Các doanh nghiệp luôn nỗ lực thu thập khối lượng lớn các dữ liệu khác nhau từ sự biến động, hành vi tiêu dùng và mức độ trung thành của khách hàng để phục vụ cho mục tiêu kinh doanh hiệu quả. Điều đáng tiếc là thực tế dữ liệu thường rời rạc, phục vụ cho một số ứng dụng nghiệp vụ cụ thể, không hỗ trợ nhiều cho việc ra quyết định và trình…
Xem chi tiết
Từ những năm 70, nhiều công ty đã bán các hệ thống Database hỗ trợ phân tích, báo cáo như Teradata, MAPPER, nhưng thuật ngữ “ Data Warehouse – Kho dữ liệu” chỉ được sử dụng vào năm 1988 trong một bài báo kỹ thuật của IBM có tiêu đề “Kiến trúc hệ thống thông tin và kinh doanh” (An architecture for a business and information system). Data Warehouse là một cấu phần vô cùng quan…
Xem chi tiết
Báo cáo nghiệp vụ và BI đều đóng vai trò quan trọng trong kinh doanh. Tuy nhiên báo cáo nghiệp vụ thường chỉ tổng hợp, phân tích dữ liệu phục vụ nhu cầu hoạt động ngắn hạn (hàng ngày). Còn BI tối ưu hoá trong quản trị doanh nghiệp, đáp ứng nhu cầu thông tin cho quá trình phân tích và điều hành chiến lược trên quy mô toàn doanh nghiệp. Khác nhau dựa trên chức…
Xem chi tiết
Business Intelligence đề cập đến các kỹ năng, qui trình, công nghệ, ứng dụng được sử dụng để hỗ trợ ra quyết định. BI là tập các công nghệ và công cụ để chuyển đổi những dữ liệu thô thành những thông tin có nghĩa và có ích cho mục mục phân tích kinh doanh. BI là các ứng dụng và công nghệ để chuyển dữ liệu doanh nghiệp thành hành động. Hoặc: BI là công nghệ mới giúp…
Xem chi tiết
Kiểm toán viên CNTT chịu trách nhiệm phân tích và đánh giá cơ sở hạ tầng công nghệ của một tổ chức để tìm ra các vấn đề về hiệu quả, quản lý rủi ro và tuân thủ. Kiểm toán viên CNTT là gì? Kiểm toán viên CNTT chịu trách nhiệm phân tích và đánh giá cơ sở hạ tầng công nghệ của công ty để đảm bảo các quy trình và hệ thống chạy…
Xem chi tiết
10 lỗi kiểm toán CNTT phổ biến Không có chính sách hoặc chính sách lỗi thời. Không quét lỗ hổng hoặc kiểm tra thâm nhập Không có xác thực 2 yếu tố để truy cập từ xa. Không có nhân viên chuyên trách chịu trách nhiệm bảo mật 100%, nó được chia sẻ giữa các nhân viên CNTT. Không có kế hoạch khắc phục thảm họa, kế hoạch kinh doanh liên tục đã được thử…
Xem chi tiết
Định nghĩa kiểm toán CNTT – Kiểm toán CNTT có thể được định nghĩa là bất kỳ cuộc kiểm toán nào bao gồm đánh giá và đánh giá các hệ thống xử lý thông tin tự động, các quy trình không tự động liên quan và các giao diện giữa chúng. Lập kế hoạch kiểm toán CNTT bao gồm hai bước chính. Bước đầu tiên là thu thập thông tin và thực hiện một số kế hoạch,…
Xem chi tiết
Hiện chỉ có các công ty kiểm toán Big Four và một số công ty kiểm toán là thành viên của các hãng kiểm toán quốc tế đã sử dụng phần mềm kiểm toán chuyên nghiệp, trong lập hồ sơ và thực hiện các thủ tục kiểm toán. Các công ty kiểm toán còn lại chủ yếu sử dụng các ứng dụng văn phòng như Microsoft Word và Excel, để lập giấy tờ kiểm toán…
Xem chi tiết
Khi người dùng gửi yêu cầu chính thức cho một cái gì đó – thay đổi mật khẩu, phần cứng hoặc phần mềm mới họ muốn, hoặc hầu hết mọi thứ họ muốn hoặc cần, đó gọi là yêu cầu dịch vụ. Định nghĩa chính thức về yêu cầu dịch vụ của ITIL là một yêu cầu từ người dùng về thông tin, lời khuyên, thay đổi tiêu chuẩn hoặc quyền truy cập vào một dịch vụ….
