站(zhàn)在互₩←×聯網+的(de)風(fēng)口,企業(yè)能(néng)否在市(shσπ∞ì)場(chǎng)經濟大(dà)潮中揚帆遠(★→yuǎn)航,很(hěn)大(dà)程度上(shàγ♦±ng)取決與企業(yè)的(de)信息化(huà)建設,這(zhè)決定著(z↕✔he)企業(yè)走得(de)多(duō)遠(yuǎn)多(duō)快(ku★ ài)。國(guó)家(jiā)推行(xí↓ €ng)的(de)兩化(huà)融合也(yě)是(shì)δ 旨在推進企業(yè)轉型升級,我國(guó)±₹€✘工(gōng)業(yè)體(tǐ)系較為(wèi)完善,企業(yè)基礎較好(↕ hǎo),決定企業(yè)轉型成功與否的(de)關鍵因素之一(y>♥πī)便是(shì)企業(yè)信息化(huà)建設。而信息化(☆÷αhuà)建設為(wèi)組織服務的(de)同時(shí),也(yě)∏↔→給組織管理(lǐ)者帶來(lái)了(le)新的(de)管理(lǐ)≈§挑戰,即IT治理(lǐ)的(de)問(wèn)題,這(zhè)是(shì)擺←≠ε在每一(yī)個(gè)組織高(gāo)層管理(lǐ)者面前必須φ>要(yào)考慮并加以解決的(de)問(wèn)題。
缺少λ>$(shǎo)IT治理(lǐ) 信息化(huà)建設弊病暴露
Ω↑♥ 經過多(duō)年(nián)的(de)實踐,我國(guó>≠→)的(de)兩化(huà)融合戰略取得(de)了(leε←λ÷)一(yī)定成績,企業(yè)的(de)信息化(huà)建設也(yě)取得γ&φ(de)了(le)矚目成就(jiù)。與此同時(shδ$í),在企業(yè)信息化(huà)過程中一(yī)些(xiē)深層次問(wè ∞£γn)題也(yě)日(rì)益暴露。
信息化(huà)規劃成≤♣♣“紙(zhǐ)上(shàng)畫(huà&→)畫(huà)”,沒有(yǒu)明(mín<₩g)确清晰的(de)制(zhì)度規範來(lái≈$<)推進信息化(huà)規劃的(de)執行(xíng)。通(tōng)常"✔是(shì)企業(yè)各部門(mén)根據自(zì)己的(de)"需求上(shàng)相(xiàng)關的(de)系統、軟件(φ₹<jiàn),造成信息化(huà)建設的(de)無序混 亂,也(yě)造成了(σ±le)很(hěn)多(duō)在權力保護下(xià)的(de)信息孤島,♥₩♦€缺乏共享的(de)網絡化(huà)的(de)資<✘源,而本應作(zuò)為(wèi)統籌的(de)信息化(huà)部門(δ mén)權力太小(xiǎo)或根本沒有(y★≠←↑ǒu)實權,隻能(néng)望著(zhe)混亂的(δ₹γ↓de)信息化(huà)建設歎息。 另一(yī)方面無序混亂的(de)信© ±息化(huà)建設造成的(de)資源浪費(fèi)和(h≥$→λé)效率低(dī)下(xià),又(yòu)令信息化(huà)部門(mé ↑♠₩n)成為(wèi)衆矢之的(de)。同時(shí),→∏$缺乏相(xiàng)應的(de)監督管理(lǐ)機(α jī)制(zhì),緻使項目進度緩慢(màn)甚至偏離(lí)企業(y> <è)整體(tǐ) 規劃,造成信息化(huà)投資的₹♣ε•(de)“黑(hēi)洞”。
重技(jì"βδ)術(shù)輕管理(lǐ)的(de)思想迫↔α切需要(yào)改變。很(hěn)多(duō)企業(yèλ£')的(de)決策者,樹(shù)立了(le)不(b ₹ù)同安全意識和(hé)風(fēng)險意識,但(dàn)是(shì)卻是(s≤ hì)重視(shì)安全技(jì)術(shù),忽視(shì)安≠®全管理(lǐ),沒有(yǒu)形成合理(lǐ)的(de)安全方®≤針來(lái)指導企業(yè)組織信息安全管理(lǐ)工(gōng)作(zβ♥λ∞uò)。除此之外(wài),重視(shì)硬件(jiàn)購(gòu)買, ✘<輕視(shì)軟件(jiàn)和(hé)咨詢服務,也(yě)Ω φ是(shì)一(yī)大(dà)弊病,迫切需要(yào)樹(shù)立管理(↓¶∑σlǐ)的(de)思想意識。
