中國IT 治理的混沌時(shí)期

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

“IT治理？沒聽過。”當(dāng)一位省級(jí)移動(dòng)公司網(wǎng)絡(luò)負(fù)責(zé)人侃侃而談IT管理之后，在回答“是否聽說過IT 治理”時(shí)，卻給出了這樣的回答。這家移動(dòng)公司正在提升IT 管理水平，以準(zhǔn)備接受塞班斯法案的相關(guān)審計(jì)。沒想到管理著300余名IT 員工的網(wǎng)絡(luò)部負(fù)責(zé)人盡管參與了IT內(nèi)控工作，卻對(duì)“IT治理”聞所未聞。這與一些業(yè)內(nèi)人的預(yù)想相去甚遠(yuǎn)。

孫強(qiáng)：IT治理與IT管理是一枚硬幣的兩面

為了驗(yàn)證IT 治理在國內(nèi)是否真的“雷聲大雨點(diǎn)小”，《I T 經(jīng)理世界》在ceocio.com.cn網(wǎng)站上做了一次小型調(diào)查。調(diào)查結(jié)果再次驗(yàn)證了這位移動(dòng)公司IT 負(fù)責(zé)人對(duì)“IT 治理”的陌生并不是個(gè)別現(xiàn)象。在這次調(diào)查中，41%的人根本不知道IT 治理，比較了解IT 治理的受訪者不足20%；有60%的人不知道IT 治理和IT 管理之間的區(qū)別；僅有1%的調(diào)查者參與過IT 治理的實(shí)踐。

看來，“IT治理”在被IT廠商、咨詢機(jī)構(gòu)頻頻提及的時(shí)候，它在CIO及企業(yè)管理者中的認(rèn)知度遠(yuǎn)沒有兜售理念的人以為得那么高。

管理？治理？       

在這次調(diào)查中，有22% 的人混淆了IT 治理與IT 管理的概念，覺得它們其實(shí)是一回事；僅有不足半數(shù)的人認(rèn)為兩者之間存在差別。其實(shí)，能準(zhǔn)確區(qū)分IT 治理和IT 管理之間區(qū)別的CIO 并不多。除了對(duì)兩個(gè)概念不甚了了外，不同的CIO對(duì)這兩個(gè)概念的內(nèi)涵與外延也有著自己的理解和解釋。

中國中化集團(tuán)公司是世界500 強(qiáng)企業(yè)，它的石油、化肥、化工等業(yè)務(wù)實(shí)現(xiàn)了全球化運(yùn)作。在中化集團(tuán)信息技術(shù)部總經(jīng)理彭勁松看來，IT 治理決定了企業(yè)如何進(jìn)行決策，屬于戰(zhàn)略層面；IT管理則是制定和執(zhí)行這些決策的戰(zhàn)術(shù)。

去年，在他完成的一個(gè)IT 治理實(shí)踐中，中化集團(tuán)通過運(yùn)用IT治理的理念進(jìn)行決策，用項(xiàng)目管理的方法組織實(shí)施，運(yùn)用IT審計(jì)指南進(jìn)行了項(xiàng)目驗(yàn)收，用ITIL指導(dǎo)方法制定了隨后的管理流程，使得企業(yè)最終完成了預(yù)定的系統(tǒng)災(zāi)難恢復(fù)管理?，F(xiàn)在，中化集團(tuán)如果遇到災(zāi)難，其IT系統(tǒng)最多在兩天之內(nèi)就能恢復(fù)運(yùn)行。此外，他們還實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)、系統(tǒng)監(jiān)控的管理，達(dá)到了企業(yè)系統(tǒng)綜合管理及系統(tǒng)資源優(yōu)化管理的目的，確保了IT 對(duì)全球業(yè)務(wù)的連續(xù)服務(wù)。

屈玉閣是中國網(wǎng)通（集團(tuán)）公司河北省分公司企業(yè)信息化部高級(jí)工程師，他按照IT 治理的方法，組織撰寫了39.6 萬字的“中國網(wǎng)通信息化建設(shè)管理控制體系”。他對(duì)于IT治理和IT管理之間的區(qū)別有著更為直白的理解——“IT治理是從外部到內(nèi)部的控制，如塞班斯法案就是要企業(yè)按照其要求，沒有商量余地。而IT管理則帶有很強(qiáng)的妥協(xié)性，IT部門與企業(yè)高層、業(yè)務(wù)部門間可以做很多妥協(xié)。”

其實(shí)，IT治理對(duì)組織的意義要大于IT管理，這并不是因?yàn)樗艿氖?ldquo;決策”，而是因?yàn)镮T 治理聚焦的是保持IT 與業(yè)務(wù)目標(biāo)一致、推動(dòng)業(yè)務(wù)發(fā)展、促使收益最大化。一份來自國外的調(diào)查報(bào)告顯示，IT治理出色的企業(yè)可以獲得比競爭對(duì)手高出40%的IT投資回報(bào)；IT治理處于平均水平的企業(yè)在采用相同業(yè)務(wù)戰(zhàn)略的情況下，能夠比IT治理效率低下的企業(yè)多獲得20%的利潤。

