ME1 cobit.docx

8/14/2019 ME1 cobit.docx

1/6

ME1 Memantau dan Mengevaluasi Kinerja TI

Proses Deskripsi

TI manajemen kinerja yang efektif membutuhkan proses pemantauan. Proses ini

termasuk menetapkan indikator yang relevan kinerja, pelaporan yang sistematis dan tepatwaktu kinerja, dan cepat bertindak atas penyimpangan. Pemantauan diperlukan untuk

memastikan bahwa hal-hal yang benar dilakukan dan sejalan dengan arah dan kebijakan

ditetapkan.

Kontrol atas proses TI Memantau dan mengevaluasi kinerja TI yang memenuhi

persyaratan bisnis IT transparansi dan pemahaman TI biaya, manfaat, strategi, kebijakan dan

tingkat pelayanan sesuai dengan ketentuan tata dengan berfokus pada pemantauan dan

pelaporan metrik proses dan mengidentifikasi dan mengimplementasikan tindakan perbaikan

kinerja ini dicapai dengan :

Menyusun dan menerjemahkan laporan kinerja proses ke laporan manajemen Meninjau kinerja terhadap disepakati target dan melakukan tindakan perbaikan yang

diperlukan

dan diukur dengan

Kepuasan manajemen dan badan pemerintahan dengan pelaporan kinerja Jumlah tindakan perbaikan didorong oleh kegiatan pemantauan Persentase proses kritis dipantau


2/6

Control Objectives


ME1.1 Pendekatan PemantauanMembentuk kerangka pemantauan umum dan pendekatan untuk menentukan ruang

lingkup , metodologi dan proses yang harus diikuti untuk mengukur IT solusi dan

layanan pengiriman, dan memantau TI kontribusi bisnis . Mengintegrasikan kerangka

dengan sistem manajemen kinerja perusahaan .

ME1.2 Definisi dan Pengumpulan Data PemantauanBekerja dengan bisnis untuk menentukan yang seimbang target kinerja dan merekadisetujui oleh bisnis dan pemangku kepentingan terkait lainnya . Tentukan tolok ukur

yang dapat digunakan untuk membandingkan sasaran , dan mengidentifikasi data

yang tersedia yang dikumpulkan untuk mengukur target . Menetapkan proses untuk

mengumpulkan data yang tepat waktu dan akurat untuk melaporkan kemajuan

terhadap target .

ME1.3 Metode PemantauanMenyebarkan metode pemantauan kinerja ( misalnya , balanced scorecard ) yang

mencatat target , menangkap pengukuran , memberikan ringkas, all-around view TI

kinerja, dan cocok dalam sistem pemantauan perusahaan .

ME1.4 Penilaian KinerjaBerkala meninjau kinerja terhadap target , menganalisis penyebab penyimpangan ,

dan memulai tindakan perbaikan untuk mengatasi penyebab yang mendasari. Pada

waktu yang tepat , melakukan analisis akar penyebab seluruh penyimpangan .

ME1.5 Dewan Eksekutif dan PelaporanMengembangkan laporan manajemen senior di TI kontribusi terhadap bisnis ,

khususnya dalam hal kinerja portofolio perusahaan itu , program investasi IT -

enabled , dan solusi dan layanan kinerja penyampaian program individu . Termasuk

dalam status laporan sejauh mana tujuan yang direncanakan telah dicapai , sumber

daya yang dianggarkan digunakan , kinerja yang telah ditetapkan target terpenuhi dan


3/6

risiko yang teridentifikasi dimitigasi . Mengantisipasi manajemen senior kita tinjau

dengan menyarankan tindakan perbaikan untuk penyimpangan yang besar .

Memberikan laporan kepada manajemen senior , dan mengumpulkan umpan balik

dari tinjauan manajemen .