這(<✘zhè)些(xiē)問(wèn)題歸根到(dào≈←∑)底是(shì)IT治理(lǐ)的(de)缺失λ>,随著(zhe)企業(yè)對(duì)信息系統依賴性的(de)≠≠增強,IT對(duì)企業(yè)的(de)作(zuδ ≠αò)用(yòng)已由支撐業(yè)務上(shàn g)升到(dào)治理(lǐ)層面。
IT治理(lǐ)&n¥↕>bsp; 企業(yè)信息化(huà)建設的(de)首要(yàoΩδ↔)任務
随著(zhe)信息化(huà)的(÷$ de)不(bù)斷應用(yòng),IT已 φ由純粹的(de)管理(lǐ)輔助工(gōng)具轉變為(wσγèi)組織的(de)核心競争力之一(yī)↔₽ε∑,從(cóng)根本上(shàng)講,Ω>®IT治理(lǐ)的(de)目的(de)就(jiù)是(shì)使IT能(γ₩'néng)夠更好(hǎo)地(dì)為(wèi)πβ☆"組織業(yè)務服務。在IT設備配置水(shuǐ)平相(xiàng)近(jì₹>n)的(de)企業(yè),IT應用(yòng)水"σ(shuǐ)平卻相(xiàng)去(qù)≥♠甚遠(yuǎn)等,原因在IT治理(lǐ)上(shàng) 的(de)差距。中✘×♦©國(guó)很(hěn)多(duō)企業(yè)的(de)信息化φ ¥(huà)建設還(hái)是(shì)無序狀态,很(hěn€σ®∏)多(duō)事(shì)情都(dōu)是(shì)領導拍(pāi)腦©σ♦(nǎo)袋決定。企業(yè)領導在與同行(xíng)業(yè)交流時(shí<γ$),聽(tīng)說(shuō)其他(tā)公司的(de)上(shàng)了(>♦le)ERP受益不(bù)小(xiǎo),回來(lái)就(jiù)拍(≥δpāi)腦(nǎo) 袋督促信息化(huà)部門(mén)著(zπγhe)手上(shàng)ERP,結果ERP系統建設完備,要(yào)₩ 想見(jiàn)效需要(yào)一(yī)個(gè)過程,老(lǎ☆☆ o)闆便急不(bù)可(kě)耐覺得(de)ERP根本對(duì)自(zì)★己的(de)業(yè)務無用(yòng),結果ERP項目♦ε便成了(le)擺 設,一(yī)是(shì)浪費 ε←(fèi)了(le)巨大(dà)的(de)資源≤§ ,二是(shì)造成了(le)信息化(huà)建設的(de)紊♠λ亂。這(zhè)是(shì)一(yī)個♣±ε(gè)典型缺少(shǎo)IT治理(lǐ)的(de®×₹λ)案例。
國(guó)際信息系統審計(j♠✘₽δì)與控制(zhì)協會(huì)(ISACA)定義的(de)IT治理(l₹≠♣≥ǐ)(IT Governance)是(shì)一₩¶ε(yī)個(gè)由關系和(hé)過程所構<&±成的(de)體(tǐ)制(zhì),用(yòng÷↕)于指導和(hé)控制(zhì)企業(yè),通π(tōng)過平衡信息技(jì)術(shù)與過程的(σ♦∞∏de)風(fēng)險、增加價值來(lái)确保實π♦₩現(xiàn)企業(yè)的(de)目标。IT治理(lǐ)的(± €★de)關鍵在于授權和(hé)控制(zhì)并舉,決定應該做(zuò)出什£<ε(shén)決策,誰來(lái)做(zuò)決策,如(÷↕₽rú)何做(zuò)出決策和(hé)監督,促成IT創造有(yǒu)利₽↔©于戰略的(de)價值。因此企業(yè)要(yào)不(bù)要(yβ₹×ào)上(shàng)ERP這(zhè)件(jiàn)事(shì),是(≤∞shì)要(yào)按流程體(tǐ)系辦事(shì),經過評估分(f<↕ēn)析其戰略價值按照(zhào)企業(yè)實際狀況來(lá÷✘i)決定,而不(bù)是(shì)領導一(yī)個(gè)人♣×¥(rén)拍(pāi)腦(nǎo)袋決定←©★。這(zhè)便是(shì)IT治理(lǐ)的(de)問(wèn)題。I✔T治理(lǐ)要(yào)解決的(de)問(wèn)✔®題就(jiù)是(shì)規範職責的(de)劃分(fēn),按制(z✘" σhì)度流程來(lái)辦事(shì)。這>¥¥(zhè)是(shì)關系到(dào)企業(yè)信息化(huà)建設₹的(de)首要(yào)之事(shì),就(jiù)跟一(yī) ™ 個(gè)國(guó)家(jiā)實行(xíng)什(shén)麽φδ↔↔樣的(de)政體(tǐ),這(zhè)決定著(zΩ↕he)權力職責的(de)分(fēn)配,一(yī)切事(shì)情也×$→&(yě)要(yào)按法律制(zhì)度來(lái)辦,企§£業(yè)的(de)IT治理(lǐ)是(shì)一(yī)樣的(de)道(® dào)理(lǐ)。
