IT治理重在何處？

申請免費試用、咨詢電話：400-8352-114

來源：泛普軟件 那是上個世紀(jì)90年代末期，當(dāng)時高科技產(chǎn)業(yè)一派繁榮景象。伯靈頓北方－圣達菲鐵路公司（BNSF）的IT員工們在匆忙處理積壓的IT項目，這些項目都是因為這家鐵路公司正在完成并購而積壓下來的。在伯靈頓北方鐵路公司和圣達菲鐵路公司合并為BNSF后，最緊迫的任務(wù)是要全力以赴地整合兩家公司的IT系統(tǒng)。這個任務(wù)實在太復(fù)雜了，IT人員把這個龐大項目戲稱為“上帝派來的任務(wù)”。不僅如此，他們還要滿足兩家公司的其他各種IT需求，他們說，這項工作都快成“魔鬼派來的任務(wù)”了。 Jeff McIntyre是BNSF負責(zé)技術(shù)服務(wù)的助理副總裁，他說：“為了完成合并，我們暫時顧不上其他的IT需求。不過那時候我們就知道，遲早這些需求我們還是要滿足的。” 為了有效控制項目，McIntyre及其手下部署了位于賓夕法尼亞州巴拉辛威德的Primavera軟件公司的TeamPlay軟件，把所有項目登記在冊，然后分成一個個步驟，并確定所需資源。這一項目管理工作是BNSF向最終實現(xiàn)的IT治理計劃邁出的第一步。 為什么需要IT治理？ 在歸為IT治理這一大類的幾個IT管理方面當(dāng)中，項目管理是其中之一。如今，IT治理不僅僅包括項目管理，還包括變更管理、應(yīng)用軟件生命周期管理、資產(chǎn)及資源管理、資產(chǎn)組合管理以及安全管理。IT治理其實是對IT業(yè)務(wù)的每個部分進行綜合管理，對諸多IT項目、流程和資產(chǎn)加以登記、跟蹤及編排。 實施IT治理的原因就如同其概念一樣廣泛。對一些組織來說，之所以實施IT治理，主要是因為需要遵守《薩班斯－奧克斯利法案》等法規(guī)。這意味著，以一種更有條理的方式建立審計跟蹤機制和保存文件。對另一些組織而言，IT治理就是竭力提高本組織的效率，并確保IT部門支持最關(guān)鍵的業(yè)務(wù)需求。而對另一些組織而言，IT治理則意味著執(zhí)行本公司的最佳實踐。 安大略省滑鐵盧MKS公司的首席財務(wù)官Rob Dietrich說：“IT治理是一個非常廣泛而模糊的課題，不過它基本上包括四個要素：一是使IT部門和業(yè)務(wù)部門的戰(zhàn)略目標(biāo)保持一致；二是行之有效地利用資源；三是風(fēng)險管理；四是獲得可見性，從而了解整個IT業(yè)務(wù)運作狀況?！?與BNSF一樣，許多公司實施了項目管理計劃和軟件，從而向IT治理邁出了第一步。在過去幾年里，IT治理得到了長足發(fā)展，納入了越來越多的管理和技術(shù)功能。 在BNSF，促使采用IT治理的因素之一就是，需要遵守《薩班斯－奧克斯利法案》。該法案規(guī)定財務(wù)報告制度要公開透明，實行審計跟蹤機制。審計人員經(jīng)過不公開審計后，建議改變BNSF的應(yīng)用軟件開發(fā)流程，因為許多應(yīng)用軟件涉及財務(wù)活動。為了確保遵從法規(guī)，IT經(jīng)理們部署了另一種工具：應(yīng)用管理軟件，它現(xiàn)已成為整個IT治理系統(tǒng)的一部分。應(yīng)用管理產(chǎn)品提供了自動化的工作流和電子簽名功能，它們有助于執(zhí)行始終如一、可以審計的開發(fā)流程。BNSF后來選擇了MKS的工具。 McIntyre說，“《薩班斯－奧克斯利法案》當(dāng)然對應(yīng)用開發(fā)生命周期以及需要利用簽名等功能為應(yīng)用開發(fā)生命周期備制簡明文檔產(chǎn)生了影響?！?界定治理應(yīng)用軟件 許多IT管理應(yīng)用軟件聲稱具有IT治理功能，主要是因為有許多的IT功能可以從IT治理中受益。 Jason Bloomberg是位于馬薩諸塞州沃爾瑟姆的IT研究和咨詢公司ZapThink LLC的分析師，他說：“IT治理是個新興市場，廠商對這個市場的看法各不相同?！彼f，一款有效、成功的IT治理產(chǎn)品必須具備四項功能：它必須為管理人員下達所制訂的政策提供途徑；它必須為基層員工實施政策提供途徑；它必須為管理人員提供可見性，以了解政策是否得到遵循。它還必須包括變通辦法，那樣一旦出了問題，就有辦法可以解決。 