很多COBIT的过程特别是交付与支持(DS)域的很多过程如DS1、DS3、DS4、DS8、 DS9和DS10与ITIL的过程有着很好的映射关系,如服务级别管理、成本管理、可用性管理、事故管理、问题管理、配置管理、发布管理、容量能力管理。同样AI6变更管理过程与ITIL中变更管理和其他服务支持过程如发布管理形成了较好的对应关系。(对比表1、2)bbs.mypm.net
COBIT和ISO/IEC 17799的比较www.mypm.net
ISO/IEC 17799强调信息安全管理体系的有效性、经济性、全面性、普遍性和开放性,目的是为希望达到一定管理效果的组织提供一种高质量、高实用性的参照。其最大特点就是广泛但不深入,而且仅作参考之用。项目管理者联盟
与ISO/IEC 17799不同,COBIT完全基于IT,其IT准则反映了企业的战略目标,IT资源包括人、系统、数据等相关资源,IT管理则是在IT准则指导下对IT资源进行规划处理。COBIT在PO、AI、DS、M四个方面确定了34个处理过程以及318个详细控制目标。此外对每个过程还有评审工具。如图1 COBIT原理所示。training.mypm.net
www.mypm.net
图1 COBIT原理项目管理者联盟
资料来源:PWCbbs.mypm.net
COBIT和PRINCE2的比较pmp.mypm.net
PRINCE2为包括IT项目在内的项目管理提供了通用的管理方法,内置了在项目管理实践中已证明成功的最佳实践,通过为所有参与者提供的通用语言,便于被广泛理解和接受。PRINCE鼓励对项目责任正式的确认(谁具体负责什么),强调项目交付什么(what)、为何交付(why)、交付时间(when)、为谁交付(whom)。PRINCE能给项目带给:
可控的组织良好的开端、过程、结尾
在决策关键点(Decision Point)时重新审视项目计划和业务状况项目管理者联盟
自动管理和控制对计划的任何偏离talent.mypm.net
股东和高级管理者只是在恰当的时机介入项目项目管理者联盟
在项目组、项目管理层、组织的其他人员间搭建畅通的交流通道club.mypm.net
COBIT从战略、战术、技术等层面给出了如何有效管理IT项目。在PO10中专门给出了项目管理的方法论,详细定义了13个具体控制目标:项目管理架构;用户方参与项目启动;项目团队身份及其职责;项目定义;项目批准;项目阶段批准;项目主要计划;系统质量保证计划;保证方法计划;正式的项目风险管理;测试计划;培训计划;实施后的评审计划。除给出项目管理具体控制目标外,COBIT还给出了与项目管理相关的关键成功要素(CSFs),其定义了最重要的面向项目管理的实施指南,以达到对IT项目过程内外部的控制;关键目标指标(KGIs),定义了一些尺度,便于在项目关键点(或里程碑),告诉管理者某个IT项目管理过程是否实现了其业务需求;关键绩效指标(KPIs),定义的是IT项目管理过程在促使项目目标达成时履行得有多好的尺度。项目管理者联盟
从两者的比较我们可以看出,COBIT重点在于对13个“控制目标”的管理上,PRINCE2典型的在于对8大“流程”的管理上。虽然二者从不同的角度出发认识IT项目管理,但二者有许多共同之处。COBIT的项目中主要计划,系统质量保证计划,保证方法计划,测试计划,培训计划,实施后的评审计划等控制目标映射到PRINCE2的计划(PL)流程;项目管理架构等映射到PRINCE2的指导项目(DP)流程;PRINCE2的开始项目(SU)和启动项目(IP)流程对应着COBIT的用户方参与项目启动,项目团队身份及其职责,项目定义;项目批准,项目阶段批准,正式的项目风险管理则较好的被其它几个PRINCE2流程所包含。当然,在COBIT管理指南中我们不能明确看出对PRINCE2中结束项目(CP)流程相关的控制目标,但COBIT的其他控制目标以及审计指南等隐含包括了该流程的控制。项目管理者联盟
PRINCE2从流程的角度对项目管理中各个活动进行管理,比较便于项目管理的具体实施,而COBIT从控制目标的角度阐述项目管理“应该怎样,应该达到什么目标”,这样便于企业控制和评审项目管理整体过程的执行情况。同时COBIT给出了项目管理成熟度模型,便于组织自评估或第三方评估企业项目管理的成熟度,从而不断改进项目管理的执行过程。如图2所示。项目管理者联盟
项目管理者联盟
图2 项目管理成熟度模型项目管理者联盟
资料来源:ISACF项目管理者联盟
当然PRINCE2和COBIT的视野并不仅仅限于对具体项目的管理。它们不仅包括项目级的管理,而且涵盖了在组织范围对项目的管理,目的在于企业级的项目管理(Enterprise Project Management, EPM)或者称为项目治理(Project Governance)。从企业长期发展战略的高度来规划项目管理。如图3所示。training.mypm.net
图3 项目治理机构模型项目管理者联盟
项目管理者联盟
资料来源:ISACF项目管理者联盟
同时,对于每个过程和控制目标,PRINCE2与COBIT仅仅指明了“该做什么”,至于“如何做”,二者都没有提供具体实现技术和工具,用户可以根据实际需要使用有益的任何工具,如甘特图,关键路径法、项目管理软件、风险管理软件等。PRINCE2提供的8个过程与COBIT提供的13个控制目标也仅仅作为参考过程和控制目标,企业在具体实施时,必须依据项目的规模和需要对这些过程和控制目标进行适当的剪裁。项目管理培训
|