强化IT治理质量 加速经济复苏引擎

　　当前，中国经济在政府一揽子计划的刺激下已处于复苏趋势中。但与此同时，许多企业的IT治理近况却让人很忧虑。因为在经济危机发生时,许多企业把降低企业IT运营成本、压缩IT资金预算作为头等大事。然而，当IT预算压缩到一定程度时，许多复杂的IT问题往往就会接踵而至，因为这种杀鸡取卵式的做法会把很多问题隐藏了起来。

　　现在许多迹象都表明中国经济正进入一个回暧、复苏的关键时刻，在这样的一个关键时期是需要重新审视我们IT观的时候了。在上周，我参加了一个主题为：“加速经济复苏，CIO应如何做好IT治理”的研讨会。在研讨会上大家一致认为当经济处于复苏趋势时，良好的IT治理管控将有助于企业更好的走出经济危机。本文分享我对本次研讨会主题的思考和想法。

　　一. 为什么经济复苏需要强化IT治理?

　　随着企业对IT技术和IT系统的依赖性日益加强，IT对企业形态、管理体制、运作流程和商业模式的影响日益深远，也使到把IT有效性提到前所未有的高度上。因此，IT问题不再只是一个技术问题，而是一个企业管理和治理的问题。我们知道世界观决定方法论，决定人的思考模式。而当人们缺乏正确的IT世界观时，企业在IT治理上就不可避免的存在着诸多的缺失。

　　(1)经济复苏需要IT治理规避风险

　　随着IT与业务融洽的不断加深，企业的业务发展与复苏对IT的依赖程度也会越来越高。实践证明，在竞争日益激烈的挑战下，与业务结合紧密的IT技术可在很大程度上提高企业的竞争力。因此，越来越多的领先企业会将IT部门视为加速经济复苏的驱动部门，而不仅仅是简单的技术支持部门。这种角色的转变不但赋予了企业IT部门更高的使命和责任，也给CIO们带来了前所未有的压力：如何通过IT治理减少企业内外部风险对企业造成的灾难性打击，确保企业复苏时的连续性。

　　当然，也有很多的企业搞不明白，他们会问IT治理跟风险管理、跟强化内部控制、跟加速经济复苏有什么关系?其实，换句简单的话说就是IT治理质量会决定着企业的IT决策成败，因此CIO必须要成为IT治理的专家。这个IT治理专家不但要在财务管理领域上不至于IT投资失败，更重要的是要将IT与业务战略融合、IT能力与业务价值要相匹配，然后将整个IT决策的生命周期都置于严格的控制下。因为目前IT应用的差异不是取决于IT技术的先进性，而是由IT治理水平、IT管理水平的高低所决定的。也就是说，希望更好的走上经济复苏，就必须出台一系列高质量的IT治理来加速复苏。所以，经济复苏不但需要IT治理来规避风险，而且IT治理还是加速复苏的引擎。

　　(2)IT治理不是空洞的概念，而是监督的制度和责任制衡

　　在经济复苏趋势中，对企业来说IT已经不仅仅是技术，它更具有战略意义。因为IT对实现业务复苏和提升效率具有重要意义，所以很有必要建立对IT的监督和控制机制。而且随着经济复苏的深入发展，IT对业务的作用会越来越关键。这种关键性来自于各项业务对于信息系统、信息资源和通信网络不断增强的依赖性;来自于IT技术的潜力急剧改变着企业和业务的发展方向;来自于创造了新的机会并且降低了成本。但是在一个互联的世界中，IT也会给企业经营带来更多的风险，因为IT项目的失败会加大对企业声誉和业务价值的影响。

　　长期以来，人们对IT信息化的期望值普遍偏高，但是IT建设状况却与期望差距很大，以致有人把IT描述为“IT黑洞”。这种期望与实际间不匹配情况的出现，究其原因很大程度是因为企业对IT项目的投资、风险和绩效等缺乏一个有效的监督和制衡机制。一方面是IT建设的重视程度被放到了次要的位置上来，造成了IT治理管控的缺乏;另一方面是在经济危机时IT部门日趋边缘化，整天人心惶恐不安，自然无暇顾及IT治理，结果是使到IT价值雪上加霜。因此，在经济复苏时期，加强IT治理是十分必要的。例如，当缺乏IT治理时，大多数企业的IT 投资比如ERP、CRM的应用都以失败而告终，但失败的原因并非是技术上的问题，而是缺乏有效的监督制度和治理建设。

　　二. 什么是IT治理?

　　在经济复苏时，将IT战略与企业复苏战略相融合已越来越受到企业的重视。因此，企业在制定加速经济复苏策略时会越来越多的把目光聚焦在IT治理、IT决策质量、风险控制和安全等关键词上。那么，什么是IT治理呢?

　　(1)什么是IT治理?

