領(lǐng)導(dǎo)IT治理(二)(AMT研究院 黃慶揚 編譯)

摘要 ：自打1995年加入美國國際集團（ American International Group Inc.，簡稱AIG）后，首席信息官Mark Popolano就面臨著很多變化，他需要制定的計劃也越來越多。他不僅需要開發(fā)和維護災(zāi)難恢復(fù)、安全系統(tǒng)和保證業(yè)務(wù)連續(xù)性的基礎(chǔ)設(shè)施，而且還要對公司的IT治理模式進行重新定義，以支持AIG的各個業(yè)務(wù)組織模式。Popolano的實施成果，包括一個全面規(guī)劃辦公室、AIG的首席信息官辦公室、嚴(yán)格遵守全球技術(shù)標(biāo)準(zhǔn)和法規(guī)的治理模式以及財務(wù)報告和跟蹤系統(tǒng)，都讓公司受益匪淺。據(jù)Popolano說，一個與他們同等規(guī)模的公司，或者任何一個跨國公司，所面臨的最大挑戰(zhàn)都在于建立起實施全球性項目所需的組織協(xié)同。識別出那些能夠在全球范圍內(nèi)實施的技術(shù)對公司來說是一個巨大的挑戰(zhàn)。

你認為擋在你前面的最大挑戰(zhàn)是什么，你希望怎么去克服這些挑戰(zhàn)？

一個與我們同等規(guī)模的公司，或者任何一個跨國公司，所面臨的最大挑戰(zhàn)都在于建立起實施全球性項目所需的組織協(xié)同。在一個高度分布式的環(huán)境里，你需要同各種各樣的組織和業(yè)務(wù)伙伴協(xié)同工作，以設(shè)計和打包這些計劃，從而在整個公司里落實它們。

識別出那些能夠在全球范圍內(nèi)實施的技術(shù)對公司來說是一個巨大的挑戰(zhàn)。AIG的IT標(biāo)準(zhǔn)必須裝訂成冊，這樣就可以為其全球的IT運作同時注入結(jié)構(gòu)性和靈活性。我們需要了解AIG各分公司所在地區(qū)的法律和制度。這需要我們同各個分公司、組織和業(yè)務(wù)單元層的專業(yè)人員經(jīng)常溝通，從而保證每個辦公室——無論是多么小，多么偏僻——都擁有必要的基礎(chǔ)設(shè)施，并遵從AIG的IT政策和標(biāo)準(zhǔn)。

在當(dāng)今的商業(yè)環(huán)境中，保重全球性公司的安全也是一個巨大的挑戰(zhàn)。整體IT基礎(chǔ)設(shè)施應(yīng)該包括一個身份管理中心和數(shù)據(jù)加密措施。然而，在最終的決定因素中，人的因素才是保證公司安全的最好手段。公司必須教育員工，使他們認識和重視IT安全，以及當(dāng)公司的數(shù)據(jù)被不合法的獲取和流程被不合法的存檔時每個員工所面臨的危險。一個勤勉、經(jīng)驗豐富和謹(jǐn)慎的人力部門是對抗信息安全威脅的最佳武器。

如果一個公司具有多條業(yè)務(wù)線——如AIG——技術(shù)所扮演的角色與小公司里的技術(shù)角色有何不同？

差別在于，沒有一個單一的治理模型能夠運用到這樣規(guī)模的組織。你必須同時使用不同的治理模型和法律模型。不同的管理模型必須運用到那些能夠提高效率和靈敏性，而且成本必須進行嚴(yán)格控制的部門和組織。

組織的CIO委員會可以采用壟斷式、聯(lián)合式和主宰式，從而滿足組織的各種需要并為組織獲得最好的靈活性提供基礎(chǔ)。你必須建立一個能夠加強各種不同組織并支持組織業(yè)務(wù)能力的路線圖。適合某種規(guī)模的IT模型往往很難滿足所有規(guī)模組織的要求。通過將業(yè)務(wù)指標(biāo)集成進IT結(jié)構(gòu)路線圖后，到底是采用自建、外構(gòu)還是采用集成模式也就決定下來了。在保留與各個分枝機構(gòu)相聯(lián)系的整體戰(zhàn)略時，你還需要理清你所支持機構(gòu)的復(fù)雜性和熱點。它設(shè)計到組織的管理、交流機制和成員。