IT治理十問十答之一——什么是IT治理？

IT治理的定義

IT治理是信息系統(tǒng)審計和控制領域中一個相當新的概念，IBM首次將此理念引入我們的視線，在其2002年度論壇中推出了給中國銀行業(yè)的“匯聚了全球金融行業(yè)的智慧與經(jīng)驗”的白皮書，該白皮書在其“推動業(yè)務管理與IT的全面集成整合”部分給銀行業(yè)務與管理的建議是：大力推動銀行流程化與流程標準化的管理，建立全行級的跨部門的IT治理決策機構來決定IT項目實施的順序，加強全行的管理與流程執(zhí)行的紀律，與IT行業(yè)的供應商結成戰(zhàn)略聯(lián)盟,將戰(zhàn)略伙伴的價值并入到價值鏈。作為全球IT行業(yè)領跑者的IBM，其一舉一動往往預示著整個行業(yè)的發(fā)展方向。

有關專家在對IT治理廣泛研究和分析的基礎上，關于其定義匯集了以下三種主要觀點：

Roberts.Roussey（美國南加州大學教授）認為：IT治理用于描述被委托治理實體的人員在監(jiān)督、檢查、控制和指導實體的過程中如何看待信息技術。IT的應用對于組織能否達到它的遠景、使命、戰(zhàn)略目標至關重要。

德勤定義如下:IT治理是一個含義廣泛的術語，包括信息系統(tǒng)、技術、通訊、商業(yè)、所有利益相關者、合法性和其他問題。其主要任務是：保持IT與業(yè)務目標一致，推動業(yè)務發(fā)展，促使收益最大化，合理利用IT資源，IT相關風險的適當管理。

國際信息系統(tǒng)審計與控制協(xié)會(ISACA)定義如下：IT治理是一個由關系和過程所構成的體制，用于指導和控制企業(yè)，通過平衡信息技術與過程的風險、增加價值來確保實現(xiàn)企業(yè)的目標。

通過上述定義可以總結出以下共同點：

IT治理必須與企業(yè)戰(zhàn)略目標一致，IT對于企業(yè)非常關鍵，也是戰(zhàn)略規(guī)劃的組成，影響戰(zhàn)略競爭。

IT治理和其它治理主體一樣，是管理執(zhí)行人員和利益相關者的責任（以董事會為代表）。

IT治理保護利益相關者的權益，使風險透明化，指導和控制IT投資、機遇、利益、風險。

信息技術治理包括管理層、組織結構、過程，以確保IT維持和拓展組織戰(zhàn)略目標。

應該合理利用企業(yè)的信息資源，有效地集成與協(xié)調(diào)。

確保IT及時按照目標交付，有合適的功能和期望的收益，是一個一致性和價值傳遞的基本構建模塊，有明確的期望值和衡量手段。

引導IT戰(zhàn)略平衡系統(tǒng)的投資，支持企業(yè)，變革企業(yè)，或者創(chuàng)建一個信息基礎架構，保證業(yè)務增長，并在一個新的領域競爭。

對于核心IT資源做出合理的決策，進入新的市場，驅(qū)動競爭策略，創(chuàng)造總的收入增長，改善客戶滿意度，維系客戶關系。

CIO面臨諸多挑戰(zhàn) IT 治理成為必選

CIO們的當務之急包括增加投資回報、提高服務水平以及增強安全性--所有此類都需要保持預算平穩(wěn)并有所回報。他們將如何在財政重重約束之下達到這些預期目標呢？

CIO們需要根本性地改變其信息部門的運作模式，采用一種稱作“IT治理”（IT governance）的新方法，在今后一年內(nèi)這一名詞將會頻繁出現(xiàn)，因為各企業(yè)都努力在保持預算的同時改善其作業(yè)流程。我相信IT治理的重要性必將可與任何信息基礎建設或企業(yè)應用相提并論--在當前形勢下甚至占據(jù)上風，因為CIO們必須做到低投入高產(chǎn)出。

由于企業(yè)應用軟件、電子商務及千年蟲的困擾，在1995年到2000年間，IT部門常充當救火隊角色，重點放在了實施速度上--甚至不惜走捷徑或在質(zhì)量上大打折扣，這將導致諸如延誤項目工期、成本超出、不可預料的停工及安全等問題。

IT治理旨在解決并糾正這些弊端。它基于高質(zhì)量、合理定義并可重復的過程。細而言之，IT治理將規(guī)劃方針、精簡流程、需要詳盡的文檔并確立可以持續(xù)改進的計劃；IT治理旨在提高效率及企業(yè)響應。它確實涉及一些常規(guī)流程并可能給機構中帶來新的規(guī)則及摩擦，高層官員必須領導企業(yè)進行轉(zhuǎn)變，并灌輸短期變化對于整個企業(yè)而言是一種投資這一理念。CIO們必須緊隨其后，IT業(yè)績應以整體進步及預算縮減為標準。專家認為一旦建立了IT治理框架后，6個月內(nèi)就可以收到好的成效。

知名機構IT治理成績斐然足以證明投資IT治理是明智之舉，但萬事開頭難，起初往往舉步為艱。

1.什么是IT治理？