IT資產(chǎn)審計(jì)出問(wèn)題,就問(wèn)你“怕不怕”
沒(méi)有人喜歡審計(jì)。作為一個(gè)IT主管,最擔(dān)心的事情可能不是不是什么數(shù)據(jù)庫(kù)臟讀事件,他更可能因?yàn)?ldquo;心不思、說(shuō)不明、指不清”的IT資產(chǎn)審計(jì)而摔下馬來(lái)。更糟糕的是,負(fù)面的IT審計(jì)就像管理能力的成績(jī)報(bào)告單,關(guān)乎你的職位以及未來(lái)。
IT資產(chǎn)管理為何常常“出錯(cuò)”?
資產(chǎn)審計(jì)無(wú)小事!對(duì)任何一個(gè)企事業(yè)單位來(lái)說(shuō),如果出現(xiàn)小問(wèn)題還好,也就是整改,而一旦出現(xiàn)大問(wèn)題,留下一個(gè)“資產(chǎn)流失”標(biāo)簽可就麻煩了,輕則處分,重則移送相關(guān)主管部門,更嚴(yán)重的就直接送交執(zhí)法機(jī)關(guān)了。所以,沒(méi)有任何一個(gè)單位的領(lǐng)導(dǎo)敢輕視審計(jì)工作。但是,在資產(chǎn)審計(jì)工作中,IT設(shè)備的管理往往最容易出現(xiàn)問(wèn)題。為什么這樣說(shuō)呢?
圖:IT資產(chǎn)管理難題
首先,很多用戶并沒(méi)有建立起來(lái)完善的IT資產(chǎn)管理體系,在管理過(guò)程中沒(méi)有對(duì)交叉管理的各個(gè)部門進(jìn)行明確分工,相互之間又缺少協(xié)作機(jī)制,用一套Excel電子表格卻管理整個(gè)網(wǎng)絡(luò)的軟硬件字長(zhǎng),不僅容易出現(xiàn)人為失誤導(dǎo)致的數(shù)據(jù)錯(cuò)誤和丟失,更無(wú)法建立動(dòng)態(tài)的檢測(cè)機(jī)制,造成數(shù)據(jù)不統(tǒng)一、不完整,歷史數(shù)據(jù)無(wú)法追蹤的情況。
其次,IT資產(chǎn)清點(diǎn)和盤查會(huì)消耗大量的人力和物力,許多人如果因?yàn)檩p視這份責(zé)任,則往往會(huì)造成數(shù)據(jù)與實(shí)際之間的差異,這就造成“內(nèi)審沒(méi)問(wèn)題,外審出問(wèn)題”的情況。成功的ITAM在很大程度上依賴于企業(yè)內(nèi)所有人的合作,而這種合作只有在一種情況下才能實(shí)現(xiàn),即在員工了解其相應(yīng)職責(zé)的基礎(chǔ)上,實(shí)現(xiàn)更加便捷的IT資產(chǎn)管理方法,而完善的IT資產(chǎn)管理方案則可以幫助用戶減輕這種工作壓力,并有效規(guī)避風(fēng)險(xiǎn)。
對(duì)此,北塔軟件表示:“IT資產(chǎn)管理為IT管理和IT治理提供了最基本的對(duì)象,IT資產(chǎn)管理的好壞直接關(guān)系著IT運(yùn)維的管理水平。因此,企業(yè)必須建立完整的制度、流程,詳實(shí)記錄從購(gòu)買到使用再到報(bào)廢的全過(guò)程。只有環(huán)環(huán)相扣,全面分析,這樣才能幫助企業(yè)從整體著眼,充分利用資產(chǎn),進(jìn)而滿足IT審計(jì)工作的基本要求。”
實(shí)現(xiàn)IT資產(chǎn)全生命周期管理
不同的運(yùn)維服務(wù)階段,IT資產(chǎn)管理的需求各有不同。比如:在運(yùn)維起步階段,資產(chǎn)管理基本采用手工記錄方式,部分實(shí)現(xiàn)電子臺(tái)帳管理,但各類信息管理分散,數(shù)據(jù)交叉、不一致;在運(yùn)維管理的提升階段,IT資產(chǎn)管理從原來(lái)的手工電子臺(tái)帳,到開發(fā)運(yùn)維平臺(tái),將各類資產(chǎn)記錄到數(shù)據(jù)庫(kù)中,通過(guò)流程更新,集中管理,資產(chǎn)管理得到了很大的改善。但資產(chǎn)配置初始狀態(tài)還需管理員手工錄入,常規(guī)資產(chǎn)維護(hù)需要大量的人工干預(yù),在管理中存在著IT運(yùn)維人員少、工作量大、運(yùn)維對(duì)人員依賴大等情況。因此,隨著IT運(yùn)維水平的持續(xù)提升,IT資產(chǎn)管理滯緩的問(wèn)題就必須得到彌補(bǔ)。
