淺談IT運(yùn)維的內(nèi)控化管理

楊 爽

（中國(guó)人民銀行荊州市中心支行 湖北 荊州 434000）

近年來(lái)，各企事業(yè)單位工作的開(kāi)展對(duì)于IT技術(shù)的依賴性逐年增加，IT管理和運(yùn)維工作涵蓋了各行業(yè)的各崗位中，如何提高工作效率，規(guī)避風(fēng)險(xiǎn)，更好的做好IT管理和運(yùn)維工作，已經(jīng)成為一個(gè)不斷探索和研究的新興課題。

普通企事業(yè)單位的IT運(yùn)維管理，存在著重操作、輕理論，重結(jié)果、輕總結(jié)的實(shí)際情況。根據(jù)相關(guān)統(tǒng)計(jì)，在日常的IT運(yùn)維中，大約70%以上的故障是由業(yè)務(wù)人員首先發(fā)現(xiàn)的，而IT運(yùn)維人員更多是擔(dān)任救火隊(duì)員的角色，表明了運(yùn)維工作存在著大量的監(jiān)測(cè)盲點(diǎn)，IT運(yùn)維的工作處于相對(duì)被動(dòng)的狀態(tài)。這種傳統(tǒng)的“見(jiàn)招拆招”式的IT運(yùn)維管理方式已經(jīng)不能滿足企事業(yè)單位內(nèi)部日趨擴(kuò)大的信息化應(yīng)用，而且在一定程度上也制約和影響了業(yè)務(wù)的開(kāi)展。筆者認(rèn)為，應(yīng)從兩個(gè)層面加強(qiáng)和完善IT管理和運(yùn)維工作，可以改善IT運(yùn)維工作的現(xiàn)狀。

1 內(nèi)部層面

1.1 轉(zhuǎn)變IT運(yùn)維管理工作方式和理念，強(qiáng)調(diào)從技術(shù)型向管理型轉(zhuǎn)變。各企事業(yè)單位的應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)已經(jīng)成支撐業(yè)務(wù)正常運(yùn)轉(zhuǎn)的重要基礎(chǔ)，保證應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行和使用成為了IT運(yùn)維工作的重中之重。IT運(yùn)維部門的職能應(yīng)當(dāng)從傳統(tǒng)的重服務(wù)輕管理，逐步轉(zhuǎn)變?yōu)榉?wù)與管理并行，規(guī)范化與人性化相輔相成的模式，以適應(yīng)現(xiàn)代化信息的工作模式。

1.2 清理、簡(jiǎn)化現(xiàn)有IT運(yùn)維管理制度，形成適合企事業(yè)單位管理實(shí)際的制度體系。以建立完整、規(guī)范、有效的內(nèi)部規(guī)章制度體系為目標(biāo)，緊密聯(lián)系工作實(shí)際，按照適用、可行、合法、有效的原則，對(duì)現(xiàn)有規(guī)章制度進(jìn)行全面的自查和清理。按照IT運(yùn)維管理工作的職能分工分層次、分步驟地對(duì)制訂的各項(xiàng)內(nèi)部管理制度規(guī)程進(jìn)行分類清理，從制度內(nèi)容的適用性、可行性、依據(jù)和效力的合法性、執(zhí)行的有效性等方面進(jìn)行了逐條審核，并結(jié)合實(shí)際工作，對(duì)上級(jí)部門制訂的內(nèi)部管理制度與當(dāng)前實(shí)際工作不符的情況進(jìn)行修訂和完善。逐步擯棄傳統(tǒng)的“人管人”的工作模式，形成以制度帶動(dòng)人，以制度帶動(dòng)工作的長(zhǎng)效機(jī)制。

1.3 建立完善的內(nèi)部信息共享平臺(tái)。從基礎(chǔ)設(shè)施，應(yīng)用系統(tǒng)和業(yè)務(wù)服務(wù)三個(gè)方面打造完善的信息共享和資源監(jiān)控平臺(tái)，能建立有效的信息資源庫(kù)，減低對(duì)關(guān)鍵技術(shù)人員的依賴，為日常IT運(yùn)維和管理工作提供有效的保障：基礎(chǔ)設(shè)施管理方面，對(duì)網(wǎng)絡(luò)，應(yīng)用系統(tǒng)軟、硬件等資源進(jìn)行細(xì)化管理，詳細(xì)記錄電子設(shè)備的出入庫(kù)、維保、報(bào)廢等環(huán)節(jié)，保證資源的有效利用；應(yīng)用系統(tǒng)管理方面，對(duì)于各類應(yīng)用系統(tǒng)的備份，日常維護(hù)進(jìn)行有效管理控制，保證所有應(yīng)用系統(tǒng)數(shù)據(jù)的一致性、準(zhǔn)確性、及時(shí)性、可用性和完整性，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新；業(yè)務(wù)服務(wù)管理方面，盡可能的記錄所有的事件要素，包括問(wèn)題描述、解決方案、操作人員等等。使得部門對(duì)人員的考核有了量化的標(biāo)準(zhǔn)，同時(shí)這個(gè)過(guò)程也有助于知識(shí)積累，形成有效的知識(shí)庫(kù)，可以極大地減少對(duì)關(guān)鍵人員的依賴，降低人員流失的風(fēng)險(xiǎn)。