ME1.6 Remedial TindakanMengidentifikasi dan melakukan tindakan perbaikan berdasarkan pemantauan kinerja,

penilaian dan pelaporan . Ini termasuk tindak lanjut dari semua pemantauan,

pelaporan dan penilaian melalui:

Review, negosiasi dan pembentukan tanggapan manajemen Penugasan tanggung jawab untuk perbaikan Pelacakan hasil tindakan yang dilakukan


4/6

Management Guidelines


5/6

Maturity Model


Pengelolaan proses pemantauan dan evaluasi kinerja yang memenuhi kebutuhan

bisnis untuk TI transparansi dan pemahaman TI biaya , manfaat , strategi , kebijakan dantingkat layanan sesuai dengan persyaratan pemerintahan adalah :

0 Non - ada ketika

Organisasi itu tidak memiliki proses monitoring dilaksanakan . TI tidak mandiri melakukan

pemantauan proyek atau proses . Laporan yang berguna , tepat waktu dan akurat tidak

tersedia . Kebutuhan untuk tujuan proses dipahami dengan jelas tidak diakui .

1 Initial / Ad Hoc saat

Manajemen mengakui kebutuhan untuk mengumpulkan dan menilai informasi tentang proses

pemantauan . Koleksi standar dan proses penilaian belum teridentifikasi . Pemantauan

dilaksanakan dan metrik yang dipilih berdasarkan kasus per kasus , sesuai dengan kebutuhan

proyek TI spesifik dan proses . Pemantauan umumnya dilaksanakan reaktif terhadap insiden

yang telah menyebabkan beberapa kerugian atau malu kepada organisasi . Fungsi akuntansi

memantau langkah-langkah keuangan dasar untuk IT .

2 Repeatable but Intuitive ketika

Pengukuran dasar yang harus dipantau diidentifikasi . Pengumpulan dan penilaian metode

dan teknik yang ada , tetapi proses tidak diadopsi di seluruh organisasi . Interpretasi hasil

pemantauan didasarkan pada keahlian individu kunci . Alat terbatas yang dipilih dan

dilaksanakan untuk mengumpulkan informasi , tapi pertemuan itu tidak didasarkan pada

pendekatan yang direncanakan .

3 Ditetapkan ketika

Manajemen berkomunikasi dan lembaga proses pemantauan standar. Program pendidikan dan

pelatihan untuk pemantauan dilaksanakan . Sebuah basis pengetahuan formal informasi

kinerja historis dikembangkan . Penilaian masih dilakukan pada tingkat individu proses TI

dan tingkat proyek dan tidak terintegrasi antara semua proses . Alat untuk memantau proses

dan tingkat layanan TI didefinisikan . Pengukuran kontribusi dari layanan fungsi informasi

terhadap kinerja organisasi didefinisikan , menggunakan kriteria keuangan dan operasional


6/6

tradisional. Pengukuran kinerja IT - spesifik , pengukuran non - keuangan , pengukuran

strategis, pengukuran kepuasan pelanggan dan tingkat pelayanan yang ditetapkan . Sebuah

framework didefinisikan untuk mengukur kinerja .

4 Managed and Measurable ketika

Manajemen mendefinisikan toleransi dimana proses harus beroperasi . Pelaporan hasil

pemantauan sedang standar dan normalisasi . Ada integrasi metrik di semua proyek TI dan

proses . Sistem pelaporan manajemen organisasi TI yang diformalkan . Alat otomatis

organisationwide terintegrasi dan leveraged untuk mengumpulkan dan memantau informasi

operasional pada aplikasi , sistem dan proses . Manajemen dapat mengevaluasi kinerja

berdasarkan kriteria yang disepakati disetujui oleh para pemangku kepentingan . Pengukuran

TI berfungsi selaras dengan tujuan organisationwide .

5 dioptimalkan ketika

Sebuah proses peningkatan mutu berkelanjutan dikembangkan untuk memperbarui standar

pemantauan organisationwide dan kebijakan dan menggabungkan praktek-praktek yang baik

industri . Semua proses pemantauan dioptimalkan dan mendukung tujuan organisationwide .

Metrik Businessdriven secara rutin digunakan untuk mengukur kinerja dan terintegrasi

dalam kerangka penilaian strategis , seperti IT balanced scorecard . Proses monitoring dan

redesign berkelanjutan konsisten dengan rencana perbaikan proses bisnis organisationwide .

Benchmark terhadap industri dan pesaing utama menjadi diformalkan , dengan kriteria

perbandingan dipahami dengan baik .

ME1 cobit.docx

Documents

Transcript of ME1 cobit.docx