“IT 管理的著力點(diǎn)是信息及信息系統(tǒng)的運(yùn)營，是一種確定IT目標(biāo)及實(shí)現(xiàn)目標(biāo)的行動(dòng)；而IT治理是最高管理層利用它來監(jiān)督IT 戰(zhàn)略執(zhí)行的過程、機(jī)制和框架，以確保其處于正確的軌道之上。兩者是一枚硬幣的兩面。” ITGov 中國IT 治理研究中心主任孫強(qiáng)認(rèn)為。在他看來，IT治理規(guī)定了整個(gè)組織IT運(yùn)作的基本框架，IT管理則是在這個(gè)既定的框架下“駕馭”組織奔向目標(biāo)。缺乏良好IT治理模式的組織，即使有“很好”的IT管理體系，也像一座地基不牢固的大廈；同樣，沒有暢通的IT管理體系，單純的治理模式也只能是一個(gè)美好的空中樓閣?，F(xiàn)在，不少CIO 將IT 治理和IT 管理混為一談，甚至對(duì)IT管理的內(nèi)涵也不甚了了，這同國內(nèi)組織仍處于大規(guī)模信息化建設(shè)階段有關(guān)。當(dāng)一個(gè)組織處于應(yīng)用系統(tǒng)建設(shè)階段時(shí)，CIO很容易將所有注意力和IT資源集中在“項(xiàng)目”上，因此IT管理被簡單地看成眼下尚不急需的一項(xiàng)長期工作。其實(shí)，即使是戰(zhàn)術(shù)層面的IT 治理對(duì)IT 建設(shè)也非常重要。在越來越被廣泛采用的IT管理框架——ITIL (Information TechnologyInfrastructure Library， IT 基礎(chǔ)架構(gòu)庫)中，IT管理包含了IT戰(zhàn)略規(guī)劃、安全管理、成本管理、突發(fā)事件管理、配置管理、變更管理等眾多內(nèi)容，這些管理是否到位都直接影響著IT 投資效果。

火候未到？       

“我們雖然在2003 年就開始進(jìn)行IT管理，并于2004 年引入了ITIL，開始進(jìn)行SOX 內(nèi)控項(xiàng)目，但我仍然覺得我們還沒有到達(dá)IT治理的層次。” 中海油集團(tuán)信息技術(shù)中心主任王若訊說。有不少CIO與王若訊持同樣的看法。在神州數(shù)碼信息管理部總經(jīng)理鄭小維看來，中國信息化的發(fā)展程度還沒有到達(dá)IT 治理的層面。她認(rèn)為，企業(yè)首先要先完成應(yīng)用系統(tǒng)的搭建，然后再進(jìn)行規(guī)范的IT 管理，最后才能水到渠成地進(jìn)入IT 治理這個(gè)層次。

如今，神州數(shù)碼已經(jīng)過了大規(guī)模的IT 系統(tǒng)建設(shè)階段，IT 管理工作成為鄭小維3年多來的工作重點(diǎn)。雖然她已經(jīng)取得了COBIT（IT治理的一個(gè)開放性標(biāo)準(zhǔn)，由美國IT治理研究院開發(fā)與推廣）認(rèn)證，但她并沒有在企業(yè)內(nèi)部依照COBIT的方法論，逐條逐項(xiàng)、大張旗鼓地做IT治理。她覺得，神州數(shù)碼的IT管理工作還未完成。按照她的計(jì)劃，神州數(shù)碼準(zhǔn)備今年通過ISO20000（國際標(biāo)準(zhǔn)組織ISO 關(guān)于IT 服務(wù)管理領(lǐng)域的國際標(biāo)準(zhǔn)）認(rèn)證。不過，她在IT管理中已經(jīng)融入了不少IT治理的實(shí)踐方法，如建立高層及業(yè)務(wù)部門多方參與的虛擬IT 團(tuán)隊(duì)、制定規(guī)范IT 運(yùn)作機(jī)制的IT 管理大綱等。