1.4 建立例行巡查和通報(bào)制度。IT運(yùn)維部門的負(fù)責(zé)人和業(yè)務(wù)主管可通過(guò)內(nèi)部信息共享這一平臺(tái)，對(duì)業(yè)務(wù)進(jìn)行有效的監(jiān)督。一是定期對(duì)記錄的相關(guān)事項(xiàng)進(jìn)行巡查，審計(jì)已登記發(fā)生事項(xiàng)的規(guī)范性。二是對(duì)正在發(fā)生的事件實(shí)時(shí)跟蹤，及時(shí)了解事件的進(jìn)展?fàn)顩r，規(guī)范各個(gè)流程的操作，從源頭避免業(yè)務(wù)差錯(cuò)的發(fā)生。三是建立采集問(wèn)題，核實(shí)整改問(wèn)題及問(wèn)題通報(bào)三個(gè)環(huán)節(jié)的通報(bào)機(jī)制，以提升力IT運(yùn)維管理的效率。

2 外部層面

2.1 加強(qiáng)與內(nèi)部審計(jì)部門的溝通交流和人員培訓(xùn)，培養(yǎng)復(fù)合型管理人員。定期組織IT運(yùn)維人員和內(nèi)部審計(jì)人員進(jìn)行學(xué)習(xí)交流，探討內(nèi)控管理中存在的問(wèn)題，交流內(nèi)控管理的心得體會(huì)，充分發(fā)揮IT運(yùn)維的技術(shù)優(yōu)勢(shì)和內(nèi)控的管理優(yōu)勢(shì)，通過(guò)良好的內(nèi)部溝通機(jī)制和完善的信息共享平臺(tái)，建立內(nèi)部控制體系運(yùn)行網(wǎng)絡(luò)和內(nèi)部控制管理組織體系。

2.2 加強(qiáng)與內(nèi)部審計(jì)部門的業(yè)務(wù)合作。內(nèi)部控制審計(jì)對(duì)組織治理、風(fēng)險(xiǎn)管理、改善控制效率和效果等方面有很大的促進(jìn)作用。IT運(yùn)維部門可配合內(nèi)部審計(jì)部門進(jìn)行運(yùn)維管理，將內(nèi)部控制審計(jì)作為常態(tài)化審計(jì)類型，通過(guò)這種方式，突出內(nèi)控特點(diǎn)，運(yùn)用規(guī)范的審計(jì)方法和評(píng)價(jià)體系，注重從控制、風(fēng)險(xiǎn)、管理等宏觀層面查找問(wèn)題、提出建議，以達(dá)到促進(jìn)IT運(yùn)維管理工作，完善內(nèi)控和加強(qiáng)管理的目的。

2.3 通過(guò)內(nèi)部審計(jì)部門，加強(qiáng)督導(dǎo)、整改等工作的實(shí)效。在IT運(yùn)維管理工作的過(guò)程中，不僅要發(fā)現(xiàn)問(wèn)題解決問(wèn)題，更重要的是要形成完善的IT運(yùn)維管理工作規(guī)范和流程，在這點(diǎn)上，可以通過(guò)內(nèi)部審計(jì)部門對(duì)企事業(yè)單位內(nèi)部進(jìn)一步規(guī)范制度、程序和方法，形成對(duì)風(fēng)險(xiǎn)進(jìn)行事前防范、事中控制、事后監(jiān)督和糾正的動(dòng)態(tài)過(guò)程和機(jī)制，強(qiáng)化重要業(yè)務(wù)環(huán)節(jié)的風(fēng)險(xiǎn)控制，加大檢查力度，切實(shí)有效地推進(jìn)督導(dǎo)、整改工作，建立內(nèi)控管理的長(zhǎng)效機(jī)制。S