INFOCHIEF ACADEMY · COBIT 5 KNOWLEDGE SERIES
Sử dụng APO để hoạch định chiến lược, ngân sách, nguồn lực và rủi ro IT.
APO nối chiến lược với danh mục, chi phí, con người và rủi ro. Kế hoạch có thể thực hiện cần thể hiện lựa chọn, các phụ thuộc và khả năng duy trì, đồng thời có căn cứ điều chỉnh khi giả định thay đổi.
Biên soạn: Infochief Academy · Chuyên đề: Quản trị IT theo COBIT 5
Kế hoạch IT thường gặp một nghịch lý: mọi đề xuất đều có lý do hợp lý, nhưng tổng công việc vượt quá khả năng thực hiện. Dự án mới cần triển khai, dịch vụ cũ cần duy trì, rủi ro cần xử lý và ngân sách cần giữ trong giới hạn. Thêm một bảng tiến độ không tự giải quyết được xung đột ấy.
APO trong COBIT 5 giúp đặt chiến lược, danh mục, chi phí, con người và rủi ro vào cùng một cách hoạch định. Trọng tâm là tạo kế hoạch có thể thực hiện và giải thích được những lựa chọn bên trong, thay vì cộng các đề xuất của từng bộ phận rồi gọi kết quả là kế hoạch chiến lược.
Chiến lược IT phải thể hiện lựa chọn
APO là Align, Plan and Organise, thường được hiểu là liên kết, hoạch định và tổ chức. Miền này bao quát nhiều nội dung quản lý, từ khung quản lý, chiến lược và kiến trúc tới danh mục, ngân sách, nhân lực, quan hệ, cam kết dịch vụ, nhà cung cấp, chất lượng, rủi ro và an toàn thông tin. Các nội dung cần được nối, không xử lý như những kế hoạch tách biệt.
Ở phần chiến lược, câu hỏi đầu tiên là doanh nghiệp cần năng lực nào và vì sao năng lực ấy quan trọng vào thời điểm này. Danh sách thay máy chủ, mua công cụ hoặc triển khai ứng dụng mới chưa trả lời được câu hỏi. Cần xác định kết quả được hỗ trợ, khoảng trống hiện tại và điều kiện có thể thực hiện thay đổi.
Một chiến lược hữu ích còn nêu điều chưa ưu tiên. Nếu doanh nghiệp tập trung ổn định dữ liệu và khả năng phục hồi, một số tính năng mới có thể được thực hiện sau. Sự lựa chọn đó cần được trình bày như phương án sử dụng nguồn lực, thay vì để các dự án cùng chạy rồi cạnh tranh nhân lực ở giai đoạn triển khai.
Người lãnh đạo công nghệ có thể tham khảo chương trình Lãnh đạo IT – CIO để phát triển năng lực chuyển nhu cầu doanh nghiệp thành các lựa chọn công nghệ và tổ chức. Trong kế hoạch thực tế, mỗi ưu tiên vẫn cần người nghiệp vụ xác nhận ý nghĩa và lợi ích mong đợi.
Danh mục cần phản ánh cả việc duy trì hoạt động
Từ lựa chọn chiến lược, APO05 về quản lý danh mục giúp đặt các sáng kiến trong tương quan. Một dự án có tác động tốt riêng lẻ có thể không nên triển khai ngay nếu phụ thuộc dữ liệu hoặc nguồn lực chưa sẵn sàng. Cần xem sự kết hợp giữa các công việc, thay vì chỉ xếp thứ tự bằng mức hấp dẫn của từng đề xuất.
Danh mục nên nhìn thấy cả công việc duy trì và giảm rủi ro. Những việc này ít tạo tính năng mới nhưng có thể bảo vệ khả năng vận hành và điều kiện cho tăng trưởng. Nếu chỉ ghi dự án, tổ chức sẽ đánh giá sai lượng nguồn lực còn lại, rồi coi chậm tiến độ là lỗi thực hiện trong khi kế hoạch đã vượt năng lực từ đầu.
Để so sánh, nhóm cần mô tả mức đóng góp, phụ thuộc, độ chắc chắn và khả năng trì hoãn. Một khoản đầu tư nền tảng có thể hỗ trợ nhiều sáng kiến, trong khi một tính năng chỉ phục vụ nhu cầu hẹp. Nhưng vai trò nền tảng cũng cần được chứng minh, không dùng như lý do để mọi đề xuất hạ tầng tự nhận ưu tiên cao.