Xem chi tiết
Quản lý tri thức IT là gì? Quản lý tri thức chịu trách nhiệm duy trì hệ thống quản lý kiến thức dịch vụ (SKMS), đại diện cho tổng thể kiến thức trong tổ chức quản lý dịch vụ. Để cung cấp dịch vụ thành công, cần phải nắm bắt, tổ chức và cung cấp kiến thức cho tất cả mọi người có nhu cầu biết. SKMS chứa tất cả các kho dữ liệu khác được sử dụng…
Xem chi tiết
Hàng ngàn (hoặc hàng triệu) sự kiện xảy ra trên cơ sở hạ tầng CNTT của bạn mỗi ngày. Trong các doanh nghiệp lớn, con số có thể là hàng tỷ. Tại sao? Bởi vì một sự kiện chỉ đơn giản là sự thay đổi trạng thái của dịch vụ CNTT hoặc mục cấu hình (CI) có ý nghĩa đối với việc quản lý của nó. Một máy chủ chuyển từ trực tuyến sang không hoạt động có…
Xem chi tiết
Quản lý Phát hành và triển khai IT Khách hàng của bạn mong đợi các dịch vụ có giá trị – và họ mong đợi chúng mà không bị gián đoạn. Điều đó làm cho nó quan trọng, mỗi bản phát hành duy nhất được xây dựng, thử nghiệm và phân phối theo một quy trình nghiêm ngặt để đảm bảo chất lượng và giảm thiểu rủi ro. Giai đoạn Quản lý Phát hành và Triển khai của…
Xem chi tiết
Quản lý truy cập là gì? Quản lý truy cập phối hợp chặt chẽ với quản lý bảo mật thông tin để đảm bảo rằng các quy định truy cập của chính sách bảo mật thông tin được thi hành. Yêu cầu truy cập có thể được bắt đầu như yêu cầu dịch vụ và được xử lý bởi bàn dịch vụ hoặc có thể được chuyển đến một nhóm bảo mật để thực hiện. Một…
Xem chi tiết
Quản lý năng lực IT chịu trách nhiệm đảm bảo luôn có đủ năng lực để đáp ứng nhu cầu đã thỏa thuận của doanh nghiệp một cách hiệu quả về chi phí. Quy trình quản lý năng lực phối hợp chặt chẽ với quản lý cấp độ dịch vụ để đảm bảo rằng các yêu cầu về năng lực và hiệu suất của doanh nghiệp có thể được đáp ứng. Quản lý năng lực cũng đóng…
Xem chi tiết
HOẠT ĐỘNG Quản Lý Cấu Hình Trước khi đi vào chi tiết, ta cần tìm hiểu 2 khái niệm rất cơ bản trong QLCH: Configuration Item – CI: định danh này trong QLCH là tên gọi của các sản phẩm, sản phẩm trung gian, một tập tin (file) hoặc nhóm file, tài liệu hoặc nhóm tài liệu trong một dự án mà ta cần phải quản lý và kiểm soát. Nói chung là những “món”…
Xem chi tiết
1. Đảm bảo đội ngũ tham gia triển khai Không chỉ riêng đội CNTT, tất cả mọi người đều phải tham gia vào quá trình đánh giá nhà cung cấp và lập kế hoạch (Đưa ra nhiều tiêu chí để đánh giá: Chi phí đầu tư; chi phí bảo trì hằng năm; Năng lực triển khai nhà cung cấp; khả năng đáp ứng sản phẩm; thời gian triển khai… ).Điều này sẽ giúp ban quản lý…
Xem chi tiết
Đánh giá rủi ro là một quá trình nhận diện các yếu tố có khả năng ảnh hưởng tiêu cực đến công việc của tổ chức và khả năng của người lãnh đạo khi đưa ra những quyết định dựa trên cơ sở về thông tin. Công việc này đã được biết đến từ lâu như là một phương tiện xem xét tình trạng tài sản của công ty với những rủi ro tiềm tàng….
