COBIT 5 评估模型

                                                             作者：刘玉节

COBIT 5 评估框架

COBIT 5 评估框架包括《COBIT 5 评估师指南》和《COBIT 5 评估模型》（COBIT Process Assessment Model, PAM），其中《COBIT 5 评估师指南》为COBIT 评估师提供一套系统的、可靠的和健壮的评估方法，帮助企业的执行管理层或董事会更全面地了解企业IT 流程的能力，并基于业务需求建立改进目标。而《COBIT 5 评估模型》为IT 流程能力评估定义了流程级别和流程属性，也为不同流程能力级别定义流程能力指标。COBIT 评估师可以基于COBIT 5 评估模型，识别企业的流程能力指标达成状态，以实现能力级别评定。

COBIT 5 流程能力模型与传统成熟度模型之间的差别

COBIT 5 流程能力模型是《COBIT 5 评估模型》中的核心内容，与业内传统的成熟度模型（如COBIT 4.1 成熟度模型和CMMI 成熟度模型）有很大的区别，COBIT 5 流程能力模型基于ISO/IEC15504 的流程能力评估，与传统成熟度模型主要区别如下：

· COBIT 5 流程能力模型定义的能力等级也是1-5 级，但每级别所代表的含义也与传统成熟度模型截然不同；

· COBIT 5 流程能力等级由九个流程属性定义，覆盖传统成熟度模型的范围，但在程度上有所有不同；

选择COBIT 5 流程能力模型的主要优势如下：

· 重点关注流程的执行，确保流程达到交付预期的目的和成果；

· 删除COBIT 4.1 成熟度模型中重复的内容，使评估模型更加精简；

· 增加流程能力评估活动的可靠性和可重复性，使结果具有更好的可比较性，同时也减少因结果产生的分歧和争议；

· 符合ISO 国际标准框架，有更好的适用性；

COBIT 5 流程能力评估结果是基于流程级别的，与传统成熟度模型的结果基于企业级别不同，它可以更好的识别企业的IT 流程改进机会，也可以用于企业间的IT 流程能力的对比。对于绝大多数企业来说，这是一个非常实用的工具；

COBIT 5评估流程

在《COBIT 5 评估师指南》中，明确定义COBIT 5 流程能力评估的详细评估流程，如下图：

启动：组织初步评估，并进行评估范围确定；

规划：开发评估计划和定义数据收集方法；

简介：评估流程沟通；

数据收集：收集流程能力数据；

数据验证：数据的验证和整理；

流程属性评级：进行流程属性评级；

评估报告：生成流程评估报告；

(作者系DNV管理服务集团中国区高级审核员)