Thứ tự danh mục phải được rà lại khi giả định đổi. Nếu một dự án nghiệp vụ bị hoãn, sáng kiến IT phụ thuộc vào nó có thể cần thay lịch hoặc thu hẹp. Quyết định thay danh mục cần ghi tác động đến cam kết đã có, tránh tình trạng ưu tiên mới được thêm mà ưu tiên cũ không bao giờ được bỏ.
Ngân sách phải nối với chi phí và khả năng duy trì
APO06 liên quan ngân sách và chi phí. Với một sáng kiến, cần xem cả chi phí triển khai lẫn phần sẽ phát sinh khi dịch vụ đi vào hoạt động. Công cụ có thể được mua trong ngân sách năm nay nhưng tạo yêu cầu nhân lực, hỗ trợ hoặc hạ tầng mà doanh nghiệp chưa chuẩn bị cho những chu kỳ tiếp theo.
Cũng cần phân biệt chi phí đã cam kết với chi phí có thể điều chỉnh. Khi nguồn lực giảm, việc cắt đồng đều có thể làm yếu các kiểm soát cần thiết trong khi vẫn giữ những công việc ít đóng góp. Ngân sách nên giúp nhìn các lựa chọn và hệ quả, thay vì chỉ là con số trần để từng nhóm tự xoay xở.
| Phần kế hoạch đề xuất | Nội dung cần nối | Quyết định được hỗ trợ |
|---|---|---|
| Mục tiêu và danh mục | Đóng góp, phụ thuộc và thứ tự | Chọn, hoãn hoặc thu hẹp sáng kiến |
| Ngân sách và chi phí | Triển khai, vận hành và cam kết | Phân bổ nguồn lực có thể duy trì |
| Con người và năng lực | Công việc đồng thời, kỹ năng và dự phòng | Điều chỉnh tải hoặc cách cung cấp |
| Rủi ro và kiểm soát | Tác động, biện pháp và người chấp nhận | Giữ giới hạn hoặc trình thay đổi |
Bảng là công cụ kiểm tra đề xuất, không phải mẫu ngân sách chính thức của COBIT 5. Nhóm có thể dùng để rà một sáng kiến và hỏi thông tin giữa các dòng có nhất quán hay không. Chẳng hạn, phạm vi tăng mà nguồn lực và chi phí vận hành giữ nguyên cần có giải thích đáng tin.
Đội ngũ cần củng cố khả năng quản lý kế hoạch và chi phí có thể tham khảo chương trình Trưởng Phòng IT – IT Manager. Khi áp dụng, nên phối hợp với tài chính và chủ nghiệp vụ để thống nhất căn cứ chi phí, thay vì để phòng IT tự ước lượng mọi phần của lợi ích và nguồn lực.
Kế hoạch chỉ khả thi khi con người và đối tác sẵn sàng
APO07 về nguồn nhân lực nhắc người quản lý nhìn năng lực thực hiện ngoài số lượng nhân viên. Một nhóm đủ người vẫn có thể thiếu kỹ năng cần thiết hoặc phụ thuộc vào một chuyên gia duy nhất. Lịch làm việc phải phản ánh cả hoạt động thường ngày, hỗ trợ sự cố và thời gian cần cho thay đổi.
Không nên mặc định thuê ngoài sẽ xóa vấn đề năng lực. Doanh nghiệp vẫn cần người xác định yêu cầu, kiểm tra kết quả và quản lý giao nhận. Nếu nguồn lực nội bộ thiếu ở những vai trò đó, tăng số nhân sự nhà cung cấp có thể làm tăng khối lượng phối hợp mà không rút ngắn thời gian thực hiện.
Các nội dung APO08, APO09 và APO10 giúp xem quan hệ, thỏa thuận dịch vụ và nhà cung cấp trong cùng kế hoạch. Một cam kết với nghiệp vụ phải được chống đỡ bằng khả năng của các nhóm và đối tác. Nếu thời gian hỗ trợ của nhà cung cấp không khớp giờ kinh doanh, cần xử lý khoảng trống trước khi hứa mức phục vụ.
Kiến trúc và chất lượng cũng cần được giữ trong hoạch định. Một giải pháp nhanh cho từng bộ phận có thể tạo dữ liệu trùng hoặc phụ thuộc khó quản lý về sau. Kế hoạch nên nêu những nguyên tắc cần giữ và trường hợp nào được chấp nhận ngoại lệ, để triển khai nhanh không biến thành tích lũy chi phí khó thấy.
