關(guān)鍵：找到IT治理的突破點(diǎn)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

IT治理似乎已經(jīng)不是一個(gè)新名詞了，至少在廣泛流行的IT專(zhuān)業(yè)媒體上。但是到目前為止，又有多少企業(yè)在真正進(jìn)行IT治理呢？而對(duì)于管理方法和體制都非企業(yè)化的政府部門(mén)，他們是否又需要IT治理呢？

IT治理帶來(lái)的變化

IT治理并不是什么新概念。在美國(guó)對(duì)上市公司宣布塞班斯法案的時(shí)候，上市公司都開(kāi)始紛紛重視IT治理來(lái)。而IT治理這個(gè)理念，現(xiàn)在對(duì)于我們的現(xiàn)狀來(lái)說(shuō)，也是有非常大的幫助意義的。在采訪莊麗娟的時(shí)候，她結(jié)合自己多年的經(jīng)驗(yàn)，從一個(gè)專(zhuān)家的角度提出了建議：“如果想做IT治理，一個(gè)很重要的前提條件，是通過(guò)明確的專(zhuān)業(yè)化分工和合作，比如一種流程化的方法去做這個(gè)工作。”

這種專(zhuān)業(yè)化分工和合作，就意味者組織從工作職責(zé)和工作內(nèi)容上都會(huì)發(fā)生變化。莊麗娟認(rèn)為IT治理主要會(huì)帶來(lái)三個(gè)方面的變化。這些變化的首先表現(xiàn)，也是最關(guān)鍵的部分就是職權(quán)分離。通過(guò)職責(zé)和權(quán)力的分離來(lái)有效遏制，比如權(quán)利的過(guò)度集中，腐敗等情況。而在進(jìn)行職權(quán)分離之前，還需要做的工作就是對(duì)崗位職責(zé)進(jìn)行定義，然后用流程的方式將這些崗位進(jìn)行串聯(lián)。對(duì)政府部門(mén)而言，面對(duì)這樣的變化，原來(lái)?xiàng)l塊分割的行政體制會(huì)受到很大挑戰(zhàn)。

第二個(gè)變化表現(xiàn)在財(cái)務(wù)方面。因?yàn)樵诹鞒袒蛵徫宦氊?zé)被嚴(yán)格定義的前提下，內(nèi)部的任何一種工作都需要時(shí)間、財(cái)力和資源。這些投入就是對(duì)財(cái)務(wù)方面的影響。莊麗娟舉了一些國(guó)外上市企業(yè)在面對(duì)塞班斯法案進(jìn)行IT治理時(shí)的財(cái)務(wù)投入，這些企業(yè)的平均投入是3000萬(wàn)美元。中國(guó)有一個(gè)龐大的人口基數(shù)，中國(guó)的大型企業(yè)和機(jī)關(guān)的規(guī)模令全世界驚嘆，這就決定了中國(guó)的企業(yè)和政府機(jī)關(guān)進(jìn)行IT治理的財(cái)務(wù)投入應(yīng)該不是小數(shù)。

第三個(gè)變化，莊麗娟認(rèn)為是管理本身。管理方面存在效率和安全的平衡問(wèn)題。在沒(méi)有控制、沒(méi)有流程的情況下，可能效率會(huì)很高，但這也會(huì)帶來(lái)高的管理風(fēng)險(xiǎn)。IT治理在將一些流程和管理職責(zé)清晰化以后，伴隨而來(lái)的就是一段時(shí)間內(nèi)，特別是剛開(kāi)始的時(shí)候，效率很可能會(huì)降低，但卻有效地控制了風(fēng)險(xiǎn)。莊麗娟表示在政府的一些直屬部門(mén)，需要直接對(duì)全國(guó)31個(gè)省、市、自治區(qū)以及計(jì)劃單列市進(jìn)行管理，其對(duì)安全性的追求將遠(yuǎn)遠(yuǎn)超過(guò)效率本身。這就需要通過(guò)效率和安全的平衡去帶動(dòng)管理上的提升。

IT治理的挑戰(zhàn)

雖然IT治理這個(gè)概念已經(jīng)有很長(zhǎng)時(shí)間了，但任何組織，尤其是政府部門(mén)要實(shí)行IT治理，挑戰(zhàn)很大。莊麗娟認(rèn)為，“第一個(gè)最大的挑戰(zhàn)就是來(lái)自理論體系上的挑戰(zhàn)。到底什么是IT治理？這里面應(yīng)該包含哪些東西？”

IT治理首先要知道目標(biāo)，因?yàn)镮T戰(zhàn)略目標(biāo)是和業(yè)務(wù)相結(jié)合的。如果業(yè)務(wù)發(fā)展方向上沒(méi)有這樣的要求，也就沒(méi)有了控制的必要。目標(biāo)和流程一定是要進(jìn)行對(duì)應(yīng)和匹配的。然后才是根據(jù)這樣的流程去分配組織內(nèi)部的人、財(cái)、物，以及其他相關(guān)資源，定義相關(guān)的職責(zé)，明確決策人。莊麗娟舉例說(shuō)，國(guó)內(nèi)的IT采購(gòu)過(guò)程中，一般會(huì)采取價(jià)低者中標(biāo)的策略，但I(xiàn)T本身是以技術(shù)為基礎(chǔ)的，這樣的策略難免會(huì)產(chǎn)生下面的結(jié)果：IT成本似乎被有效控制了，但價(jià)低者中標(biāo)導(dǎo)致項(xiàng)目從采購(gòu)環(huán)節(jié)就已經(jīng)決定了項(xiàng)目定義的深度和廣度，這種情況下項(xiàng)目延期或者超預(yù)算就也沒(méi)什么奇怪的了。

