基于国内外IT控制框架的分析，中国IT治理研究中心（ITGov）构建了IT控制能力的三层结构框架：IT控制基础能力、IT控制过程能力和IT控制学习能力。IT控制能力结构模型（ITCM）
是IT控制结构框架？
基于国内外IT控制框架的分析，中国IT治理研究中心（ITGov）构建了IT控制能力的三层结构框架：IT控制基础能力、IT控制过程能力和IT控制学习能力。IT控制能力结构模型（ITCM）如图12-1所示。
资料来源：中国IT治理研究中心（ITGov），网址：www.itgov.org.cn
1.基础层
IT控制基础能力由企业文化、人力资源、信息与沟通等要素构成，我们称之为IT控制能力的基础层，其中，企业文化、人力资源、信息与沟通等资源之间的整合形成了企业文化能力、人力资源能力、信息与沟通能力，这三个基础层能力构成了IT控制能力的根基。
2.过程层
目标设定、风险识别与评估、控制活动、监控构成IT控制能力过程层，表现为IT控制过程能力。其中，目标设定是后续各个阶段的指导方针，也是IT控制过程完成效果的衡量指标；风险识别，是识别可能对主体产生影响的潜在事项。它包括表示风险的事项和表示机会的事项，以及可能二者兼有的事项。风险评估是根据控制目标，识别对控制目标影响的关键因素，并进行风险分析的过程；控制活动是对识别出的风险进行选择并实施控制措施的过程；监控是衡量IT控制效果，并将结果反馈给相应的人员，并再次对IT控制过程进行修正和优化，这些活动构成IT控制的闭环管理。在这个层面上的IT控制能力直接影响企业目标的实现。控制目标确定能力、风险识别与评估能力、控制活动能力和监控能力共同构成IT控制过程能力。控制过程层的资源整合更多的是结构性资源的整合，它们之间相互依赖，不可分割。
3.学习层
IT控制能力的学习层是指IT控制学习能力，即IT控制能力与环境变化保持一致的能力。IT控制是一个动态的过程，它伴随着社会环境、企业环境的变化而变化，如果想要维持IT控制系统功能的相对稳定，IT控制能力就必须具备一种是与动态环境变化保持一致的能力。一方面强调能够迅速感知外部环境的变化并及时做出调整，重新整合和配置其资源，提升企业现有的IT控制能力；另一方面则强调引导和创新性，即不仅适应环境变化而且还要主动去预测和引导环境的变化，通过创新和知识的开发，打破对能力发展路径的依赖性，创造出全新的能力，带动整个环境的变化。企业的适应性学习能力是指适应环境的变化并采取适宜的应对措施的能力，它强调的是企业对内外部环境的变化所做出的反应，能敏锐的认知到企业外部环境的不确定性变化，预见性地分析环境的变化趋势，并积极调整企业经营战略，使企业能力与外部环境更加匹配，并最终使企业达到适应性的生存与发展；创新性学习能力是指组织能够利用内部知识或者外部支持创造新知识，产生新思想的能力，是一种不同于以往的，不简单等同于别人的新知识的创造与获取能力。由此，IT控制学习能力同时包括IT适应性学习能力和IT创新性学习能力。
京ICP备06004481号 Copyright 2002 - 2006 ITGov.org.cn, All Rights Reserved