PHƯƠNG PHÁP QUẢN TRỊ VÀ ĐÁNH GIÁ HỆ THỐNG THÔNG TIN COBIT

Trong bối cảnh nền kinh tế tri thức hiện tại và tương lai, việc xây dựng một hệ thống thông tin hỗ trợ và tạo lợi thế cạch tranh cho các tổ chức doanh nghiệp là một nhu cầu tất yếu.

1 ĐẠI HỌC THĂNG LONG BỘ MÔN TIN HỌC CHUYÊN ĐỀ TỐT NGHIỆP HỆ THỐNG THÔNG TIN Đề tài : PHƯƠNG PHÁP QUẢN TRỊ VÀ ĐÁNH GIÁ HỆ THỐNG THÔNG TIN COBIT SINH VIÊN : DƯƠNG TÂN VIỆT – A08661. TRẦN DUY DƯƠNG – A08959. GIÁO VIÊN HƯỚNG DẪN : THS.NGUYỄN TUẤN KHANG. HÀ NỘI 8/ 2009 BẢNG KÝ HIỆU VIẾT TẮT Ký hiệu Giải nghĩa tiếng anh Giải nghĩa tiếng việt AI Acquire and Implement Xây dựng và thực hiện AIS Accounting Information System Hệ thống thông tin kế toán CNTT Công nghệ thông tin CMM Capability Maturity Model Mẫu đánh giá khả năng CRM Customer Relationship Management Quản lý quan hệ khách hàng CSDL Cơ sở dữ liệu COBIT Control objected for information and related technology Quản trị, đánh giá hệ thống thông tin và giải pháp công nghệ. DS Deliver and Support Triển khai và hỗ trợ ERP Enterprise Resource Planning Hoạch định tài nguyên doanh nghiệp HTTT Hệ thống thông tin ITIL Information Technology Infrastructure Library Thư viện cơ sở hạ tầng về công nghệ thông tin. ME Monitor and Evalute Kiểm soát và đánh giá PO Plan and Organise Hoạch định và tổ chức TMĐT Thương mại điện tử Mục lục hình ảnh Hình 1.1 Máy tính là một hệ thống thông tin 5 Hình 1.2 Hệ thống thông tin có sử dụng máy tính 6 Hình 1.3 Các thành phần của hệ thống thông tin .9 Hình 1.4 Phân loại HTTT theo dạng thức hỗ trợ .14 Hình 1.5 Hệ thống tài nguyên doanh nghiệp và ERP 22 MỤC LỤC CHƯƠNG I: GIỚI THIỆU VỀ HỆ THỐNG THÔNG TIN 4 1. KHÁI NIỆM HỆ THỐNG THÔNG TIN QUẢN LÝ 4 1.1. Khái niệm hệ thống thông tin (information system) 4 2. CÁC THÀNH PHẦN CỦA HỆ THỐNG THÔNG TIN QUẢN LÝ 9 2.1. Hoạt động của một hệ thống thông tin quản lý .9 2.2. Các loại tài nguyên trong hệ thống thông tin 10 3. VAI TRÒ CỦA HỆ THỐNG THÔNG TIN TRONG DOANH NGHIỆP .12 3.1. Những loại hình hệ thống thông tin doanh nghiệp cần quan tâm .13 3.2. HTTT Kế toán (Accounting Information System - AIS) 16 3.3 Hệ thống quản lý quan hệ khách hàng (CRM) .18 3.4 Hệ thống hoạch định tài nguyên doanh nghiệp (ERP) .21 CHƯƠNG II: VỊ THẾ CỦA COBIT GIỮA NHỮNG PHƯƠNG PHÁP QUẢN TRỊ VÀ ĐÁNH GIÁ HIỆN NAY .25 1. GIẢI PHÁP NÀO CHO NHỮNG CHIẾN LƯỢC PHÁT TRIỂN CNTT HIỆN NAY? .25 1.1 Chiến lược CNTT của quốc gia 26 1.2 Chiến lược ứng dụng công nghệ thông tin của doanh nghiệp 27 1.3 Phương pháp nào có ưu thế trong tiếp cận và lập chiến lược CNTT? .29 2. TỔNG QUAN NHỮNG PHƯƠNG PHÁP QUẢN TRỊ, ĐÁNH GIÁ CNTT HIỆN NAY VÀ ƯU THẾ CỦA COBIT .32 2.1 Phương pháp quản trị và đánh giá ITIL .36 2.2 Phương pháp quản trị và đánh giá CMMi 42 2.3 Phương pháp quản trị và đánh giá ISO 17799 .47 2.4 Phương pháp quản trị và đánh giá COBIT .51 2.5 So sánh chung về các phương pháp quản trị và đánh giá trên .57 CHƯƠNG III: GIỚI