IT治理 让企业在互联网+的大潮中扬帆远航

2015-08-21 13:48:58 sophie

 站在互联网+的风口,企业能否在市场经济大潮中扬帆远航,很大程度上取决与企业的信息化建设,这决定着企业走得多远多快。国家推行的两化融合也是旨在推进企业转型升级,我国工业体系较为完善,企业基础较好,决定企业转型成功与否的关键因素之一便是企业信息化建设。而信息化建设为组织服务的同时,也给组织管理者带来了新的管理挑战,即IT治理的问题,这是摆在每一个组织高层管理者面前必须要考虑并加以解决的问题。

      缺少IT治理  信息化建设弊病暴露

      经过多年的实践,我国的两化融合战略取得了一定成绩,企业的信息化建设也取得了瞩目成就。与此同时,在企业信息化过程中一些深层次问题也日益暴露。

      信息化规划成“纸上画画”,没有明确清晰的制度规范来推进信息化规划的执行。通常是企业各部门根据自己的需求上相关的系统、软件,造成信息化建设的无序混 乱,也造成了很多在权力保护下的信息孤岛,缺乏共享的网络化的资源,而本应作为统筹的信息化部门权力太小或根本没有实权,只能望着混乱的信息化建设叹息。 另一方面无序混乱的信息化建设造成的资源浪费和效率低下,又令信息化部门成为众矢之的。同时,缺乏相应的监督管理机制,致使项目进度缓慢甚至偏离企业整体 规划,造成信息化投资的“黑洞”。

      重技术轻管理的思想迫切需要改变。很多企业的决策者,树立了不同安全意识和风险意识,但是却是重视安全技术,忽视安全管理,没有形成合理的安全方针来指导企业组织信息安全管理工作。除此之外,重视硬件购买,轻视软件和咨询服务,也是一大弊病,迫切需要树立管理的思想意识。

      这些问题归根到底是IT治理的缺失,随着企业对信息系统依赖性的增强,IT对企业的作用已由支撑业务上升到治理层面。

      IT治理  企业信息化建设的首要任务

      随着信息化的不断应用,IT已由纯粹的管理辅助工具转变为组织的核心竞争力之一,从根本上讲,IT治理的目的就是使IT能够更好地为组织业务服务。在IT设备配置水平相近的企业,IT应用水平却相去甚远等,原因在IT治理上 的差距。中国很多企业的信息化建设还是无序状态,很多事情都是领导拍脑袋决定。企业领导在与同行业交流时,听说其他公司的上了ERP受益不小,回来就拍脑 袋督促信息化部门着手上ERP,结果ERP系统建设完备,要想见效需要一个过程,老板便急不可耐觉得ERP根本对自己的业务无用,结果ERP项目便成了摆 设,一是浪费了巨大的资源,二是造成了信息化建设的紊乱。这是一个典型缺少IT治理的案例。

      国际信息系统审计与控制协会(ISACA)定义的IT治理(IT Governance)是一个由关系和过程所构成的体制,用于指导和控制企业,通过平衡信息技术与过程的风险、增加价值来确保实现企业的目标。IT治理的关键在于授权和控制并举,决定应该做出什决策,谁来做决策,如何做出决策和监督,促成IT创造有利于战略的价值。因此企业要不要上ERP这件事,是要按流程体系办事,经过评估分析其战略价值按照企业实际状况来决定,而不是领导一个人拍脑袋决定。这便是IT治理的问题。IT治理要解决的问题就是规范职责的划分,按制度流程来办事。这是关系到企业信息化建设的首要之事,就跟一个国家实行什么样的政体,这决定着权力职责的分配,一切事情也要按法律制度来办,企业的IT治理是一样的道理。

      IT治理与IT管理并举

      治理和管理是两个不同的概念,它们之间的区别就在于,治理是决定由谁来进行决策,管理则是制定和执行这些决策。 简单地讲,IT治理关注两个方面的问题,即IT治理的“什么”和“谁”。IT治理的“什么”是指IT治理应该作出哪些决策,IT治理的“谁”则是指这些决策分别应该由谁来作出。

      IT治理与 IT管理没有明确的分界线,管理一定程度上也就是治理的问题。治理保证通过评估利益相关者的需求、条件和选择权,以决定所要实现的、平衡的、一致同意的企 业目标,通过优先次序设定方向并决策,并监控绩效和对于共同方向和目标的符合性。管理规划、构建、运营和监控与治理机构设定的方向保持一致的活动以实现企 业目标。通俗的说,“管理”相当于列车行驶时怎么开快火车,“治理”则是规定谁来做决策、铺设怎样轨道,谁来和怎么约束火车在轨道内安全行驶。可见在企业信息化中,管理一定程度上决定着IT治理的效果,而治理则决定着管理的主体和方向。在企业信息化建设中,IT治理与IT管理并举。

      IT治理  贯穿于信息化建设全生命周期

      战略管理学里有很多著名的企业生命周期理论,描述企业从诞生到成熟、衰落的全过程,并对每一阶段提出了核心战略思想。企业信息化也有自己的生命周期,也要经历从需求提出、到方案选型确定、到开发实施,再到运维与服务等环节,这个过程每个阶段都会涉及治理问题。

      IT治理的关键要素涵盖IT组织、IT战略、IT架构、IT基础设施、业务需求、IT投资、信息安全等,主要确定这些要素或活动中“做什么决策?谁来决策?怎么来决策?如何监督和评价决策?”。围绕着IT建设全生命周期过程,构建持续的信息化建设长效机制,是IT治理的目标一致,因此,整个IT建设生命周期都是IT治理的对象,包括IT组织与规划、IT建设与交付、IT运行与维护、IT评估与优化。

      因此,企业在信息化建设过程当中要引入治理的思想,在关注IT建设的同时,从战略层面加强IT决策、实施、评价等方面的控制与思想,确保IT价值的实现。