　　IT治理并没有想象中的那样复杂和虚无缥缈。我们并不需要停留于对IT治理概念的玩味和寻究。简单地讲，IT治理关注两个方面的问题，即IT治理的“做什么”和“由谁做”。IT治理的“做什么”是指IT治理应该作出哪些决策;IT治理的“由谁做”则是指这些决策分别应该由谁来作出。IT治理是明确了IT治理权的归属和IT责任的承担，从而达成企业战略目标、业务目标和IT目标的一致。

　　IT治理用于描述企业是否采用有效的机制，使得IT的应用能够完成企业赋予它的使命，同时平衡实施过程中的风险,以确保能实现企业的战略目标。IT治理的目的是建立与IT治理相关联的责任和权利。包括从IT原则、IT架构、IT基础设施、IT应用和IT投入等五个方面制定相关制度，实现IT治理的责任和权力的有效分配与控制，以提高IT资源的有效性、可用性和安全性。

　　(2)IT治理和IT管理的关系

　　IT管理是指公司的IT技术、IT系统运营、确定IT目标以及实现此目标所采取的行动。而IT治理是指企业管理层利用它来监督管理层在IT战略上的过程、结构和联系，以确保这种运营处于正确的轨道之上。管理大师彼得维尔曾指出：IT治理是决定由谁来进行决策，而IT管理则是制定和执行这些决策的过程。IT治理是回答哪些事情必须要做，IT管理是决定这些事情怎么做。这是一个硬币的两面，谁也不能脱离谁而存在。

　　因此，从本质上来说IT治理与IT管理最大的区别在于IT管理的目标是为了实现IT运营效率的最大化，主要解决的是效率问题，侧重于技术的应用。而IT治理的目标是为了实现IT治理利益的均衡，其解决的不只是效率问题，而更加关注利益问题，不只是技术的简单应用，而在于IT技术方面的制度建设。因此，IT治理是通过定义明确的角色和责任，对IT管理中的各方进行影响和监督;公司如果没有IT 治理的框架和机制，就无法对IT治理和IT管理进行有效控制。

　　三、加速经济复苏，提高IT治理质量的步骤

　　在经济复苏时期中，要使企业的IT治理有更好的效能，IT治理价值就必须要发挥到最大化，即企业对IT治理权和责任的分配机制发挥最大效能。有关研究显示，在采用相同经营战略的情况下，具有良好IT治理的企业，其IT治理有效性要比那些治理低下的企业高出35%。那么，CIO怎样才能为他们的企业制定有效的IT治理呢?

　　(1)建立IT治理管控体系取代经验型管理

　　长期以来，许多企业的IT治理方式一直停留在经验型管理阶段。这种管理方式的特点是，IT治理质量的高低基本上依赖CIO个人的眼光和能力。其最大的弊端是在IT建设中难有传承性，常常受限于个人眼光而长期处于低水平重复建设状态。虽然企业信息化的管理水平不断得到加强，但与形势发展的要求还是不相适应。例如，“三拍决策”的拍脑袋、拍胸脯、拍屁股的情况是不争的事实。因此，建立IT治理管控体系，以取代经验型管理是非常重要的一步。因为只有在这种理念的指导下，CIO才可能从制度、战略、规范的角度来看IT在企业的定位、作用和价值。

　　(2)为IT治理建立责任矩阵图

　　IT治理是否具有高质量很大的因素是有没有更多的企业高层管理者参与其中。因此，为了IT治理的成功，除了CIO必须有效地参与外，其它的高层经理也必须要参与到流程批准和绩效评估的工作之中。据在研讨会上的统计可知，许多高层都乐意于参与到IT治理之中，但对于自己当如何为之作出贡献却没有多大把握。因此，对于CIO及其高层团队而言，画出一张IT治理责任安排矩阵图是有帮助的。有了矩阵图，大家可以方便地讨论每位高层在IT治理中的角色和他们关心的任何问题。

　　(3)从业务体系梳理出发，建立IT治理流程

　　业务体系梳理是指针对业务进行IT流程、人员和技术等各方面的评估和差距分析。这个梳理过程可根据涵盖业务范围的大小和资源投入的大小而具体分析。因为IT治理和IT管理在不同行业的应用差别是很大的。简单来说，建立IT治理流程的步骤大致为：第一步是通过梳理业务判断企业究竟适用什么样的IT治理;然后是建立具体的企业IT治理流程和如何支撑业务的管理流程。

　　(4)加强IT治理的透明度和教育

　　为IT治理提供多些透明度和教育是非常必要的。因为透明度和教育经常是结伴而行的，教育越多，透明度也越高，反之亦然。当IT治理流程有了更高的透明度时，大家对IT治理就更有信心。当IT治理流程越是缺乏透明度时，就越少有人会遵循它。而且，当特殊化的处理越多时，对于IT治理的信心也会越少，按照规则去执行的意愿也随之会越弱。严重时，就会导致加速经济复苏的良好愿望落空。