学习资料： ITIL培训基地专家讲堂直播 300期视频回放

对于每个流程来说，都存在着阻碍达成目标的风险。根据目标的重要性的不同，我们需要实施适度的流程控制，以维护目标的达成。

　　20世纪70年代中期，美国的汽车制造企业不得不开始生产能够满足新的排放标准的汽车，以减少污染。他们最初采取的办法是通过发动机的设计来实现对排放的控制。

　　终于可以满足排放标准了，但是发动机却失去了威力。既要保持相当的动力，还要节约燃料，这一切是如此复杂，以至于濒临失败。后来，美国汽车制造商又面临着国外的竞争压力，于是他们决定开始设计新的发动机系统，将排放控制作为一个设计要求从一开始就考虑进去。

　　多年来，这种系统的方法（意味着对所有要求有一个整体性的理解）和一种持续改进的心态，导致了既节约燃料，又有力量，且具高可靠性的发动机的产生，远远超过了有排放标准之前的发动机。

　　好了，你也许会问，这和计算机有什么关系吗？
　　有。现在的组织和他们的IT部门所在的商业环境，与这个故事有相类似的地方。现在的企业面临着很多法规方面的要求和安全风险，结果，企业需要一些受控制的流程，并使这种控制成为基本要求的一部分。

　　所谓流程，就是为了达成某个目标的一系列作业的组合。换句话讲，我们设计好流程是为了实现某种东西。现在，对于每个流程来说，都存在着阻碍达成目标的风险。根据目标的重要性的不同，我们需要实施适度的流程控制，以维护目标的达成。

　　比如说，如果每天做备份是一个要有高可靠性的任务，那么，根据这一流程的关键性，我们可能需要加强对它的控制，如第二天早晨评估备份的工作日志，如果发现了任何问题，就会采取纠正行为。

　　确保评估执行的一个控制流程是，要求有日期和评估方的签名。另外一个控制流程是，进行周期性的恢复测试，以进一步验证备份的有效性。

　　这样，我们可以加强控制和增加保险程度，直到我们觉得与备份失败相关的风险减少到了一个可以接受的水平。
　　搞清楚了表1的这些问题，就可以理解一个控制流程的设计要求。
　　然后，评估减少风险的选择，并确定其适当性。评估标准如表2所示。
　　很多情况下，将一些低成本的控制结合起来，会比一个复杂的昂贵的控制产生更好的减少风险的效果。

　　管理支持流程和营造适当的气氛很重要，这样控制流程会受到尊重。戴明博士强调流程只有两种结果—要么追随它要么改变它。

　　包含有适当的控制流程的设计可以产生运营、安全和法规遵从方面的利益。为了效用和效率，它们必须基于一个可以接受的风险水平进行实施。

　　在这个水平之上的风险可能带来不必要的昂贵流程，对于人们来说，这样的流程太复杂以至于在一个长期范围内不可持续。流程需要结合这些要求一起来考虑设计，这样不仅会产生控制流程，而且更为重要的是，控制流程实际上可以在一个较长的时期内得以持续。

佩服佩服！

垃圾内容，路过为证。