IT治理應(yīng)用軟件還可能支持其中一種主要的IT最佳實踐框架，譬如信息及相關(guān)技術(shù)的控制目標(biāo)（Cobit）、特里德威委員會下設(shè)的發(fā)起組織委員會的內(nèi)部控制和企業(yè)風(fēng)險管理框架，或者信息技術(shù)基礎(chǔ)設(shè)施庫（ITIL）。ITIL在變更管理、問題管理和安全管理等方面提供了最佳實踐方面的指導(dǎo)準(zhǔn)則。 “切勿把IT治理看成僅僅是一項技術(shù)性解決方案，而要看成是一種業(yè)務(wù)框架，”Kris Lovejoy忠告，他是弗吉尼亞州赫恩登的法規(guī)遵從產(chǎn)品和服務(wù)提供商：Consul風(fēng)險管理公司的首席技術(shù)官。 獲得控制權(quán) 正如一位CIO的玩笑所言，IT治理給他組織帶來的最大好處莫過于“還沒有人蹲班房” 。毫無疑問，遵守《薩班斯－奧克斯利法案》、讓高級管理人員遠離牢獄之災(zāi)是許多公司實施IT治理項目的主要因素。不過，給業(yè)務(wù)帶來的最大成效往往來自可以改進資產(chǎn)及資源管理，IT研究公司IDC的分析師Melinda Bailou如是說。  她解釋道：“資源分配方面經(jīng)常存在你爭我奪的現(xiàn)象，不同部門都在競相爭奪同一有限資源。遺憾的是，大多數(shù)組織根本沒有詳細記載在使用哪些應(yīng)用軟件。” 總部設(shè)在匹茲堡的海馬克藍十字藍盾公司（Highmark Blue Cross Blue Shield）就是個典型例子。這家保險提供商共有121個應(yīng)用軟件，大約6000萬行 Cobol和Java代碼。鑒于在代碼方面投入了巨資，該公司非常希望能提高組件的重復(fù)率。 去年海馬克公司發(fā)現(xiàn)，盡管自己針對內(nèi)部軟件開發(fā)有一項組件重復(fù)使用政策，但編程人員并沒有或很少重用這些代碼。原因就是：他們根本不知道去何處找到這些可重用的組件。海馬克公司負責(zé)技術(shù)管理的副總裁Mike Kronenwetter說：“我們是有一項組件重用策略，但我們根本沒有取得所期望的重用效果，原因就是大家不知道去何處尋找可用的重用組件。” 為了有一個地方可以集中提供這類組件，海馬克公司向匹茲堡的LogicLibrary公司購買了Logidex，統(tǒng)一存放及管理軟件資產(chǎn)。Kronenwetter說：“現(xiàn)在，Logidex將成為記錄我們所有開發(fā)資源的系統(tǒng)?！?總部設(shè)在奧克拉荷馬市的Integris醫(yī)療公司是一家非營利性醫(yī)療組織，它也需要對IT資源加強監(jiān)管。1999年，Integris的IT職員不僅被搞得精疲力竭。因為要處理與前期合并有關(guān)的諸多任務(wù)，還卷入了新合并部門相互競爭的業(yè)務(wù)經(jīng)理之間發(fā)起的地盤之爭。由于缺少一套標(biāo)準(zhǔn)方法，IT部門無法確定項目的輕重緩急，同時，IT人員也沒有標(biāo)準(zhǔn)的地方可以跟蹤項目、保存項目文件。要是有人打電話來請病假，頂班人員可能要花好幾個小時來查找所需的文件和文檔。 于是，這家組織決定把它的所有IT數(shù)據(jù)——從有關(guān)軟件和硬件的元數(shù)據(jù)到項目預(yù)算和員工考勤單——全部合并到一個數(shù)據(jù)庫里面。Integris的前任IT業(yè)務(wù)開發(fā)和規(guī)劃主管Cynthia Hilterbrand解釋說，這么做的目的就是能夠更容易分析及報告相關(guān)數(shù)據(jù)。她說：“我們希望掌握全局，能夠跟蹤及監(jiān)控我們的所有資源和項目?！? 不過，Integris并不是到詳細登記數(shù)據(jù)這一步就完事了。該組織還使用Compuware公司的Changepoint管理軟件，開始跟蹤IT項目和任務(wù)，還為各種各樣的IT活動定義流程，如采購設(shè)備或者處理病史檔案。 流程自動化 與資產(chǎn)管理一樣，流程管理是IT治理能夠帶來好處的另一個方面。公司可以為每一項IT活動制訂指導(dǎo)準(zhǔn)則，然后把每項IT活動編入IT治理軟件的工作流程。下一步就是，讓每項活動實現(xiàn)自動化，以便員工不會輕易偏離既定的流程。