Xem chi tiết
Hiện nay, công nghệ thông tin (CNTT) đang hiện diện và đóng vai trò quan trọng không thể thiếu trong quá trình quản trị, điều hành các hoạt động sản xuất kinh doanh của mỗi doanh nghiệp. Sự phát triển và ứng dụng của Internet đã làm thay đổi mô hình và cách thức hoạt động kinh doanh của doanh nghiệp, việc chuyển dần các giao dịch truyền thống sang giao dịch điện tử đã…
Xem chi tiết
Đôi khi, một quyết định có thể làm nên thành công hay phá hủy tương lai của một doanh nghiệp. Vì thế, các nhà lãnh đạo doanh nghiệp đang chịu áp lực hơn bao giờ hết trong việc tối ưu hoá nguồn vốn đầu tư vào các phương pháp và công cụ điều hành tốt nhất . Business intelligence (BI) đang ngày càng được quan tâm như một nền tảng để cải thiện các quá trình cốt lõi…
Xem chi tiết
Bản chất tự nhiên của điện toán đám mây là chia sẻ dữ liệu, vì vậy khả năng rủi ro về bảo mật cao nên khi doanh nghiệp muốn ứng dụng điện toán đám mây vào mô hình kinh doanh thì theo CSA, luôn cần cẩn trọng với bảo mật. Vì những dịch vụ này mặc định cho người dùng bỏ qua những chính sách bảo mật chung của doanh nghiệp và thiết lập tài…
Xem chi tiết
Khi đầu tư, doanh nghiệp không chỉ đơn thuần suy nghĩ làm sao triển khai ứng dụng CNTT trong tổ chức của mình mà còn làm sao để kế thừa, nâng cấp các hệ thống đã trang bị đồng thời đầu tư mới sao cho đúng hơn, khai thác hiệu quả hơn nguồn tiền của mình trong bối cảnh công nghệ thay đổi nhanh và kinh tế đang có nhiều khó khăn. Giới công nghệ…
Xem chi tiết
Tại các quốc gia như Hàn Quốc và Singapore trước đây, hay sau này là Trung Quốc, các công ty đã phát triển theo phương thức học hỏi công nghệ và chấp nhận là người đi sau. Tuy nhiên, cũng có những công ty sẽ trở thành các startup (hoặc đơn thuần là DN đang tồn tại) đi tiên phong về mặt công nghệ và cho ra đời những sản phẩm có tên tuổi và…
Xem chi tiết
Phát triển trên nền tảng định nghĩa kiểm soát của COSO, năm 1996 Viện quản lý công nghệ thông tin (IT governance Institute-ITGI) thuộc Hiệp hội về kiểm soát và kiểm toán hệ thống thông tin (ISACA-Information System Audit and Control Association) đã ban hành khuôn mẫu CobiT “Các mục tiêu kiểm soát trong công nghệ thông tin và các lĩnh vực liên quan – Control Objectives for Information and related Technology” nhằm xác định các kiểm…
Xem chi tiết
Để kiểm toán nội bộ có hiệu quả, các rủi ro của mỗi cấu phần về công nghệ cần phải được xem xét và ưu tiên, và các nguồn lực kiểm toán phải được phân bổ cho từng cấu phần theo những rủi ro đó. Mặc dù mỗi tổ chức là khác nhau thì dưới đây là các cấu phần quan trọng trong các hệ thống công nghệ của hầu hết các tổ chức: Cấu phần quản lý CNTT. Là tập…
Xem chi tiết
Kiểm toán hệ thống thông tin chính là việc thực hiện các thủ tục kiểm soát một thực thể cấu trúc hệ thống công nghệ thông tin. Thuật ngữ kiểm toán hệ thống thông tin (KTHTTT) trước đây thường được gọi là kiểm toán xử lý dữ liệu điện tử. Đây là quá trình thu thập bằng chứng và đánh giá bằng chứng về các hoạt động của hệ thống thông tin đã được tổ…
Xem chi tiết
Việc triển khai hệ thống ERP là một dự án, khi trong thời gian triển khai có tạo ra và đưa vào vận hành một hệ thống mà sau này được coi là một công cụ để quản lý quy trình kinh doanh cụ thể, ví dụ như chuỗi bán lẻ. Trong khi thực hiện dự án, luôn có những thay đổi của quy trình kinh doanh theo sát hệ thống, còn hệ thống –…
Xem chi tiết
Nhiều doanh nghiệp có lẽ nhận thức được rằng hệ thống ERP (hoạch định nguồn lực doanh nghiệp) giúp cải thiện việc kinh doanh bằng cách hợp lý hóa các quy trình, cung cấp thông tin theo thời gian thực và hỗ trợ ra quyết định nhanh chóng. Những điều này hoàn toàn đúng, nhưng để đánh giá hiệu quả của hệ thống ERP một cách chính xác, doanh nghiệp cần hình thành những thước đo và chỉ số…
Xem chi tiết
Triển khai thành công một dự án ERP không đơn giản. Để vận hành hệ thống hiệu quả sau triển khai lại càng phức tạp hơn. Bài viết dưới đây đưa ra một số gợi ý giúp doanh nghiệp (DN) có thể tối ưu hóa các lợi ích từ hệ thống ERP của mình. Khi kết quả không như mong muốn Theo bản nghiên cứu kết quả triển khai ERP năm 2008 của hãng tư vấn Panorama, tuy có…
Xem chi tiết
Các dự án ERP vô cùng phức tạp, liên quan đến phân tích quy mô lớn và thay đổi phạm vi tổ chức mà đòi hỏi cần được thực hiện và duy trì. Các doanh nghiệp rất dễ cảm thấy choáng ngợp nhất là khi phải đối mặt với quy mô của các chức năng thực hiện trong dự án. Vai trò của BA (chuyên gia phân tích – Business Analyst) không phải luôn rõ…
Xem chi tiết
Những câu chuyện về các dự án ERP thất bại luôn là nỗi ám ảnh cho các CEO hay CIO khi quyết định triển khai hệ thống ERP cho doanh nghiệp mình. Vì vậy, câu hỏi thường trực luôn đặt ra trong đầu họ là phải làm gì để tránh các vết xe đổ đi trước và đảm bảo rằng dự án luôn thành công? Dưới đây là 10 yếu tố mà theo tác giả…
Xem chi tiết