OCEB Zertifizierung IV
Standards
Standards
-
- 1 / 35
-
Cartes-fiches
Vorgaben: Vom Gesetzgeber veröffentlicht, zur Einhaltung verpflichtend.
regulation
selbst auferlegte Regel: was ist das, Beispiel dafür.
self-regulatory rules sind Verträge (contractual standards) wie zum Beispiel der PCI Standard. Werden diese nicht eingehalten, ist das nicht illegal, führt aber zu vereinbarten Strafen wie Geldzahlungen.
Was ist ein principle?
eine allgemein anerkannte Regel. z. Beispiel die Guidelines for the security of Informations systems and networks
was sind guidelines
eine sammlung von principles.
Was ist ein standard?
Der Standard enthält Regeln und ist von einer Standardisierungsorganisation erstellt und veröffentlicht worden. Standards können auch innerhalb von Unternehmen erstellt werden.
Was ist ein control model?
Ein Steuerungsmodel ist ähnlich wie ein standard, fokussiert aber mehr auf die Implementierung der Regeln. Beispiel Control Objectives for Information and related Technologies (COBIT).
Wie lässt sich der Begriff Business Policy beschreiben?
Die Business policy ist eine Sammlung von Organisationsgrundsätzen (organizational policy). Organizational policies wiederum beschreiben die Position der Unternehmung zu einem bestimmten Aspekt.
Was ist die organizational procedure
Eine schrittweise Anleitung, wie eine Aufgabe zu erledigen ist. Untersützt direkt die organizational policies.
safe harbour: was ist das?
Der Safe harbour stellt sicher, dass Rechsvorschriften (regulations) eingehalten werden. Ein standard wie PCI ist ein safe harbour.
Was ist die Corporate Governance?
Die Corportate governance ist die Menge der Prozesse und Vorgaben, die die organization units eines Unternehmens steuern, führen und verwalten.
Welche drei Process frameworks kennst Du?
- APQC Process classification Framework
- Supply Chain Operation Reference Model (SCOR)
- Value Reference Model (VRM)
Welche zwei Hauptprozessgruppen finden sich beim APQF Process classfication framework in den enterprise level categories
operating processes
Management and support processes
nenne die 5 Prozesse im APQF auf Operating Level
1.0 Develop Vision and strategy
2.0 Delevelop and manage products and services
3.0 market and sell products and services
4.0 Deliver products and services
5.0 Manage Customer Service
Nenne die 7 Prozesse auf enterprise level categoriy des APQF im Bereich Management and Support processes
- Develop and manage human capital
- manage information technology
- manage financial ressources
- acquire, construct and manage assets
- manage enterprise risk, compliance and resilinecy
- manage external relationships
- develop and manage business capabilities
Welche Prozesse betrachtet das SCOR modell im eigenen Unternehmen, bei den direkten Kunden und den direkten Zulieferern?
- Plan
- Source
- Make
- Deliver
- Return
Welche drei Ebenen kennt das Value Reference Model (VRM)? Wie ist die oberste Ebene gegliedert?
- Strategische prozesse
- plan
- govern
- execute
- taktische Prozesse (setzen strategische Vorgaben um, Bsp. 'Outsourcing eines Bereichs')
- operative Prozesse
Welche vier Qualitätsmodelle kennst Du?
- Business process maturity model
- Six Sigma
- ISO 9000 Normen
- Toyota production System (TPS)
Wie lässt sich Qualtität definieren?
Die Anforderungen des Kunden erfüllen.
Wie nennt man das Ziel der Qualitästsicherung, potentielle Risiken und Fehlerquellen schon möglichst früh zu erkennen und abzustellen?
risk deflection
Mit welchem Instrument lassen sich Abweichung von Messpunkten von einer Vorgabe im Zeitverlauf darstellen?
mit run charts.
Wie lassen sich volatile Daten darstellen?
in heat maps.
