地图结构
该地图具有简单的结构。五个关键业务目标位于顶部。他们是增加收入,管理风险,提高效率,保持合规性并提高客户价值。分析的观点是治理&标准,客户,供应商,合作伙伴&社区,业务职能&接口,内部利益相关者和启用IT服务。该地图只有一页,因此可以向决策者展示整体图片。该地图的另一个好处是,它提供了一个框架,用于管理组织内不同业务部门之间的变更计划。选择层中的元素将使您几乎可以描述需要更改的任何情况。战略图作为交流工具
该地图可以用作有效的沟通工具,使您能够讲述所需功能,建议的更改,预期收益和业务目标的实现。该地图使用高管人员的语言,使他们可以在一个页面上同时显示业务目标和组织层。地图方便 了解变更的复杂性以及实施变更所需的努力(金钱和人力资源),并有助于评估组织对变更的准备程度。
得到教训
每个组织每天都在发展。从一天到第二天它并不是真正可见,但是它仍然发生。这意味着昨天所做的更改会影响今天的状态,因此地图各组成部分之间的关系也会发生变化。
该地图可用于从高层次查看更改进度。它还可以用来了解在组织环境中不断变化的条件下,为实现所需目标可能需要进行哪些新更改。高管的优势在于操作细节不会引起他们的注意,他们可以专注于有效的,无效的以及原因。当项目从一个阶段移到另一个阶段时,该图有助于识别新的依赖关系。我的观点是5x5地图是了解和管理变更的工具。
实际应用
让我们看看如何将5x5地图应用于实际情况。让我们以维持合规目标和2002年萨班斯奥克斯利法案(SOX)为例,作为推动组织内部变革的外力。 SOX中的三个部分分别为302、404和409 interest.
第302节要求上市公司的首席执行官和首席财务官对公司的季度和年度报告中的信息以及公司的内部控制进行认证。
第404条要求管理层明确负责建立和维护内部控制系统和定期财务报告程序。本节还要求对已建立的控制系统和程序的有效性进行评估。
第409条规定,组织财务状况的重大变化必须向公众披露。
所有这些要求都取决于控制系统和过程。请记住,没有信息基础架构(业务应用程序和电信),任何组织都无法运作,因此控制系统和过程应与信息基础架构交织在一起。没有这些控制措施,组织将无法跟踪物理操作并将其反映在作为财务报告来源的财务过账中。
让我们仔细研究各个层次和观点,以分析组织内应满足SOX 302、404和409要求的内容。
管治& Standards
从这个角度出发,我们需要检查政策,程序,确定管理人员和员工责任的公司标准,授予主要管理人员的权限,为确保采取一切有利于组织及其行为的道德控制措施环境。这些关键指导文件概述了内部控制系统,并描述了特定的控件以及它们的使用位置。
该层很重要,因为它概述了应用于业务流程并嵌入到支持IT服务中的所有业务规则。
客户,供应商,合作伙伴& Community
顾客&社区观点既指公众也指股东。组织根据层中的元素来不同地处理它们。我们需要查看提供给客户的服务以及与客户和社区的通信,以确保组织使用该信息。这不包括可能导致违反合规性的潜在投诉和误导性主张。这意味着我们需要查看所传达的信息是否来自可靠的实际交易来源,以及谁可以访问该信息。
供应商&从合作伙伴的角度来看,组织与外部方(供应链)之间关系的透明度,所有实物和金融交易的监控和对账以及商品和服务的公平提供。
Business Functions & Interfaces
业务职能透视图使我们能够分析组织价值链,以及如何在组织中共享职能。它有助于更好地了解 组织结构,每个业务部门内的业务流程以及它们如何相互补充。使用从治理中获得的信息&从标准的角度来看,我们可以验证已建立的控制和规则,检查其效率,揭示潜在的弱点,从而提出所需的更改。
接口透视图非常适用于分析部门边界,如何传递业务信息,在流程内进行哪些业务数据转换以及在业务流程内使用哪些IT支持服务。
随着组织在其环境中运作,这种观点使我们有机会分析组织如何与其环境进行协作,什么是沟通渠道以及它们是手动还是自动化,将哪些规则应用于流动信息等。
内部利益相关者
任何政策和规则都适用于组织内的人员,因此,此角度集中于人员,指定的角色,技能,能力水平以及对组织本身及其外部环境所施加要求的理解。这种观点有助于了解利益相关者对组织文化的看法,以及文化如何促进内部控制的接受和每天执行它们的意愿。
IT Services
最后一个观点对于分析启用IT服务(包括业务应用程序,通信方式和IT基础结构)很有用。可以根据以下方面进行分析:
- 对业务的重要性
- 保护和控制对敏感信息的访问的能力
- 符合法规要求的水平
- 对财务报告的潜在影响
- 可用性和业务连续性度量
- 灾难恢复措施
- 预定服务弹性测试
- 备份
- 物理访问控制
- 审计跟踪
概要
5x5地图描述了变更的驱动因素,变更的方向,为实现业务目标而进行变更时应考虑的问题/机会层,每一层中的约束和限制以及变更每层都将需要。对于业务分析师来说,这是一个有用的分析和交流工具。
别忘了在下面留下您的评论.
谢尔盖·科班(Sergey Korban) 从事IT行业超过25年,在业务分析,项目管理和软件开发管理方面拥有丰富的经验。他热衷于提高业务效率。您可以在Aotea Studios博客上找到他的更多文章(http://aoteastudios.com/blog)。