針對(duì)上述需求,北塔軟件正式推出了北塔BTAM(Betasoft IT Asset Management,北塔IT資產(chǎn)管理系統(tǒng))。北塔BTAM整合了北塔軟件多年實(shí)踐經(jīng)驗(yàn),讓IT運(yùn)維部門對(duì)所有資產(chǎn)(重點(diǎn)是IT資產(chǎn))的類型、數(shù)量、上線時(shí)間、維保信息、所在單位、責(zé)任人、基礎(chǔ)狀態(tài)等信息做到心里有數(shù),確保所有的資產(chǎn)“可管、可視、可信”。
北塔BTAM實(shí)現(xiàn)了IT資產(chǎn)全生命周期的透明化管理,以實(shí)現(xiàn)資產(chǎn)的可靠性、使用效率、使用壽命和生命周期成本綜合提升為目標(biāo),涵蓋了資產(chǎn)的規(guī)劃、設(shè)計(jì)、采購(gòu)、建設(shè)、運(yùn)行、維修、報(bào)廢、處理的全過(guò)程。同時(shí),該平臺(tái)還避免手工管理效率和質(zhì)量低下的問(wèn)題,提供了完整詳細(xì)的智能報(bào)表功能,在滿足安全、效益、效能的前提下,通過(guò)立體化、多維度的數(shù)據(jù)關(guān)聯(lián)實(shí)現(xiàn)“一物一源、責(zé)任到人”。
圖:BTAM 功能架構(gòu)
北塔BTAM為用戶實(shí)現(xiàn)IT資產(chǎn)全生命周期管理提供了強(qiáng)大、豐富的匹配功能,從“決策管理、業(yè)務(wù)應(yīng)用、定制管理、系統(tǒng)管理”四個(gè)層面建立起完善的資產(chǎn)管理平臺(tái)和運(yùn)行機(jī)制。首先,北塔BTAM可以對(duì)資產(chǎn)的硬件信息、軟件信息、人員相關(guān)信息、資產(chǎn)狀態(tài)、財(cái)務(wù)相關(guān)信息、資產(chǎn)間關(guān)系等進(jìn)行全面的管理,通過(guò)入庫(kù)、出庫(kù)、登記、調(diào)撥、下線、標(biāo)簽、巡檢等業(yè)務(wù)功能,可以對(duì)IT及非IT資產(chǎn)進(jìn)行統(tǒng)一的跟蹤和查詢,確保資產(chǎn)的合理利用和及時(shí)維護(hù)。
另外,北塔BTAM還充分利用CMDB中的動(dòng)態(tài)模型,同時(shí)為CMDB提供準(zhǔn)確的資產(chǎn)配置數(shù)據(jù),對(duì)各資產(chǎn)之間、資產(chǎn)與業(yè)務(wù)之間、資產(chǎn)與人員之間進(jìn)行的關(guān)系進(jìn)行梳理,確認(rèn)哪些資產(chǎn)會(huì)影響關(guān)鍵業(yè)務(wù),以及哪些資產(chǎn)的問(wèn)題該找何人進(jìn)行解決或溝通。然后,用戶還可以利用北塔BTAM的報(bào)表功能(內(nèi)置報(bào)表、自定義報(bào)表、數(shù)據(jù)庫(kù)查詢報(bào)表)定期對(duì)資產(chǎn)進(jìn)行統(tǒng)計(jì)列表,隨時(shí)掌握資產(chǎn)的變化趨勢(shì)、數(shù)量及使用程度,以及資產(chǎn)的新增、維護(hù)等狀態(tài)變化情況。
一般來(lái)說(shuō)IT資產(chǎn)審計(jì)都有一套控制檢查清單,其中放在最前面并不是設(shè)備位置、購(gòu)買時(shí)間等具體問(wèn)題,而是“制度檢查”。對(duì)此,北塔軟件表示:“在審計(jì)的邏輯里面,‘有法可依’是重要的一步,如果連基本的管理要求都不存在,也就談不上執(zhí)行的有效性了??紤]到這些因素,北塔軟件在項(xiàng)目服務(wù)上也可以結(jié)合企業(yè)的實(shí)際情況,協(xié)助用戶先做好頭一步,制定出科學(xué)、有效、可以落地的制度與流程。同時(shí),利用BTRM、BTSO、BTSM等相關(guān)產(chǎn)品的智能關(guān)聯(lián),以優(yōu)質(zhì)的IT資產(chǎn)管理,支撐IT綜合治理水平全面提升。”