THIỆU PHƯƠNG PHÁP QUẢN TRỊ HTTT COBIT 60 1. TỔNG QUAN VỀ COBIT .60 1.1. Giới thiệu .60 1.2. Lịch sử phát triển .60 1.3. Các phiên bản: .61 1.5. Tư tuờng COBIT .62 1.6. Lợi ích của doanh nghiệp khi áp dụng COBIT .63 2. CẤU TRÚC COBIT .64 2.1 Thành phần COBIT 64 2.2. Phạm vi, Quy trình, Mục tiêu kiểm soát .67 3. QUY TRÌNH LÀM VIỆC CỦA COBIT 85 3.1. Cách thức xây dựng quy trình .86 3.2. Ví dụ về xây dựng quy trình 87 CHƯƠNG IV: TRIỂN KHAI ỨNG DỤNG COBIT 90 MỤC LỤC 1. GIỚI THIỆU ĐỐI TƯỢNG TRIỂN KHAI ỨNG DỤNG PHƯƠNG PHÁP COBIT .90 1.1. Giới thiệu về công ty thực hiện ứng dụng phương pháp COBIT 90 1.2. Những khó khăn hiện tại trong hoạt động kinh doanh của công ty InforWay 90 1.3. Xác định phạm vi và đánh giá hiện trạng 91 1.4. Những chiến lược phát triển CNTT của công ty .95 2. QUẢN TRỊ VÀ ĐÁNH GIÁ QUY TRÌNH TRIỂN KHAI XÂY DỰNG CHIẾN LƯỢC CNTT .97 2.1. Nhận định quy trình hoạt động và hướng triển khai xây dựng CNTT trong doanh nghiệp 98 2.2. Hoạch định và tổ chức dự án xây dựng chiến lược CNTT 100 2.3. Tiến trình và ra quyết định 107 2.4. Hỗ trợ và triển khai dịch vụ ứng dụng CNTT .109 2.5. Kiểm soát và đánh giá .110 3. NGHIÊN CỨU RỦI RO, NHỮNG CHÚ Ý VÀ BÀI HỌC 111 TỔNG KẾT .112 Page ii MỤC LỤC iii GIỚI THIỆU CHUNG Trong bối cảnh nền kinh tế tri thức hiện tại và tương lai, việc xây dựng một hệ thống thông tin hỗ trợ và tạo lợi thế cạch tranh cho các tổ chức doanh nghiệp là một nhu cầu tất yếu. Tuy nhiên, một hệ thống thông tin thế nào là tốt? Hệ thống thông tin có thể phù hợp với tổ chức này nhưng có phù hợp với tổ chức khác không? Và hệ thống thông tin dùng trong doanh nghiệp đang “chuẩn” ở mức nào? Cần tiến tới mục tiêu nào để tạo lợi thế cạnh tranh so với các tổ chức, doanh nghiệp khác? . Để trả lời được các nhà quản lý phải trang bị một phương pháp quản trị và đánh giá hệ thống thông tin doanh nghiệp của mình. Một phương pháp tốt sẽ quản trị và đánh giá hệ thống thông tin của doanh nghiệp tốt, xác định được vị trí hiện tại và mục tiêu cần tiến đến của doanh nghiệp sẽ được đảm bảo thành công hơn… Trải qua những kinh nghiệm trong nhiều năm và đã tổng hợp thành những phương pháp quản trị hữu ích, đến nay thế giới có một số phương pháp quản trị phổ biến như: ITIL, COBIT, ISO17799/ ISO27001, CMMi, COSO, PMBOX… Đề tài này tìm hiểu về COBIT, là một trong những phương pháp đó, tuy còn khá xa lạ với Việt Nam nhưng phương pháp này có nhiều tính ưu việt, nhất là tính ứng dụng rộng, phù hợp với nhiều tổ chức, kinh doanh. Và phương pháp COBIT hiện đang là phương pháp hàng đầu trong sự lựa chọn của đa số tổ chức, doanh nghiệp trên thế giới. Khái quát nội dung đề tài Ngoài phần mở đầu và kết luận thì nội dung chuyên đề này gồm 4 phần:  Phần I: Giới thiệu về hệ thống thông tin quản lý: Phần đầu tiên này mang đến người đọc những , giới thiệu chung về . Bên cạnh đó sẽ đưa ra đối với HTTT .Và thông qua những  đang được triển khai trong những