北京息化审计与治理管控课程_息化审计与治理管控

关于举办企业信息化审计与治理管控（IT4IT）

**实践培训班的通知

培训地点	上海	北京	广州
培训时间	5月22-25	8月23-26	12月21-24

各有关单位：

企业信息化的成功离不开企业信息化审计与治理管控。**信息化审计发现企业信息化工作的弱环并**治理管控方式进行IT组织结构与管理体系的变革，提升企业信息化整体工作能力，必须掌握相关**实践、遵从客观过程规律。本课程将针对以上内容，结合当前OPENGROUP组织提出的IT4IT信息化价值链的建设框架，探讨企业的IT审计和治理的可行方法，并结合大量的实际案例和心得，使学员能够理解审计发现问题与治理改进问题的思想，熟悉IT4IT的价值链构建步骤，以达到有效推进IT工作的开展。现将相关事宜通知如下：

一、培训特色

1. 理论与实践相结合、案例分析与行业应用穿插进行；

2. 专家精彩内容解析、学员专题讨论、分组研究；

3. **全面知识理解、专题技能演示和实践引导学员掌握课程内容。

强调互动式教学、强化团队讨论，力争每一个学员在课程中都有上台发言的机会，将有超过50% - 70% 的时间用于讨论、练习及游戏（具体比例可视学员的情况进行调整）。但这一做法需要学员的积极参与，尽可能地将实际项目中地各种问题拿出来讨论，这要求学员前期做一定地准备工作。

二、培训收益

1. 掌握全局信息化审计的主要工作，分析常见信息化弱环与缺环；

2. 掌握信息化蓝图审计的基本步骤、方法和工具；

3. 理解信息化基础平台审计的基本步骤、方法和工具；

4. 掌握信息化绩效考核审计的基本步骤、方法和工具；

5. 掌握信息化决策机制审计的基本步骤、方法和工具；

6. 理解信息化风险审计的基本步骤、方法和工具；

7. 理解IT治理的含义及其与全局信息化的关系；

8. 了解IT价值链（IT4IT）建设与IT治理之间的支撑关系；

9. 掌握IT价值链（IT4IT）的核心目标、工作过程与两大层次；

10. **实际案例帮助学员更好的、更深刻理解IT4IT，使学员能够在实际IT价值链建设工作中有思路、有方法

三、课程大纲

时间

知识模块

授课内容

**天上午

企业信息化审计

概述

1. 信息化审计的必要性和实施策略

2. 企业信息化审计的主要框架

3. 企业信息化审计的工作步骤

4. 企业信息化审计的主要维度

5. 企业信息化审计之系统后评估分析

6. 企业信息化审计之信息化规划分析

7. 企业信息化审计之信息化对标分析

8. 企业信息化审计之信息化调研分析

企业信息化蓝图

审计

1. 什么是信息化战略

2. 什么是信息化蓝图

3. 信息化蓝图可以解决的困局

4. 信息化蓝图的顶层设计方法（TOGAF）

5. 企业业务架构的顶层设计审计

6. 企业应用架构的顶层设计审计

7. 企业数据架构的顶层设计审计

8. 企业技术架构的顶层设计审计

9. 企业信息安全的顶层设计审计

案例：以某大型企业为例说明顶层设计审计在企业中如何开展

**天

下午

企业信息化基础设施审计

1. 什么是基础设施一体化

2. 企业信息化基础设施一体化的常见困局

3. 基础设施体系云化的主要发展路线

4. 基础设施体系之统一开发平台困局、出路

5. 基础设施体系之统一安全平台困局、出路

6. 基础设施体系之统一数据平台困局、出路

7. 基础设施体系之统一服务平台困局、出路

8. 基础设施体系之统一集成平台困局、出路

9. 基础设施体系之统一流程平台困局、出路

10. 基础设施体系之统一展现平台困局、出路

11. 基础设施体系之统一互联平台困局、出路

企业信息化绩效考核体系审计

1. 信息化绩效考核体系的目的和意义

2. 信息化绩效考核体系的主要要素

3. 信息化管理中绩效考核体系的评估与改进

4. 企业中绩效考核体系指标的设计

5. 绩效考核的评估与优化

6. 信息化绩效考核体系的审计与改进

第二天上午

企业信息安全风险审计

1. 信息安全审计的概念、目标与范围

2. 企业信息安全风险审计标准与方法

3. 信息安全风险审计与管理体系的建立

4. **对企业信息系统的全面剖析，提出审计措施

案例：以大型企业为例，详细介绍如何进行信息安全风险审计与管理体现的建设

第二天

下午

IT4IT概述与模型框架

1.IT价值链和IT4IT参考架构

什么是IT价值链

IT价值流

从战略到投资组合

从需求到部署

从请求到执行

从缺陷到修复

2.IT4IT参考架构

服务模型

信息模型

功能模型

集成模型

第三天

上午

IT4IT核心框架

1.IT4IT抽象模型和分类结构

概念层次1：端到端的总体概览及其参考架构模型

概念层次2：价值流定义及其参考架构模型

概念层次3: 厂商无关性架构及其参考架构实例

概念层次4：厂商扩展

2.从战略到投资组合的价值流建设

业务价值提出

关键绩效指标

价值流定义

企业架构功能组件

策略功能组件

建议功能组件

投资需求功能组件

服务投资功能组件

IT投资组合辅助功能组件

3.从需求到部署价值流

业务价值的提出

关键绩效指标

价值流定义

项目功能组件

需求功能组件

服务设计功能组件

源控制功能组件

构建功能组件

构建包功能组件

发布组合功能组件

测试功能组件

缺陷功能组件

第三天

下午

IT4IT价值链建设**实践

1. 从请求到执行价值流

业务价值的提出

关键绩效指标

价值流定义

参与经验门户（次要功能成分）

提供消费功能组件

提供管理功能组件

目录组成的功能性成分

要求合理化功能组件

节履行执行功能成分

使用功能构件

扣款/ Showback功能组件

知识和协作配套功能

2.从缺陷检测到修正价值流

业务价值的提出

关键绩效指标

价值流定义

服务监控功能组件

事件、事故功能组件

问题、变更功能组件

配置管理功能组件

诊断与修复功能组件

服务水平管理功能组件

其他IT运营域

第四天

学习考核和业内经验交流

四、授课师资

郭老师副教授中国企业架构与IT规划实战派专家。北京航空航天大学软件工程研究所博士毕业，完成了100多个大中型项目。有十五年的信息化解决方案设计经验。主要专业特长包括需求工程、项目管理、研发过程改进等领域。从事行业12年以上。编著《信息系统项目管理基础教程》、《信息系统开发与项目管理》、《企业架构与IT战略设计》等。

李老师近20年来，一直致力于企业IT服务管理体系建设、IT综合管控、信息化风险管控领域的咨询和实践，对企业信息化全局工程有深刻的理解、丰富的实践和教学经验。

王老师教授国内知名制造业信息化专家，享受国务院特殊津贴。拥有20年的信息化总体策划与企业经营管理经营。对信息化需求分析、信息化发展战略规划设计有独特的认知和经验积累。

陈老师国内信息化审计与治理专家、IT服务管控体系建设专家。毕业于西安交通大学，长期致力于信息化审计与IT治理工作，在多个领域具有坚实的服务经验，完成了50多个大中型项目。

五、培训费用

面授班培训费7800元（含培训费、场地费、资料费、考试证书费、学习期间的午餐），食宿可统一安排，费用自理。请学员提交二寸彩照1张（背面注明姓名），身份证复印件一张;