COBIT and the CPA Firm

COBIT 5
Author: R. Curtis Thompson, CISA, CPA, CITP
Date Published: 1 October 2013

With the introduction of COBIT 5, 该框架正在向澳门赌场官方下载更全球化的应用程序发展. 但是,一个较小的组织仍然可以利用COBIT 5来帮助指导它的IT功能吗? 这是一个组织实现COBIT 5的开始步骤的描述.

Yount, Hyde & Barbour是一家中型地区会计师事务所,拥有21名股东和140名员工. The firm has six locations, 至少有20人远程工作,或者随时在客户所在地工作. Thus, IT功能的复杂性比组织的规模更大. 公司的IT经理和一名IT人员的损失使IT人员减少到一个人. 虽然这是一个主要问题的会计事务所在其最繁忙的季节, 这是一个为整个公司重新定义it功能的机会. 启动了几个短期修复(雇用IT通才并依赖外包供应商来填补人员配备方面的空白)。.

公司的股东一直都有一个IT指导委员会来与IT经理沟通公司的方向和需求, 但该委员会并没有发挥真正的治理作用. 风险咨询服务小组由几名注册信息系统审核员组成。, including the principal, who was the chair of the IT steering committee. Therefore, 对于it指导委员会来说,将新发布的COBIT 5作为开发更好it功能的框架是一个合乎逻辑的方向.

COBIT 5有一个图表完美地说明了治理和管理的分离(figure 1). Defining management’s role as planning, building, 运行和监视适当地将其从治理角色中分离出来. Defining governance’s role as monitoring, 评估和给出指导使IT指导委员会能够理解其角色,并消除对IT功能进行微观管理的倾向.

Figure 1

COBIT 5过程参考模型说明了各种过程(figure 2). 它很好地展示了It功能的总体范围, 但对于一个只有一到三名员工的IT部门来说,这是不是太过分了? In an accounting firm with 21 partners, all with different practices, 有各种各样的要求和意见. 而该框架的全面实施可能会过于繁重, 使用模型来设计流程和角色有一个很大的优势. Some areas will need to be fully documented and formally put in place; others may be more ad hoc and informal.

Figure 2
View large graphic.

这家公司是一家小公司,对资源的需求很大. 使用框架组织IT功能以使其高效并满足涉众的需求和期望的工作正在进行中. COBIT 5是用于在整个组织中组织和集成IT功能的解决方案. 公司的一个优势是股东和员工了解IT对于有效和高效地满足公司和客户需求的重要性.

COBIT 5 Implementation lays out seven phases for implementing COBIT 5. Using this guide, 该公司首先确定了该计划的驱动因素和挑战(第一阶段), What are the drivers?). There were several drivers for the firm. IT和专业人员的需求之间普遍存在脱节. 在公司不同的实践中,有不同的需求并不总是被理解或处理. 虽然IT支出在预算范围内,但支出并不总是遵循公司的需求. And for the IT department, 最大的问题之一是很少保持一致, individual demands of 21 individual shareholders.

公司目前处于第二阶段(我们现在在哪里??) and phase 3 (Where do we want to be?). 这些阶段在逻辑上是同时进行的,但具有挑战性. 专业人员的繁忙日程和对小型IT部门的要求往往会干扰计划会议和讨论. 里程碑和最后期限现在已经到位,以帮助保持项目的轨道. 一些部门已经完成了确定他们在哪里以及他们想要去哪里的过程. 这是通过规划会议和讨论完成的. With the input of the IT steering committee, 其余部门将完成这些阶段,以便下一阶段可以开始. 计划已经到位,可以开始第四阶段(需要澳门赌场官方软件)?) and phase 5 (How do we get there?) in early November.

COBIT 5帮助公司思考它的IT过程,以及它们如何与公司的目标相互关联. Even in a small organization like Yount, Hyde & 但是,有一个框架的空间来帮助指导结构和功能.

R. Curtis Thompson, CISA, CPA.CITP
Is a shareholder at Yount, Hyde & Barbour, PC, a regional CPA firm. 他的业务主要集中在不同行业的技术和内部控制服务,主要集中在金融机构.