- 相关推荐
国际内审师知识点：信息技术运营的功能分类
在日复一日的学习中，是不是听到知识点，就立刻清醒了？知识点有时候特指教科书上或考试的知识。掌握知识点有助于大家更好的学习。下面是小编为大家整理的国际内审师知识点：信息技术运营的功能分类，仅供参考，欢迎大家阅读。
国际内审师知识点：信息技术运营的功能分类 1
1、Functional Areas of IT Operations 信息系统运营的功能分类
2、IT Departments and Their Functions 与信息系统有关的部门及其职责
信息系统指导委员会(Information Systems Steering Committee)
职责是协调信息系统长期、短期计划与组织计划的关系;建立信息系统的获得、开发、维护的规则;审批信息系统的投资、监督信息系统计划的执行;全方位地管理和监督信息系统的实施。指导委员会应包括来自高级管理层、信息系统部门及用户部门的管理人员的代表。
信息系统部门(Information System Department)
负责系统的开发、实施和维护，其结构随组织的规模和工作量的大小而有所不同，但通常应包括系统开发小组和系统运行小组。
系统开发小组(system development unit)。根据系统开发的目标开展系统分析、设计、编程和测试工作。系统开发小组由不同的信息系统专家组成，包括系统分析员、系统设计员、程序员和项目经理等，其中，系统分析员是企业信息系统部门和其他部门联络的主要桥梁，他们通过对原有系统存在的问题进行分析，评价各种解决方案的可行性，提出可行性分析报告和用户需求报告。
系统运行小组(computer operational unit)。其主要职责是确保信息系统的正常运行。系统运行部门应建立系统的咨询帮助平台(help-desk)，及时回答并帮助解决用户提出的各种技术或操作问题。信息中心咨询台应配备足够人员，否则用户遇到的问题将不能及时正确处理，以至操作时不断出现错误。
系统用户部门(System User Department)
职责是正确操作计算机，完成具体任务。
3、Responsibilities for IT Security Staff
信息系统安全人员的职责
信息系统高层管理人员负责评估系统应用的风险，包括各种安全风险的发生概率以及可能引起的损失，并对实施和运行相关安全性措施所需的成本进行评估，从而在安全控制的成本和效益平衡的原则上，制定风险控制目标和措施。
信息系统安全主管的职责主要包括：为公司制定信息安全政策;评价应用程序的安全控制;检测并调查不成功的访问企图;监督具有访问特权的用户对生产数据的访问，以确保信息用于合理且经过授权的用途。
4、数据中心运行
数据中心运行是指信息系统硬件及软件的日常工作。各组织的信息系统处理环境依计算机规模及负载量而有所不同，因此信息系统运行的内容也会有所不同，但一般而言，都具有如下基本内容：
信息系统运行的管理;
计算机操作;
技术支持/帮助台;
数据输入/输出;
质量保证;
程序变更控制;
问题管理程序;
监控资源有效运行的程序;
实体及逻辑安全的管理;
应用管理与业务持续计划。
信息系统按服务组织层次分为：
作业层系统(operational-level systems)。它能帮助组织中从事基本交易活动的人员回答常规问题，跟踪组织事务流程。作业层的主要应用是事务处理系统(TPS：transaction processing systems)。
知识层系统(knowledge-level systems)。它能帮助组织中知识员工和数据员工把知识用到经营中去，为组织管理文件档案工作。知识层的主要应用有知识工作系统(KWS：knowledge work systems)和办公自动化系统(OAS：office automation systems)。
管理层系统(management—level systems)。它能帮助中层经理从事监督、管理和决策，处理行政事务。管理层的主要应用有管理信息系统(MIS：management information systems)和决策支持系统(DSS：decision-support systems)。
战略层系统(strategic-level systems)。它能帮助高层经理解决战略问题，研究组织内部和外部环境。战略层的主要应用是高级经理支持系统(ESS：executive support systems)。
信息系统按职能部门分为销售和市场系统、制造系统、财务系统、会计系统、人力资源系统等。
国际内审师知识点：信息技术运营的功能分类 2
工作流程分析
工作流程分析，着眼于工作的整个流程，以寻找改进的方法。主要是界定工作的产出是什么，并制定出所有这些产出的质量标准，同时分析在为了达到质量标准的前提下生产出这些产出，必须经过怎样的生产过程以及需要什么样的投入。包括：
工作产出分析。每一个工作啦位，无论是部门、团队或是个人，都努力生产出能够为他人所利用的某种产出。产出就是某个工作单位的产品，这种产品通常是某种可以被辨别出来的东西，如一份已经完成的采购单、一个质量分析工作报告。另外，产出也可以是一种服务，如税务咨询、保洁护理。然而，仅仅确定出一项或者一套产出是远远不够的，一旦这些产出被确定下来，还需要确定这些产出的数量和质量标准。这也是在界定组织内部各个单位的有效性水平。
