ارزیابی مفید باید نشان دهد چه چیزی واقعاً اجرا می‌شود، کجا شکاف وجود دارد و چه اقدامی لازم است.
قابلیت را با برداشت کلی جایگزین نکنید
COBIT 2019 برای قابلیت فرایند از سطوح صفر تا پنج استفاده می‌کند. تعیین سطح نیازمند توجه به معیارها و فعالیت‌های مرتبط است؛ یک میانگین ساده از پاسخ‌های بله و خیر، سطح رسمی قابلیت تولید نمی‌کند.
ابزار این سایت فقط چک‌لیست آمادگی اجرایی است و نمره رسمی COBIT یا گواهی صادر نمی‌کند. برای ارزیابی رسمی، روش، دامنه و معیارهای ارزیابی باید پیشاپیش روشن و به منابع مناسب متصل باشند.
شاهد خوب چه ویژگی‌هایی دارد؟
پیشنهاد اجرایی ما این است که برای هر شاهد چهار سؤال ثبت شود: مربوط به کدام فعالیت است؟ چه دوره‌ای را پوشش می‌دهد؟ مسئول آن کیست؟ چگونه می‌توان صحت آن را بررسی کرد؟ تصویر بدون تاریخ یا فایل بدون دامنه، ممکن است برای نتیجه‌گیری کافی نباشد.
میان رویه نوشته‌شده و اجرای واقعی تفاوت بگذارید. وجود دستورالعمل بازیابی نشان می‌دهد روش تعریف شده؛ گزارش تمرین و نتیجه بازیابی نشان می‌دهد روش در شرایط مشخص امتحان شده است.
نمونه‌گیری و محدودیت نتیجه
در گزارش بنویسید چه تعداد نمونه، از چه بازه زمانی و با چه منطقی انتخاب شده‌اند. اگر فقط تغییرات یک تیم بررسی شده، نتیجه را به کل سازمان تعمیم ندهید. موارد استثنا باید همراه دلیل و اثر ثبت شوند.
هدف ارزیابی مچ‌گیری نیست. اختلاف میان مصاحبه و شواهد فرصتی برای روشن‌شدن مسئله است؛ شاید فعالیت انجام شده اما ثبت نشده، یا تعریف افراد از فعالیت با هم فرق دارد. هر حالت اقدام متفاوتی می‌خواهد.
از یافته تا اقدام قابل بستن
برای هر یافته، معیار مورد انتظار، مشاهده، شاهد و اثر را بنویسید. سپس اقدام، مسئول، موعد و معیار پذیرش تعیین کنید. عبارت «بهبود فرایند» بدون خروجی مشخص قابل پیگیری نیست.
برای بستن اقدام، فقط وضعیت را تغییر ندهید. شاهد اجرای اصلاح و نتیجه بازبینی را ثبت کنید. اگر علت تکرار مسئله هنوز وجود دارد، اقدام فوری ممکن است انجام شده باشد اما بهبود پایدار هنوز اثبات نشده باشد.
مطالعه مرتبط
راهنمای کامل مدیریت عملکرد
ادامه این مسیر در راهنمای مرتبط.
سطح قابلیت
ادامه این مسیر در راهنمای مرتبط.
آمادگی ارزیابی
ادامه این مسیر در راهنمای مرتبط.
مرجع: ISACA؛ منبع رسمی چارچوب. مثال‌ها و پیشنهادهای اجرایی این صفحه، توضیحات تحریریه مدانت هستند.