“第二個(gè)挑戰(zhàn)就是經(jīng)驗(yàn)問(wèn)題?！鼻f麗娟認(rèn)為并不是在別人那里好用的東西就一定適合自己，畢竟每個(gè)組織都有自己的成長(zhǎng)背景和現(xiàn)狀。但“他山之石，可以攻玉”，有些東西是需要以往的經(jīng)驗(yàn)來(lái)總結(jié)的，幫助組織避免走彎路，同時(shí)也幫助判斷哪些是需要重點(diǎn)考慮的，比較IT治理是一個(gè)龐大的體系。這是經(jīng)驗(yàn)方面的挑戰(zhàn)。

莊麗娟認(rèn)為IT治理的第三個(gè)挑戰(zhàn)來(lái)自現(xiàn)有的組織機(jī)構(gòu)和職責(zé)的定義。事實(shí)上，這也是中國(guó)政府部門(mén)遇到的比較大的挑戰(zhàn)。機(jī)關(guān)的文化、習(xí)慣和思維模式將對(duì)IT治理的權(quán)利分配帶來(lái)巨大的阻力。莊麗娟表示目前中國(guó)政府和企業(yè)內(nèi)部還沒(méi)有建立起明確的CIO機(jī)制，這是一個(gè)導(dǎo)致IT治理難以進(jìn)行的非常關(guān)鍵的原因。

IT治理成功要素

事實(shí)上，IT治理無(wú)論在政府還是企業(yè)中實(shí)施，都不是一朝一夕的過(guò)程。莊麗娟結(jié)合自己的體會(huì)，認(rèn)為進(jìn)行IT治理成功的關(guān)鍵是需要有法必依。在進(jìn)行IT治理的時(shí)候，莊麗娟建議第一要抓住重點(diǎn)。因?yàn)镮T治理的體系龐大，不可能在短時(shí)間內(nèi)徹底理解和吸收，那么就需要專(zhuān)業(yè)人士和客戶一起分析判斷，知道目前的IT治理是在技術(shù)層面還是管理層面？莊麗娟特別強(qiáng)調(diào)即使是一樣的重點(diǎn)，但在不同的節(jié)點(diǎn)，不同組織也會(huì)有差異。在管理層面上，常常遇到的情形是雖然有了合理的管理制度，但卻不能遵照?qǐng)?zhí)行，尤其是領(lǐng)導(dǎo)不帶頭遵照?qǐng)?zhí)行。此外在管理層面上，莊麗娟特別指出了“IT陰影”的現(xiàn)象，就是組織中一些有錢(qián)的部門(mén)愿意脫離IT的整體框架控制，這樣就需要強(qiáng)有力的領(lǐng)導(dǎo)推進(jìn)。

對(duì)于IT成功的第二個(gè)關(guān)鍵，莊麗娟總結(jié)為持續(xù)改進(jìn)。隨著時(shí)代的進(jìn)步，人們對(duì)一種事物的認(rèn)識(shí)越來(lái)越豐富，以及不同事物之間的關(guān)聯(lián)性越來(lái)越大，IT治理也需要與時(shí)俱進(jìn)。比如，新的業(yè)務(wù)模式出現(xiàn)，對(duì)以往的管理和支撐模式都會(huì)帶來(lái)沖擊，這也就意味著IT治理需要有改進(jìn)。

IT治理缺位的風(fēng)險(xiǎn)

隨著現(xiàn)在電子政務(wù)項(xiàng)目的規(guī)模越來(lái)越大，關(guān)聯(lián)的部門(mén)和資源越來(lái)越多，如果組織內(nèi)部沒(méi)有IT治理的架構(gòu)和意識(shí)，莊麗娟認(rèn)為將會(huì)帶來(lái)直接風(fēng)險(xiǎn)和間接風(fēng)險(xiǎn)。直接風(fēng)險(xiǎn)的表現(xiàn)多在項(xiàng)目的延期上。這樣的延期所帶來(lái)的直接后果不僅是財(cái)務(wù)方面的更多投入，還有就是項(xiàng)目的質(zhì)量大打折扣。

間接風(fēng)險(xiǎn)比如表現(xiàn)在管理方面的風(fēng)險(xiǎn)。如果在設(shè)計(jì)的時(shí)候，設(shè)計(jì)方?jīng)]有告訴委托方，那委托方就不會(huì)清楚怎么去控制，以及需要控制哪些方面。失去控制以后，管理風(fēng)險(xiǎn)無(wú)疑加大。此外還有一些安全防范的事件，比如員工離職以后，如何控制已經(jīng)離職員工的避免惡意訪問(wèn)等。

隨著政府部門(mén)對(duì)安全方面的要求越來(lái)越高，對(duì)管理控制的要求也在逐步提高。這些也是推動(dòng)組織內(nèi)部進(jìn)行IT治理的管理需求。

莊麗娟認(rèn)為HP多年的經(jīng)驗(yàn)已經(jīng)在IT治理上積累了一些方法論和經(jīng)驗(yàn)，也有很多與IT相關(guān)的基礎(chǔ)架構(gòu)的框架。在和客戶充分交流以后，也會(huì)客戶在IT治理方面進(jìn)行評(píng)估，幫助客戶一起找到IT治理的突破口。莊麗娟感覺(jué)目前政府部門(mén)在IT治理方面，在技術(shù)層面的治理比較容易，而涉及到管理層面，由于文化的問(wèn)題，會(huì)有一些阻力。在管理層面采用漸進(jìn)式的改革，也許是政府部門(mén)實(shí)現(xiàn)IT治理風(fēng)險(xiǎn)最低的方法。（CIO時(shí)代網(wǎng)）