工作过程分析。一旦一个工作单位的产出已经确定下来，那么就有了对生产过程进行考察的可能。工作过程是指一个工作单位的成员在生产某种既定产出的时候所从事的各种活动。’每一个工作过程都包括一个操作程序。操作程序明确说明了在产品形成的每一个阶段，工作应当如何去做。操作程序包括在产出的生产过程中所必须完成的所有各项任务，这些任务通常会被分解为许多任务单元，然后工作单位中的每一个人都要承担其中的一部分。管理者应当充分理解某一工作单位在产品形成的过程中需要完成的工作过程。对有必要完成的任务有了一个清晰的了解之后，管理者就可以明确地认识到哪些任务应当由哪些个人来完成，那些对预期目标来说并不必要的任务则可以删除。
工作投入分析。工作流程分析的最后一个步骤是确定工作单位在生产产品的时候所需要使用的投入。这些投入可以被分解为原材料、设备和完成这些任务所需要的人的技能。这里的原材料包括有形实物的各种材料，也包括各种无形的信息“原材料”。
瓶颈管理
瓶颈一词较早用于对生产设备能力的描述，指一条流水线的*5生产能力取决于该流水线众多设备中能力最小的设备。只要扩大能力最小的设备的能力，就打破了原来的瓶颈，使整条流水线的生产能力得到提高。现在瓶颈泛指那些限制了整体*5能力的少数能力最小的几个因素。例如：某一流程由5个步骤组成，步骤A每小时能生产16个零件，步骤B每小时能生产14个零件，依此类推，市场需求为每小时13个零件。
A —— >B——>C——>D——>E
（16） （14） （12） （10） （12）
在这一流程中，瓶颈有4处，B、C、D、E，它们限制了流程的*5生产能力，即每小时生产16个的能力。
确定瓶颈的方法有关键路径法、项目评审法等。
约束理论
管理层所面对的组织是由人员、机器设备、原材料、各种运作方式和测量方法构成的一个复杂系统。客户、供应商、劳动力市场、各种规章制度以及其他外部因素的变化又加剧了这一动态系统的复杂性。
组织的绩效或者产出取决于组织的资源配置情况。在环境复杂而多变的情况下，组织的资源往往并不是按某一产出的要求事先安排好比例的。通常，相对于一定的工作或产出来说，有些资源可能剩余，而另一些资源可能不足。以产出*5化来说，除了最丰富的那一种资源外，其余的都是不充分的资源。无论是不是丰富，所有的资源都是有限的。因此在特定的情况下，资源的总量和分布就是组织的约束条件。一个企业有1，000万元的自有资金，20名工人，10部机器，1，000平方米厂房。这些条件就是约束条件。任何超过这些条件的计划都不可能实现，除非对资源进行重新安排，以有限的资源来提高产出的效率或效果。但总的来说，资源的总量是客观限定的，是客观的约束条件。组织所能做的只是两点：一是通过瓶颈管理，使资源更有效地配置；二是通过组织增长，扩大改善约束条件的总量或结构约束。
约束与瓶颈的异同点
约束条件中，各资源的搭配往往是不成比例的。对生产某一产品来说，厂房是够用的，不影响效率，工人数可满足在2天内完成任务的要求，机器数可满足在5天内完成任务的要求，而原材料的库存或供应则只能满足10天完成任务。这些都是约束条件。但其中效率最低的，也就是最不足的资源是原材料供应。通常把最短缺的资源或最低效率的工序称为“瓶颈”，或者“短木板”。因为原材料的供应情况是满足10天完成任务，是周期最长或者效率最低的一环，因此，原材料供应就是瓶颈，或者说是短木板。组织可以通过总体资源的再配置，提高瓶颈工艺的资源比例或效率，从而提高整个过程的效率。比如，把部分过剩的厂房出租，用租金来加快原材料的采购，使整个过程从10天提高到5天。
约束理论和瓶颈理论是从不同的角度来分析组织的资源限制的。但两者讨论的对象或重点是不一样的。约束理论是讨论在既有的资源及其配置下，如何做到任务的a1搭配，使资源利用效率*5化。而瓶颈理论讨论的则是如何找出效率最低或资源最缺乏的一环，也就是瓶颈，再通过资源的重新配置，改善瓶颈的限制，从而提高整体的效率。
六西格玛
六西格玛是一种质量过程改进方法，致力于通过把某过程的缺陷数量降低到统计上可以忽略不计的程度，来满足顾客的期望。六西格玛基于统计学分析，很大程度上取决于能否获得完整、可靠和可以计量的数据。
其中一种用于指导持续改进计划的六西格玛过程包括五个阶段，以每个阶段英文首字母表示就是DMAIC：
定义（ Define）。定义问题的特点或属性；
衡量（ Measure）。衡量现有的业绩和记录数据和事实，提供问题潜在原因的相关数据；
分析（ Analyze）。分析上述相关数据，以确定问题出现的根本原因；
改进（ Improve）。通过实施解决方案来改进该过程；
控制（ Control）。对该过程进行控制。
另一种六西格玛模型可以用来指导建立新的过程，简称为DMADV：
定义（ Define）；
衡量（Measure）；
分析（ Analyze）；
设计（Design）；
验证（ Verify）。
【国际内审师知识点：信息技术运营的功能分类】相关文章：
国际内审师辅导201608-13
2016国际内审师辅导08-13
国际内审师考试《内部审计基础》关于控制类型划分的知识点12-26
2017国际内审师考试模拟练习及答案08-27
国际内审师备考学习方法201608-13