更有效率的技術與自動控制、專業技能的范圍與類型等因素加以考慮，定義了初始級、可重復級、已定義級、已管理級和優化級等五個不同的“成熟度”等級。企業確定自身等級后，采取主動的措施去找出過程的弱點與長處，分析各有關過程的有效性資料，進行績效評價。

2. 2 關鍵成功因素（Key Success Factors）

關鍵成功因素是在探討信息系統與企業戰略之間關系時常使用的方法，從戰略、技術或組織的角度來定義的信息技術處理過程中最關鍵的要素，為管理部門控制信息技術及其處理過程提供實施指南，可以確保IT過程處于控制之下。

2. 3 關鍵目標指標（Key Goal Indicators）

關鍵目標指標主要用來度量信息系統是否滿足需求，是在完成IT過程的實施后，對IT管理部門是否滿足了業務需求做出判斷，這種判斷通常是以 IT 準則的形式來表達，比如信息的可獲得性、可靠性、一致性、成本效益比、有效性與完整性等。

2. 4 關鍵績效指標（Key Performance Indicators）

在COBIT框架中關鍵績效指標描述了在對實現 IT 目標的過程中執行情況的好壞程度，對將來成敗的可能性具有預見性作用。它體現在過程中的控制，用來對性能、慣例和技能進行測量，通過檢測某IT處理過程的執行情況，告訴管理層該處理是否滿足其經營需求。

由此可見，基于COBIT框架構建信息化績效評價體系相對其他評價體系來講具備如下優點：

（1）COBIT 框架首先對企業自身的戰略計劃進行考慮，然后分析業務環境和企業總的業務戰略，做出合理定位，并將戰略規劃產生的目標、策略、行動計劃作為信息技術的關鍵環境。據此確定IT準則，進而為企業戰略提供基于技術的解決方案，為滿足業務需求提供技術與工具。

（2）COBIT框架從信息技術規劃與組織、采集與實施、交付與支持、監控等四個方面確定了34個信息技術處理過程，幾乎涵蓋了IT運行的所有領域，而且為每個處理過程提供了成熟度模型，企業可以借此進行組織狀態的自評價，找出目前所處的境界、與行業水平的差距以及努力的目標。同時COBIT 框架為每個過程都設定了相應的控制目標、詳細控制目標與活動目標，指出了為完成過程所需要的關鍵成功因素。另外還為此配備了相應的關鍵績效指標與關鍵目標指標用于過程的監控評價。

（3）COBIT框架是面向過程的信息化管理控制模型。面向過程的評價體系告訴企業現在需要改進的地方在哪里、改進的力度應該如何以及達到標準的途徑和方法，這有利于管理層對信息化的監控評價以便采取及時的改進措施。

3 基于COBIT框架的績效評價方法的思考

3. 1 外部確定

企業結合COBIT框架中成熟度模型制訂的基準可以獲知企業當前所處的地位如何？與本行業內先進企業相比較情況如何？與國際標準相比較情況如何？以及企業想要達到什么樣的地位？通過將自身的成熟度與行業內其他企業的成熟度水平進行橫向對比，進而識別企業的關鍵IT過程以及相應的關鍵成功因素，同時也為內部評價提供前提。其具體實施流程為：

（1）確定評價目標。為明確評價目標，首先依據企業的產業特性和信息系統的需求明確企業的業務目標并找出支持該業務目標的主要 IT 過程。在已知業務目標的前提下，通過COBIT框架找出支持該業務目標的所有IT過程，然后依據管理策略與企業的具體情況在其中篩選出與業務目標相關程度較高的主要 IT 過程。

（2）確立評價基準。評價基準的確立需通過成熟度模型對上述主要IT過程進行成熟度衡量，找出本企業的基準值，依據成熟度模型的基準值與同行業其他企業進行對比，以確定自己“成熟級”等級，了解自身的境界，進而找出為達成既定業務目標企業需要重點關注的IT過程，即關鍵IT過程。

（3）確定關鍵成功因素。由于不同行業的關鍵成功因素各不相同，即使是同一個行業的組織，由于各自所處的外部環境的差異和內部條件的不同，其關鍵成功因素也不盡相同，所以對關鍵成功因素的提取應結合企業自身特點通過分析影響企業戰略目標的各種因素和影響這些因素的子因素，然后采取目標分解與識別的方法選擇關鍵成功因素，應用適當的工具進行分析提取。

3. 2 內部評價

內部評價是在外部確定的基礎之上進行的。通過COBIT框架外部確定相應的關鍵性指標之后，選取與關鍵成功因素相應的關鍵績效指標、關鍵目標指標以及企業依照自身情況選取的擴展指標建立IT平衡計分卡的評價指標，并將關鍵成功因素與IT平衡計分卡指標體系的要素層相對應；將IT目標與 IT平衡計分卡的目標層相對應；將關鍵績效指標、關鍵目標指標與 IT 平衡計分卡的指標層相對應，構建評價指標體系，然后運用 AHP（Analytic Hierarchy Process）法進行群體決策確定指標權重，輸入評價數據執行內部評價，并分析評價結果。

（1）建立評價指標體系。在COBIT框架中，通過選取與關鍵成功因素相應的關鍵目標指標、關鍵績效指標作為 IT 平衡計分卡的評價指標，并結合關鍵成功因素和IT目標依據兩者對應關系建立評價指標體系，進行內部評價。

（2）確定指標權重。在確定指標權重時，為克服所選權重的主觀性。應采用將定性與定量相結合進行決策分析的AHP法。這種方法的主要思想是把復雜系統中的各種因素，通過劃分為相互聯系的有序層次，使之條理化，根據一定客觀現實的判斷，就每一層次相對重要性給予定量表示，利用數學方法確定每一層次各元素相對重要性的權重，并進行決策。

3. 3 執行評價

在取得評價對象的相關數據后，輸入數據運行內部評價，然后將評價結果與歷史數據進行縱向對比，企業可以將把各指標的初始值記錄下來，作為比較的基準，定期考核相關指標，找到弱點和問題所在，可以依據評價的結果進行及時的針對性地改進。

參考文獻：

[1]王玉珍. 中小企業信息化評價指標體系研究[J].中國信息界，2010（1）：137-138.

[2]覃發兵. 信息化績效評價國內研究現狀分析[J].信息系統工程，2009（11）：99-102.

[基金項目]河北省中小企業信息化績效評價指標體系研究；河北省高等學校社科研究2011年度基金項目（SZ2011263）。

[作者簡介]劉斌（1981—），男，湖北 洪湖人，講師。研究方向：會計信息化；田雪豐（1984—），男，河北廊坊人，助教。研究方向：財務管理。