這樣一來，IT人員就能針對所有員工更有效地執(zhí)行標(biāo)準(zhǔn)，不管員工職位的高低。 Hilterbrand說：“管理人員并不總是會遵守自己所定的規(guī)則。所以，我們需要IT治理。它會說，‘嗨，伙計，這里有一些規(guī)則，我們必須遵守?！@樣就提高了透明度?！?治理軟件可以執(zhí)行自動化的工作流、核對表、狀態(tài)報警及簽核等功能，從而有助于執(zhí)行政策。它還可以提供審計跟蹤機制，證明一家組織是不是在遵守自己規(guī)定的流程——這項功能對力求遵守《薩班斯－奧克斯利法案》的公司來說顯得尤為重要。 IT治理的流程管理方面也可以為管理外包商帶來好處。不同組織的流程勢必會有所不同，所以如果與遠地的IT隊伍進行聯(lián)系，溝通就會成為難題。 當(dāng)佛羅里達州博卡拉頓的泰科消防和安全公司（Tyco Fire and Security）決定安裝VA軟件公司的SourceForge軟件開發(fā)管理應(yīng)用軟件后，這家生產(chǎn)消防和安全產(chǎn)品的商家希望能夠為國外的合同程序員和內(nèi)部IT人員之間使用的流程統(tǒng)一標(biāo)準(zhǔn)。當(dāng)時泰科公司面臨諸多問題：項目沒有如期完成、流程未得到遵守、質(zhì)量目標(biāo)老是達不到。 泰科公司的全球技術(shù)服務(wù)主管Kristine Koneck說：“當(dāng)時我們覺得局面都快失控了。我們無法隨時了解外包合作伙伴的工作進展?！彼f，另外，開發(fā)人員因為尋找與工作相關(guān)的文檔浪費了許多時間——每周平均多達8個小時。 SourceForge為該公司提供了協(xié)作工具、保存所有項目文件的單一資料庫，而且定義了執(zhí)行流程、規(guī)定完成期限的工作流。Koneck聲稱，自實施這工具以來，如期交付的項目的數(shù)量增加了30%。 尋求IT治理平臺 雖然IT治理領(lǐng)域的許多產(chǎn)品仍只是針對某些基本功能，如項目管理或者安全管理，但越來越多的廠商卻在構(gòu)建或者購買額外模塊，以涵蓋幾乎所有的IT活動，同時利用單一儀表控制盤把它們合為一體。 譬如， BMC軟件公司的產(chǎn)品套件就涵蓋了身份管理、資產(chǎn)管理、應(yīng)用管理、事件管理和變更管理等諸多功能。同樣，IBM、CA和Mercury Interactive Corp這些廠商所開發(fā)的產(chǎn)品具有IT治理套件的大部分或者全部功能。 一個套件采用諸多不同的治理工具，價值在于可以提供這種功能：共享數(shù)據(jù)用于分析和報告，并且提供儀表板視圖，以方便管理人員想瀏覽何種組合的信息。 對于這種套件方案的優(yōu)點，尼爾森媒體研究公司在今年早些時候?qū)嵤┝薓ercury公司的IT治理中心軟件后感覺特別明顯?？偛吭O(shè)在紐約的尼爾森公司最初使用產(chǎn)品組合管理組件，隨后添加了資源管理組件。它計劃不久可以添加需求管理和項目管理這兩個組件。 因為所有這些功能都是IT治理中心套件的組件，所以尼爾森公司一有需要，就可以輕松實施它們。尼爾森公司的質(zhì)量和評估主管Christina Carbone說，此外，管理人員可以通過中心儀表板，迅速查看與某個產(chǎn)品或者某項計劃有關(guān)的所有數(shù)據(jù)。該公司還使用Mercury的TestDirector和質(zhì)量中心工具，將來它們可以與需求管理進行集成，以改進對產(chǎn)品日常生產(chǎn)的管理。 正如Carbones解釋的那樣：“您可以通過單一視圖了解你的資產(chǎn)組合、資源、需求管理、測試需求和項目狀況——這套工具為你提供了單一視圖，可以了解所有項目的整體狀況。”   附文1：IT治理的范疇IT治理包括以下五個方面  戰(zhàn)略結(jié)合  使業(yè)務(wù)需求和IT工作保持一致。  價值實現(xiàn)  減少費用、提供IT的價值。  風(fēng)險管理  保護IT資產(chǎn)、提供災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性。  資源管理  優(yōu)化資源使用、提高對IT基礎(chǔ)設(shè)施的認(rèn)識。  績效評估  跟蹤項目完成期限、監(jiān)控IT服務(wù)。 (ccw)