Đặt rủi ro trong lựa chọn kế hoạch
APO12 quản lý rủi ro và APO13 quản lý an toàn thông tin giúp đưa các điều kiện bảo vệ vào hoạt động hoạch định. Rủi ro cần được mô tả bằng tác động và khả năng ảnh hưởng đến mục tiêu. Một danh sách tên lỗ hổng hoặc vấn đề kỹ thuật chưa giúp doanh nghiệp chọn thứ tự xử lý nếu không biết điều gì đang bị đe dọa.
Mỗi rủi ro quan trọng nên có người sở hữu, biện pháp dự kiến và điều kiện xem lại. Không phải mọi rủi ro đều được loại bỏ; doanh nghiệp có thể giảm, tránh, chuyển một phần hoặc chấp nhận theo cơ chế của mình. Điều quan trọng là lựa chọn đó có căn cứ, đúng thẩm quyền và được phản ánh trong nguồn lực.
Chương trình Quản trị rủi ro IT là hướng tham khảo để phát triển năng lực diễn giải các lựa chọn này. Trong APO, rủi ro không nên nằm ở phụ lục chỉ đọc khi có sự cố; nó phải tác động đến cách chọn danh mục, bố trí ngân sách và đặt điều kiện triển khai.
Thử hoạch định bằng ba phương án thực hiện
Tình huống giả định: doanh nghiệp muốn mở kênh bán mới, chuẩn hóa dữ liệu khách hàng và nâng khả năng phục hồi. Ba công việc cùng dùng một nhóm tích hợp. Nếu khởi động đồng thời, mỗi dự án có thể có lịch hợp lý riêng nhưng tổng tải vượt năng lực của nhóm dùng chung.
Thay vì ép nhóm cam kết thêm, người quản lý trình các phương án: làm tuần tự theo phụ thuộc, chia phạm vi để giữ phần lợi ích quan trọng hoặc bổ sung năng lực phù hợp. Mỗi phương án cần phản ánh thời điểm có kết quả, phần rủi ro còn lại và chi phí duy trì. Không nên trình phương án bổ sung người như thể có thể triển khai ngay mà không cần thời gian tiếp nhận.
Lãnh đạo và chủ nghiệp vụ lựa chọn dựa trên ưu tiên đã thống nhất. Nếu chuẩn hóa dữ liệu là điều kiện cho kênh bán, thực hiện nền tảng trước có thể giúp giảm công việc làm lại. Nếu một cam kết kinh doanh không thể đổi, phạm vi kênh bán có thể cần thu hẹp thay vì giữ mọi tính năng trong lịch không khả thi.
Sau lựa chọn, kế hoạch phải ghi những giả định quan trọng và điểm kiểm tra. Khi giả định về nguồn lực hoặc chất lượng dữ liệu không còn đúng, người quản lý trình phương án điều chỉnh. Đây là cách hoạch định tiếp tục hoạt động trong triển khai, thay vì trở thành tài liệu dùng để quy trách nhiệm khi thực tế đã đổi.
Rà APO bằng sự nhất quán giữa các cam kết
Một kiểm tra gọn trước khi thông qua kế hoạch là truy từ ưu tiên đến danh mục, chi phí, năng lực và rủi ro. Các phần có hỗ trợ cùng lựa chọn hay đang nói những điều khác nhau? Nếu mục tiêu là tăng độ tin cậy nhưng ngân sách chỉ dành cho tính năng mới, cần làm rõ sự bất nhất trước khi giao việc.
Chương trình COBIT 5 Foundation có thể hỗ trợ xây cách nhìn hệ thống cho bước rà này. Doanh nghiệp nên tùy chỉnh phạm vi theo vấn đề đang cần giải quyết và giữ những sản phẩm kế hoạch thực sự phục vụ quyết định, thay vì cố tạo đủ tài liệu cho mọi nội dung cùng lúc.
Kế hoạch IT tốt không phải kế hoạch chứa nhiều công việc nhất. Nó là kế hoạch giải thích được vì sao chọn những việc này, bằng năng lực nào, trong giới hạn nào và khi nào cần đổi. Khi các câu trả lời nhất quán, APO đã giúp doanh nghiệp biến định hướng thành một khả năng thực hiện có thể kiểm soát.