Erkläre die 5 Reifegrade des Business process maturity model (BPMM)
initial - Geschäftsprozesse sind vorhanden, deren Ablauf und Resultate aber kaum vorhersehbar
managed - Bestimmte work units können definierte Abläufe wiederholen. Ähnliche Abläufe in unteschiedlichen Teams können aber total unterschiedlich ablaufen.
standardized - es existieren standardprozesse, die aus best practices abgeleitet worden sind.
predictable - Die Leistung der Standardprozesse wird statistisch erfasst, um Abweichungen zu erkennen. Der weitere Prozessverlauf kann ausgehend von Zwischenzuständen vorausgesagt werden.
innovative - Es werden aktiv innovative Verbesserungsmassnahmen durchgeführt.
Die Konfirmität des Unternehmens zu den BPMM-Levels wird von appraisal teams festgestellt. Welche Arten von appraisal gibt es?
starter appraisal - Die Begutachtung dauert wenige Tage, es werden quantitative Daten erhoben. Ziel ist, einen Überblick zu gewinnen
progress appraisal - alle Prozessebereche eines Reifegrades werden intensiv untersucht, um die Entwicklung in Richtung eines Reifegrades voranzutreiben oder um einen confirmatory appraisal zu antizipieren.
supplier appraisal - gleich wie der progress appraisal, einfach ohne interene Mitarbeiter
confirmatoriy appraisal - Alle geforderten praktiken eines Reifegrades werden intensiv überprüft. Wenn die Organisation die Kriterien erfüllt, kann sie sich mit dem Reifegrad auszeichnen.
Wie heissen die Rollen im Six Sigma
- Programm manager
- champion
- master black belt
- black belt
- green belt
- yellow belt
- project member
Wie heissen die fünf Kernprozesse von Six Sigma?
DMAIC:
- Define the improvement goals
- Measure the current process
- Analyze the process
- improve the process
- control the changed process
In welchen Vier bereichen kann six sigma eingesetzt werden?
1. Thinking: Steigerung der Effizienz einzelner Mitarbeiter
2. Processing - Verbesserung von Prozessen unter einbezug aller Mitarbeiter
3. Designing- Entwicklung neuer Prozesse, braucht nur wenige Mitarbeiter
4 Managing - Leitung des Six Sigma Programms durch Führungskräfte
Die CTX werden gesammelt in der process management summary dargestellt. Welche CTX (Qualitätsmerkmale) kennt Six Sigma?
CTC - critical to cost
CTD - critical to delivery
CTP -critical to process
CTS - critical to safety
Wie heisst die Six Sigma-Variante der Run chart?
quality control charts. Sie zeigen die einzelnen CTX entlang der Zeitachse. Sie beinhalten ein UCL und ein LCL (upper and lower control limit).
In welcher Einheit misst six sigma die Qualität?
DPMO: defects per million opportunities
Was ist der process control plan im Six Sigma?
In process controll plan werden die Prozess-Eingangsgrössen dargestellt.
ISO 9000: Nenne Standards und deren Inhalt
ISO 9000: Grundlagen und Begriffe der Qualitätsverbesserung
ISO 9001: Anforderungen an ein Qualtitäsmanagement System. Die Aussage hier ist lediglich, dass ein Unternehmen ein Qualitätsmanagement system eingeführt hat, dass den Anforderungen entspricht.
ISO 9004: Leitfaden zur Verbesserung eines Qualitätsmanagement-Systems
ISO 19011: Leitfaden für Audits von Qualitätsmanagementsystemen
Unter welchem Namen kennt man das Toyota Production System TPS auch noch? Welches Konzept beinhaltet es?
Just in Time Production (JIT), ein wichtiges Konzept ist das Zero-Stock-Konzept (Einkauf erst bei Bedarf).
Was ist das Sarbanes-Oxley Act (SOX)
Ein US-Bundesgesetz, dass die Richtigkeit und Verlässlichkeit von veröffentlichten Finanzdaten sicherstellen will. Nach Enron und worldom ins Leben gerufen.
Wofür steht COBIT. Was ist das?
Control Objectives for Information and related technology. Es beinhaltet Best practices für das IT-Management, unter anderem ITIL.
Der Ansatz ist top down: Unternehmensziele - IT-Ziele - Auswirkungen auf die IT Architektur.
Welche Aufgabe hat der Key performance indicator (KPI) in der Balance Score Card?
Der KPI ist eine betriebswirtschaftliche Metrik, die den Erfüllungsgrades eines Ziels oder eines Critical success factor (CSF) misst.
