資訊部門人員依其所轄業務，賦予其功能性職務內容，應明定相關業務工作執掌，以利業務之推動與執行。

稽核重點：資訊部門人員工作執掌是否清楚規範，是否依功能性需求劃分。

提供資料：資訊部門人員工作執掌規範
在前一篇中我們提到了資訊部門的組織架構，延伸過來，更進一步說明每一個職務所賦予的角色與任務。

以功能性來區分，IT 的工作可分為：資訊策略與年度計畫的規劃與執行、公司資源規劃與效能的提升、資訊委外業務管理、資訊系統開發與導入、資訊設備安全管理、資訊系統的日常性維護與提昇公司的資訊應用能力。由此再擬定各項工作執掌的工作細項內容。（有一份講義：「如何做好資訊部門的內部管理」 By 鼎新知識管理學院 江美英 總經理，這裡面有很好的參考資料，但...Google 不到...）

這樣大致上可以區分為三個分工單位：管理規劃、系統開發、系統維護三個部分。一般資訊部門管理規劃的工作都落在資訊主管身上，底下再區分為系統開發單位與系統支援等單位，但不一定就會有相對應的人員區分出來，端視每家公司對於資訊部門人員的編制而定，也有公司是一人兼飾兩角、多角的（錦衣衛），不過依上市櫃公司的需求，資訊部門人員應該不只一位（因為有安全性的考量），其業務量也往往會超出一個人所能負擔；在資訊審查上，往往會要求權限不能完全由一個人負責。

與工作執掌相關的另一個重點是，工作的規範。資訊部門主管必須針對資訊部門的組織與分工，擬定工作說明書，包括：

1.人員基本資料
2.職位定位與組織關係
3.工作摘要與工作目的
4.工作內容與工作量百分比
5.工作相關結果書面報告（不含例行性之表單）
6.例行性會議與週期
7.工作關係（包括對內與對外）
8.工作規範（人員的學歷、經歷、專業能力、電腦能力、專業執照、人際能力/個人能力、語言能力等）與權重（各項能力所佔的權重），

資訊主管可以以此作為人力招募的衡量指標。

全系列文章列表