tổ chức doanh nghiệp hiện nay (ví dụ: HTTT kế toán, HTTT CRM, HTTT ERP…) để nêu bật lên vị trí quan trọng mang tính chiến lược của một HTTT áp dụng CNTT vào quản lý và hoạt động. Tuy nhiên con đường để tiến tới thành công của một HTTT  không phải dễ dàng, đã có nhiều bài GIỚI THIỆU CHUNG học kinh nghiệm, những khó khăn được đưa ra. Điều này dẫn đến sự cấp thiết có một phương pháp hướng dẫn xây dựng những HTTT tốt, phù hợp với doanh nghiệp. Kết thúc phần này, chúng ta sẽ đặt ra một hỏi: !"#$% %&'()*+  Phần II: Vị thế của COBIT giữa những phương pháp quản trị và đánh giá hiện nay: Mở đầu phần này bằng 2 bài toán về xây dựng HTTT của quốc gia và doanh nghiệp ở nước ta để nhận định rằng phương pháp COBIT giải quyết được 2 bài toán đó. Bước khởi đầu là bước khó khăn nhất, và ở đây tiếp cận chính là bước đầu tiên để xây dựng HTTT thành công, phương pháp COBIT có quy trình trong bước tiếp cận bởi vậy COBIT sẽ là phương pháp có những bước tiến vững chắc ngay từ ban đầu. Có thể nào việc chọn COBIT là chủ quan? Bằng cách giới thiệu các phương pháp hàng đầu hiện nay trên thế giới như ITIL, CMMI, ISO… và kết thúc bằng sự so sánh giữa các phương pháp đó với COBIT một lần nữa khẳng định vị trí hàng đầu của phương pháp quản trị và đánh giá COBIT, ưu thế của COBIT cũng là vượt trội. Thiết thực nhất là COBIT đảm bảo giải quyết được 2 bài toán về quốc gia và doanh nghiệp, đồng thời trả lời cho câu hỏi ở phần 1, ,!"-./0!"$%%&'()* 123Kết thúc phần 2 thúc đẩy chúng ta đến công việc 45!" 678$-./3  Phần III: Giới thiệu phương pháp quản trị và đánh giá COBIT: Tập trung đi sâu vào tìm hiểu phương pháp quản trị và đánh giá COBIT. COBIT xuất phát từ đâu? Gồm thành phần nào và quy trình hoạt động của COBIT diễn ra như thế nào? Đây là phần nghiên cứu về phương pháp COBIT và tìm hiểu cách ứng dụng phương pháp COBIT. Phần 2 và 3 đã nêu lên ưu thế và chức năng, thành phần của phương pháp COBIT nhưng quan trọng là nó $!9): ;##<? Câu trả lời sẽ đến ở phần 4. 2 GIỚI THIỆU CHUNG  Phần IV: Triển khai ứng dụng phương pháp quản trị và đánh giá COBIT: Triển khai COBIT với việc xây dựng chiến lược phát triển CNTT ở công ty InforWay. Mang đến những bài học, chú ý khi triển khai xây dựng hệ thống thông tin và áp dụng cách quản trị, đánh giá của COBIT vào quá trình xây dựng để đảm bảo sự thành công của chiến lược CNTT trong doanh nghiệp đó. Phần này trả lời cho câu hỏi “Dùng COBIT thế nào?”. Bên cạnh đó là những khó khăn, thử thách mà phương pháp COBIT cũng như một số phương pháp khác gặp phải. Nêu lên khó khăn để chú ý và khắc phục là cách đảm bảo thành công khi xây dựng chiến lược phát triển CNTT trong doanh nghiệp, tổ chức. Kết luận: Tổng kết lại những ý chính và nêu ý nghĩa của tiểu luận về phương pháp quản trị, đánh giá COBIT. 