ครั้งที่แล้วผมได้กล่าวถึงการนำหลักการของกระบวนการบริหารความเสี่ยงที่ใช้กรอบของ COSO – ERM ซึ่งเป็นองค์ประกอบหนึ่งของการกำกับดูแลกิจการที่ดี หรือหลักบรรษัทภิบาล – CG ที่มีองค์ประกอบหลัก ๆ 7 ข้อ ตามที่อธิบายด้วยภาพของต้นไม้มาแล้ว วันนี้ผมกำลังจะนำหลักการ CG มาผสมผสานกับแนวทางการบริหารกระบวนการ และการจัดการกับความเสี่ยงในมุมมองของ IT Governance โดยใช้หลักการของ COBIT ที่ประกอบไปด้วย 4 Domain และ 34 Process แต่จะขออธิบายในเรื่องหลักการ CG สั้น ๆ ดังนี้
CG หรือหลักบรรษัทภิบาล ก็คือ กระบวนการบริหารและการจัดการโดยกำหนดบทบาท ความคิดที่นำมาสู่วิธีการปฏิบัติงาน เพื่อก่อให้เกิดประโยชน์และสร้างคุณค่าเพิ่มต่อการดำเนินธุรกิจทุกประเภท และในทุกระดับขององค์กร
IT Governance and Performance Measurement
IT Governance ก็คือ ดุลยภาพของกระบวนการบริหารความเสี่ยงกับการจัดการทางด้านเทคโนโลยีสารสนเทศ เพื่อการขับเคลื่อนกลยุทธ์โดยรวมขององค์กร โดยมีผลตอบแทนที่เหมาะสม ยอมรับได้ และประเมินคุณค่าได้ ทั้งในปัจจุบันและอนาคต จากประสิทธิภาพและประสิทธิผลในการดำเนินงานที่พิจารณาจากสินทรัพย์ที่มีตัวตน (Tangible Assets) และสินทรัพย์ที่ไม่มีตัวตน (Intangible Assets) ในระดับองค์กร
Performance Measurement and Criteria Concerned
ผมขออธิบายโดยใช้รูปภาพประกอบข้างต้น ซึ่งอธิบายได้ในตัวของมันเอง ท่านสามารถใช้ดุลยพินิจและความคิดในการสร้างคุณค่าเพิ่มในทางปฏิบัติควบคู่กับหลักการบริหารความเสี่ยง ทั้งทางด้าน IT Risk และ Non – IT Risk ตามหลักการของ COSO – ERM ต่อไป
Performance Measurement and ITG
ผมจะขออธิบายเพิ่มเติมเพื่อสร้างความเข้าใจในรายละเอียดให้มากขึ้นในครั้งต่อไปนะครับ
โพสต์โดย Metha Suvanasarn 
Information Technology Governance 