科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网CIO与应用频道拥有免责权? 当好CIO离不开IT治理机制

拥有免责权? 当好CIO离不开IT治理机制

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在企业的信息化应用中,伴随着各种各样的风险,也不可避免地出现技术问题、安全问题和管理问题等。之所以提出这个问题,关键在于治理缺位,也就是对于有关IT的决策谁拥有决策权,谁应该承担责任,没有清晰地界定。

作者:佚名 来源:比特网论坛 2008年12月29日

关键字: IT治理 管理 CIO

  • 评论
  • 分享微博
  • 分享邮件

  在企业的信息化应用中,伴随着各种各样的风险,也不可避免地出现技术问题、安全问题和管理问题等。作为信息部门主管的 ,在信息化应用中,是否应当承担相关项目实施失败责任?

  CMP咨询在2006年底进行的调查中发现,有28.3%的CIO表示,他们不应该承担系统失败的责任。有53.2%的CIO认为,总体来说他们应该对信息系统失败承担一部分责任。有16.6%的CIO表示,他们应该完全承担信息系统失败的责任,因为作为信息主管,企业给了他们足够的管理与决策权力,他们能够支配影响信息系统成败的资源及相关影响因素。当问及信息系统的失败是否就意味着是CIO的失败时,其中又有近80%的人认为这即意味着他们自身的失败。

  中国东方航空股份有限公司总经理助理 夏毅

  CIO肯定要承担一定的责任,因为在一套系统的建设过程中,没有人比你了解更多的。在承担责任大小的方面,主要是要看清楚系统出现问题的原因。如果是因为对设备性能把握不定,没有更多了解,而造成的采购失误,这样主要责任就在CIO。

  系统的失败,就是CIO的失败?这要看系统建设的大小。系统建设是一个长期的规划。建设的过程中如果没有前瞻性框架,不断出现问题,就是CIO的失败。

  中国民航信息网络股份有限公司客户服务部副总经理 胡涛

  中国国有企业的管理体制是一把手负责制,一般来说,一旦出现信息安全问题或者系统瘫痪等重大信息系统事故,影响到企业和国家利益时,应该由企业的总经理或者一把手来承担。但并不是说CIO不需要承担责任,他的责任依然很重大。

  对CIO是否免责不能一概而论,也不能由此作为标准来评判一个CIO是否称职,还要具体分析事故的原因。每个企业都面临安全生产的压力,IT系统作为生产的支撑,也存在信息安全的问题,这也是CIO的职责所在。但有时候信息系统是由于历史原因,在该CIO任职前就存在隐患,或者一直无法很好解决,就要具体问题具体分析。

  中国国际旅行社电子商务中心信息化推进部主任 谢平

  目前国旅总社的信息化项目都是满足部门应用的,平台还在开发,谈不上系统是否失败。现在的平台开发已经不是单纯的技术问题了,而是与经营紧密联系在一起的。因此,对于平台是否成功的责任应分头把关,各负其责。信息化部门根据企业发展目标、信息化发展阶段及需求,提出预算,上报总经理和董事会批准,领导根据年度经营情况决定是否批准,以及批准什么项目。

  如果是由于经营模式错误导致的失败,这样的责任就应该是董事会负责。信息化部门承担的是执行责任,也就是如果是因为技术原因、设备原因导致的不能满足业务应用需求或达不到预算需求,那这个责任应由信息化部门负责。

  专家点评

  中国人民大学信息学院讲师 管理学博士 杨波

  CIO是否应该拥有免责权?这个问题的答案绝不是简简单单的“是”或者“否”,这里面涉及到了IT治理的问题,也就是有关IT决策权的问题。管理当中最基本的一个原则就是责权对等原则。CIO的责任也必须和他自己的权利相对等。如果CIO并不掌握有关IT的决策权,却要承担有关IT失败的责任,那么CIO也是代人受过,是不公平的。但是现实生活中,很多的CIO并不具备应有的决策权,所以讨论CIO是否应该拥有免责权,首先应该讨论CIO具有什么样的决策权,CIO只能为自己的决策负责。

  上信息化项目是让CIO找死?

  国内很多IT项目开发和实施的成功在很大程度上要依靠CIO的个人素质和魅力,即项目的成功与否更多是依赖于CIO的因素,而不是制度的安排。而现实中大量的IT项目失败了,不上信息化是等死,上了信息化是找死,CIO难当,所以才会有本文中提出的问题:如果信息化项目失败了,CIO是不是应该拥有免责权。之所以提出这个问题,关键在于治理缺位,也就是对于有关IT的决策谁拥有决策权,谁应该承担责任,没有清晰地界定。

  管理实践的核心是目的性、组织性和系统性。企业目标是通过相应的组织架构和规范流程来实现的。管理实践和IT治理的核心精神是一致的,其管理架构模型就是:组织战略→治理机制→绩效。治理所要解决的问题就是在此架构下应做什么决策,由谁做出决策,怎样做出决策。一旦目标明确后,组织性意味着组织架构的设计、成员的角色定位、明晰的权责划分和资源分配。系统性则意味着一系列的流程、规章制度、方法论和工具。这样的管理理念和治理机制正是当前我们企业最缺乏的。与目的性相对的是盲目性。我们见过多少IT项目因为目的不明确、需求含混或动机不纯而失败?与组织性相对的是混乱和无序(在企业中通常表现为没有明确的权责)。我们周围有多少企业能通过组织框架实现有效IT治理和部门之间实现资源共享和整合?和系统性相对的是随意性和随机性。谁能找出多少企业是依靠严格定义的流程、可度量的绩效指标和方法论管理IT功能?所以,脱离开IT治理来谈CIO是否应该具有免责权是没有意义的。

  当好CIO离不开IT治理机制

  CIO是连接组织业务战略和IT战略的重要纽带,他既要负责IT的供给,又要负责IT的需求。Gartner的玛丽安·布劳德本特和埃伦·克兹斯在其《新CIO领导力》(商务印书馆即将出版)一书中指出,创建清晰和适当的IT治理是CIO的中心任务。CIO需要在充分了解组织环境状况的基础上,依据组织的业务战略,制定组织的IT愿景(期望行为),通过有效的IT治理,将业务战略和IT战略编织在一起。所以说IT治理是CIO的中心任务。

  所以说,脱离开IT治理来讨论CIO的免责问题是没有意义的,信息化的成功与否并不仅仅取决于CIO,有关IT的所有决策也并不是CIO一个人做出的,所以CIO只能为自己的决策权负责。只有明确了CIO的责任和权力,讨论CIO的免责权才有意义。笔者认为,即使赋予CIO免责权,也只能在那些必须实施的,对企业具有重大战略意义而同时失败风险又很高的IT项目上,赋予相关的决策人免责权。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章