3 CHƯƠNG I: GIỚI THIỆU VỀ HỆ THỐNG THÔNG TIN 1. KHÁI NIỆM HỆ THỐNG THÔNG TIN QUẢN LÝ 1.1. Khái niệm hệ thống thông tin (information system) Là một hệ thống mà mục tiêu, nhiệm vụ của nó là cung cấp thông tin phục vụ cho hoạt động của con người trong một tổ chức nào đó. Ta có thể hiểu hệ thống thông tin là hệ thống mà mối liên hệ giữa các thành phần của nó cũng như mối liên hệ giữa nó với các hệ thống khác 0#$=*. Chúng ta phải dựa vào hệ thống thông tin để trao đổi và duy trì hoạt động. Hệ thống thông tin thường là sự trao đổi thông tin của >*: • Thu thập thông tin: là nhập những thông tin đầu vào, cần thiết để hệ thống hoạt động.Ví dụ như nhập tồn kho, nhập chi phí sản xuất, chi phí tiêu thụ và nhập doanh thu giúp hệ thống kế toán tính được lợi nhuận của doanh nghiệp… • Truyền thông tin: là sự trao đổi thông tin từ nơi nhập thông tin đến nơi xử lý thông tin và từ nơi xử lý thông tin đến nơi hiển thị ra kết quả hoặc lưu trữ chúng. Thường là những thiết bị truyền thông như đường điện thoai, đường internet… để truyền đạt thông tin đến nơi cần thiết nhanh nhất trong hệ thống thông tin. • Lưu trữ: là chứa những thông tin dưới dạng dữ liệu, cất dữ những thông tin đó để phục vụ cho những hoạt động xử lý thông tin khác. Có thể là kho lưu trữ hồ sơ, có thể là các thiết bị như ổ cứng, usb … là tất cả những gì dùng ðể cất dữ thông tin. • Phục hồi: là giai đoạn lấy những lại những thông tin cũ và dùng lại làm yêu tố đầu vào cho hoạt động của hệ thống thông tin. 4 [...]... tổng thể - hệ thống thông tin quản lý Ví dụ về hệ thống thông tin quản lý: • • • • • Hệ thống quản lý nhân sự trong một cơ quan Hệ thống quản lý sinh viên trong một trường đại học Hệ thống kế toán trong một siêu thị Hệ thống trợ giúp công tác điều hành bay Hoặc hệ thống quản lý bàn hàng của một công ty Nhiệm vụ hệ thống thông tin quản lý là cung cấp các thông tin cần thiết phục vụ cho việc quản lý điều... giá hệ thống thông tin đó Đề tài này tập trung nghiên cứu phương pháp quản trị và đánh giá COBIT, và trước tiên chúng ta cùng đánh giá vị trí và ưu thế của phương pháp này trong ngôi nhà quản trị (Governance) Phương pháp COBIT có tốt không? Phương pháp COBIT có hữu dụng không? COSO COBIT lý chất lý chất lượng lượng (Quanli (Quanli ty ty System System )) ninh ninh (secunit (secunit Quản Quản y) y) Quản. .. cập thông tin, hệ thống thông tin quản lý có các chức năng như: Thu nhập, phân tích và lưu trữ các thông tin một cách hệ thống, những thông tin có ích được cấu trúc hoá để có thể lưu trữ và khai thác trên các phương tiện tin học Thay đổi, sửa chữa, tiến hành tính toán trên các nhóm chỉ tiêu, tạo ra các thông tin mới Phân phối và cung cấp thông tin Chất lượng của hệ thống thông tin quản lý được đánh giá. .. soát và đánh giá quá trình xây dựng hệ thống ERP tránh việc triển khai lòng vòng không đồng nhất… 24 CHƯƠNG II: VỊ THẾ CỦA COBIT GIỮA NHỮNG PHƯƠNG PHÁP QUẢN TRỊ VÀ ĐÁNH GIÁ HIỆN NAY Một hệ thống thông tin tốt, phù hợp với tổ chức, doanh nghiệp của mình là điều cần thiết Nhưng với những khó khăn