領導IT治理(二)(AMT研究院 黃慶揚 編譯)

摘要 ：自打1995年加入美國國際集團（ American International Group Inc.，簡稱AIG）后，首席信息官Mark Popolano就面臨著很多變化，他需要制定的計劃也越來越多。他不僅需要開發(fā)和維護災難恢復、安全系統(tǒng)和保證業(yè)務連續(xù)性的基礎設施，而且還要對公司的IT治理模式進行重新定義，以支持AIG的各個業(yè)務組織模式。Popolano的實施成果，包括一個全面規(guī)劃辦公室、AIG的首席信息官辦公室、嚴格遵守全球技術標準和法規(guī)的治理模式以及財務報告和跟蹤系統(tǒng)，都讓公司受益匪淺。據Popolano說，一個與他們同等規(guī)模的公司，或者任何一個跨國公司，所面臨的最大挑戰(zhàn)都在于建立起實施全球性項目所需的組織協(xié)同。識別出那些能夠在全球范圍內實施的技術對公司來說是一個巨大的挑戰(zhàn)。

你認為擋在你前面的最大挑戰(zhàn)是什么，你希望怎么去克服這些挑戰(zhàn)？

一個與我們同等規(guī)模的公司，或者任何一個跨國公司，所面臨的最大挑戰(zhàn)都在于建立起實施全球性項目所需的組織協(xié)同。在一個高度分布式的環(huán)境里，你需要同各種各樣的組織和業(yè)務伙伴協(xié)同工作，以設計和打包這些計劃，從而在整個公司里落實它們。

識別出那些能夠在全球范圍內實施的技術對公司來說是一個巨大的挑戰(zhàn)。AIG的IT標準必須裝訂成冊，這樣就可以為其全球的IT運作同時注入結構性和靈活性。我們需要了解AIG各分公司所在地區(qū)的法律和制度。這需要我們同各個分公司、組織和業(yè)務單元層的專業(yè)人員經常溝通，從而保證每個辦公室——無論是多么小，多么偏僻——都擁有必要的基礎設施，并遵從AIG的IT政策和標準。

在當今的商業(yè)環(huán)境中，保重全球性公司的安全也是一個巨大的挑戰(zhàn)。整體IT基礎設施應該包括一個身份管理中心和數據加密措施。然而，在最終的決定因素中，人的因素才是保證公司安全的最好手段。公司必須教育員工，使他們認識和重視IT安全，以及當公司的數據被不合法的獲取和流程被不合法的存檔時每個員工所面臨的危險。一個勤勉、經驗豐富和謹慎的人力部門是對抗信息安全威脅的最佳武器。

如果一個公司具有多條業(yè)務線——如AIG——技術所扮演的角色與小公司里的技術角色有何不同？

差別在于，沒有一個單一的治理模型能夠運用到這樣規(guī)模的組織。你必須同時使用不同的治理模型和法律模型。不同的管理模型必須運用到那些能夠提高效率和靈敏性，而且成本必須進行嚴格控制的部門和組織。

組織的CIO委員會可以采用壟斷式、聯合式和主宰式，從而滿足組織的各種需要并為組織獲得最好的靈活性提供基礎。你必須建立一個能夠加強各種不同組織并支持組織業(yè)務能力的路線圖。適合某種規(guī)模的IT模型往往很難滿足所有規(guī)模組織的要求。通過將業(yè)務指標集成進IT結構路線圖后，到底是采用自建、外構還是采用集成模式也就決定下來了。在保留與各個分枝機構相聯系的整體戰(zhàn)略時，你還需要理清你所支持機構的復雜性和熱點。它設計到組織的管理、交流機制和成員。