目前，大多數(shù)明確表示正在進(jìn)行IT治理的企業(yè)，都將其與公司治理密切聯(lián)系，目的是為了讓投資者信任企業(yè)。比如為了應(yīng)對(duì)美國的塞班斯法案，在美國上市的企業(yè)就必須保證所披露信息的真實(shí)與準(zhǔn)確，保證信息處理與傳遞的效率。法規(guī)遵從成為許多企業(yè)展開IT 治理的最主要?jiǎng)恿?。我國電信、金融、化工等大型企業(yè)幾乎不約而同地于2004 年后開始進(jìn)行IT 內(nèi)控、IT 治理，與塞班斯法案的要求直接相關(guān)。“中國網(wǎng)通（集團(tuán)）公司的部分資產(chǎn)已經(jīng)在美國和香港上市，投資者不但需要上市公司有良好的業(yè)績，還需要上市公司有嚴(yán)格的內(nèi)部控制管理規(guī)范。因此我們必須按照企業(yè)發(fā)展戰(zhàn)略的總體要求，對(duì)信息化建設(shè)過程進(jìn)行統(tǒng)一規(guī)劃、統(tǒng)一管理，以滿足企業(yè)提高核心競爭力的要求。”屈玉閣道出了他們進(jìn)行IT治理的直接緣由。

盡管不少企業(yè)進(jìn)行IT 治理是為了應(yīng)對(duì)塞班斯法案，但不少正在從事IT 治理的CIO 并不認(rèn)為符合塞班斯的內(nèi)控要求就算取得了IT治理的勝利，“有針對(duì)性的治理工作僅是IT 治理很小的一部分”。

COBIT 被認(rèn)為是實(shí)施IT 治理的最佳實(shí)務(wù)。據(jù)說塞班斯法案對(duì)IT部分的審計(jì)就依據(jù)了COBIT 的標(biāo)準(zhǔn)。它包括規(guī)劃與組織、采集與實(shí)施、交付與支持、監(jiān)控等4個(gè)域、34 個(gè)流程、318 個(gè)控制目標(biāo)。河北網(wǎng)通按照COBIT、ITIL 等IT 治理與管理方法，用了半年多時(shí)間才撰寫出IT治理規(guī)劃。如果按照COBIT 的34 個(gè)流程一一實(shí)踐IT 治理，至少需要2～3 年。因此準(zhǔn)確理解IT治理內(nèi)涵的CIO一致認(rèn)為，良好的IT治理不可能一夕之間完成，時(shí)間和持續(xù)優(yōu)化是其必不可少的要素。這些要素決定了IT治理必然是一個(gè)漫長和動(dòng)態(tài)的過程，是組織與所有利益相關(guān)者的互動(dòng)過程，包括在制定長遠(yuǎn)IT 發(fā)展戰(zhàn)略等決策上的互動(dòng)。另外，組織所處內(nèi)外部環(huán)境的動(dòng)態(tài)性也決定了IT治理的動(dòng)態(tài)性。IT治理本身的難度和我國信息化發(fā)展階段決定了它曲高
和寡的現(xiàn)狀，也是其“外熱內(nèi)冷”、陷入混沌狀態(tài)的主要原因。

ITGov 中國IT 治理研究中心是一個(gè)在IT 治理領(lǐng)域推動(dòng)中國與國際同步發(fā)展的資源平臺(tái)。其創(chuàng)始人孫強(qiáng)帶領(lǐng)研究人員從2002 年開始進(jìn)行COBIT 的認(rèn)證培訓(xùn)，至今共幫助中國近百名學(xué)員獲得COBIT 認(rèn)證。但仔細(xì)觀察這些學(xué)員的組成不難發(fā)現(xiàn)，CIO或IT 經(jīng)理不足1/3，大部分學(xué)員來自正在從事IT治理和IT管理咨詢及服務(wù)的廠商、咨詢機(jī)構(gòu)。不過，4年來的推動(dòng)還是讓孫強(qiáng)看到了進(jìn)步。“2002年，我們向別人介紹IT治理時(shí)，基本上大家都不能理解也聽不懂。”現(xiàn)在，主動(dòng)找他們做IT 治理咨詢和指導(dǎo)的組織逐漸多了起來，“但如何構(gòu)建完善的IT治理沒有模式可以照搬，本質(zhì)上要以組織的戰(zhàn)略和文化為出發(fā)點(diǎn)”。

不只是在國內(nèi)，在全球其他地區(qū)，IT治理也是陽春白雪。普華永道的2006 年全球IT 治理報(bào)告顯示，只有10%的IT 人員正在使用COBIT，這一數(shù)字并不算高。Forrest 研究機(jī)構(gòu)報(bào)告表明，90%的美國企業(yè)已經(jīng)或多或少建立了 IT 管理和治理架構(gòu)，但是做的好的并不多。不過，這些數(shù)字對(duì)IT 廠商和咨詢機(jī)構(gòu)而言，卻意味著巨大的市場(chǎng)機(jī)會(huì)。IDC 預(yù)測(cè)，今后4年內(nèi)，IT 管理和治理市場(chǎng)每年會(huì)增長15%。這也是COBIT、ITIL、SLA（Service-LevelAgreement 服務(wù)等級(jí)協(xié)議）等名詞被IT廠商和咨詢公司頻頻提起的原因。

來源：IT經(jīng)理世界