tồn tại như đã phân tích trong một vài hệ thống thông tin cho thấy chúng ta cần một phương pháp quản trị và đánh. .. tác) Hệ thống Hệ thống thông tin thông tin quản lý (các quản lý (các báo cáo theo báo cáo theo mẫu) mẫu) Hệ thống hỗ Hệ thống hỗ trợ quyết trợ quyết định (Hỗ trợ định (Hỗ trợ quyết định quyết định tương tác) tương tác) Hệ thống Hệ thống thông tin điều thông tin điều hành (thông hành (thông tin cho lãnh tin cho lãnh đạo cấp cao) đạo cấp cao) Hình 1.4 Phân loại HTTT theo dạng thức hỗ trợ Các hệ thống. .. Hình 1.2 Hệ thống thông tin có sử dụng máy tính Các hệ thống thông tin trong các tổ chức kinh tế xã hội như hệ thống quản lý nhân sự, hệ thống kế toán, hệ thống quản lý lịch công tác là các ví dụ điển hình về hệ thống thông tin có sự tham gia của máy tính Một công ty sản xuất muốn đưa ra sản phẩm mới hệ thống thông tin sẽ hoạt động như sau: Thu thập thông tin mong muốn của khách hàng, đưa dữ liệu vào máy... hệ thống hỗ Các hệ thống hỗ trợ hoạt động trợ hoạt động Các hệ thống Các hệ thống hỗ trợ quản lý hỗ trợ quản lý 13 CHƯƠNG I: GIỚI THIỆU VỀ HỆTHỐNG THÔNGTIN Hệ thống xử Hệ thống xử lý giao dịch lý giao dịch (Xử lý giao (Xử lý giao dịch kinh dịch kinh doanh) doanh) Hệ thống Hệ thống điều khiển điều khiển tiến trình (đk tiến trình (đk các quá trình các quá trình công công nghiệp) nghiệp) Hệ thống Hệ thống. .. trọng trong hệ thống thông tin quản lý là một cơ sở dữ liệu hợp nhất chứa 7 CHƯƠNG I: GIỚI THIỆU VỀ HỆTHỐNG THÔNGTIN các thông tin phản ánh cấu trúc nội tại của hệ thống và các thông tin về các hoạt động diển ra trong hệ thống Với hạt nhân là cơ sở dữ liệu hợp nhất, hệ thống thông tin quản lý có thể hỗ trợ cho nhiều lĩnh vực chức năng khác nhau và có thể cung cấp cho các nhà quản lý công cụ và khả năng... phương pháp Cobit Đồng bộ về cơ sở hạ tầng, dịch vụ và hướng dẫn quản trị, đánh giá là ưu điểm của Cobit Phương pháp Cobit là phương pháp bền vững mà vẫn đem lại lợi ích thiết thực cho doanh nghiệp Dù là doanh nghiệp hay tổ chức nào cũng cần có một chiến lược phát triển hệ thống thông tin nhằm nâng cao khả năng quản lý và rút ngắn thủ tục đem lại hiệu quả cao cho công việc Phương pháp quản trị và đánh. .. GIỚI THIỆU VỀ HỆTHỐNG THÔNGTIN chúng khi hoạt động nhằm đạt đến mục tiêu đã định, gọi là tiếp cận hệ thống, hay quan điểm hệ thống 3 VAI TRÒ CỦA HỆ THỐNG THÔNG TIN TRONG DOANH NGHIỆP Hệ thống thông tin đem lại nhiều lợi ích cho doanh nghiệp và tùy vào vị trí, khả năng ứng dụng của hệ thống mà nó có những vai trò quan trọng khác nhau Dưới đây là một số vai trò phổ biến của hệ thống thông tin đối với doanh . CHƯ NG I: GI I THIỆU V H TH NG TH NGTIN 2. CÁC TH NH PH N CỦA H TH NG TH NG TIN QU N LÝ H nh 1.3 Các th nh ph n của h th ng th ng tin. H nh nh th hi n. ph ng ph p qu n tr v đ nh gi h th ng th ng tin doanh nghi p của m nh. Một ph ng ph p tốt sẽ qu n tr v đ nh gi h th ng th ng tin của doanh nghi p tốt,