74、信息通信技术治理与PRMS场景Web应用研究

信息通信技术治理与PRMS场景Web应用研究

1. 信息通信技术治理实践调查

在组织中，风险管理流程的采用较为普遍，但这可能会阻碍IT管理部门实现助力组织达成机构目标的使命。研究提出了一个零假设 “组织采用未知的良好实践”，并通过相关问题的调查来进行验证。基于对机制主题良好实践的反馈，发现组织采用的实践是已知的，即与行业和学术界所描述的实践相同，因此应拒绝零假设，接受备择假设 “组织采用已知的良好实践”。

在调查过程中，存在一些影响有效性的威胁：
- 仪器准备充分性（内部有效性） ：参与者在无监督的情况下回答问卷，可能存在对特定问题理解不足的情况。为缓解此类问题，进行了预试验。
- 代表性人群（外部有效性） ：确定人群的排名是基于组织自身提供的信息构建的。回答问卷的参与者具有一定的多样性，但仍有部分类别的组织未作出回应。
- 参与者分布（结论有效性） ：专业人员的经验或其实际工作职责可能会影响结果，但经验丰富的人员和占据更重要职位的参与者分布较为合理。

通过调查发现，37%的组织表示使用COBIT作为良好的IT治理实践，其次是ISO/IEC 38500（27%），还有36%使用自有和混合方法。被认为的良好实践与行业和学术界已知的实践相同。然而，即使是处于能力提升阶段的组织，也未采用一些对iGovTi相关的主题实践，如项目管理、信息安全和风险管理。

本次调查的主要困难在于进行实地调查，需要持续关注参与者回答的真实性。此外，有必要扩大该领域的实地研究，以发现类似的差距。

2. PRMS场景Web应用介