IT治理(lǐ)與IT管理(σ↓&lǐ)并舉
治理✘<☆(lǐ)和(hé)管理(lǐ)是(shì)∑§兩個(gè)不(bù)同的(de)概念,它們之間(jiān)的(de)區(•↓qū)别就(jiù)在于,治理(lǐ)是(shì)決定由誰來(l↔'↓↑ái)進行(xíng)決策,管理(lǐ)則是(shì)制♦✔(zhì)定和(hé)執行(xíng)這(zhè)些(σ∏×✘xiē)決策。 簡單地(dì)講,IT治理(lǐ←φ∏)關注兩個(gè)方面的(de)問(wèn)題,即IT治理(∞lǐ)的(de)“什(shén)麽”和(hé)“誰”。IT治理(lǐ¶↑♦≠)的(de)“什(shén)麽”是(shì)指IT治理(lǐ)應該×←€®作(zuò)出哪些(xiē)決策,IT治理(lǐ)的(<←de)“誰”則是(shì)指這(zhè)些δ∞(xiē)決策分(fēn)别應該由誰來(lái)作(z÷Ωuò)出。
IT治理(lǐ)與 IT管理(lǐ←€")沒有(yǒu)明(míng)确的(de)分®λ♠↕(fēn)界線,管理(lǐ)一(yī)定程度上(&₹↕shàng)也(yě)就(jiù)是(shì)治理(lǐ)的(de)問(w♦™εèn)題。治理(lǐ)保證通(tōng)過評估利益相(xiàng)關者的∏ (de)需求、條件(jiàn)和(hé)選擇權,以決定所要(±&yào)實現(xiàn)的(de)、平衡的(de)、一(yī)緻同意的(de≠$♠)企 業(yè)目标,通(tōng)過優先>≠次序設定方向并決策,并監控績效和(hé)對(duì)于∞&←共同方向和(hé)目标的(de)符合性。管理(l£↕ ǐ)規劃、構建、運營和(hé)監控與治理(lǐ)機(j≈β≠γī)構設定的(de)方向保持一(yī)緻的(de)活動以實現(xiàn)企 <業(yè)目标。通(tōng)俗的(de)σ¥®說(shuō),“管理(lǐ)”相(xiàng)當于列車(chē)行(xí ☆×ng)駛時(shí)怎麽開(kāi)快(kuài)火(huǒ)車(chē),↓₹♦“治理(lǐ)”則是(shì)規定誰來(lái)做(zuò)ε &決策、鋪設怎樣軌道(dào),誰來(lái)和(σ®"¶hé)怎麽約束火(huǒ)車(chē)在軌道(dào)內♦∏>♣(nèi)安全行(xíng)駛。可(kě)見(jiàn)在企業(yè₹σ)信息化(huà)中,管理(lǐ)一(yī)定程度上(shàng✘δ)決定著(zhe)IT治理(lǐ)的(de)效果,而治理(lǐ)則決定著(× zhe)管理(lǐ)的(de)主體(tǐ)和(hé ™β♥)方向。在企業(yè)信息化(huà)建設中,ΩIT治理(lǐ)與IT管理(lǐ)并舉。
IT治β♠₽理(lǐ) 貫穿于信息化(huà)建設全生(¥₩shēng)命周期
戰略管理(lǐ)學裡(♦•✔lǐ)有(yǒu)很(hěn)多(duō)著名的(de≠™®±)企業(yè)生(shēng)命周期理(lǐ)論,描述企業(y'♣$•è)從(cóng)誕生(shēng)到(★®≠dào)成熟、衰落的(de)全過程,并對(duì'♠)每一(yī)階段提出了(le)核心戰略思想。企業(yè)信息化(huà)也€×☆©(yě)有(yǒu)自(zì)己的(de)生(shēng)命周期,也(y¥∑ě)要(yào)經曆從(cóng)需求提出、®ε 到(dào)方案選型确定、到(dào)開(kāi)發實↔λ施,再到(dào)運維與服務等環節,這(zhè ♦®)個(gè)過程每個(gè)階段都(dōu)會≠✔¶₩(huì)涉及治理(lǐ)問(wèn)題。
I÷☆¶↔T治理(lǐ)的(de)關鍵要(yào)素涵蓋γ∑IT組織、IT戰略、IT架構、IT基礎設施、業(yè)務需求、IT投•↑☆資、信息安全等,主要(yào)确定這(zhè)些(xiē)要(yàγ¥∑o)素或活動中“做(zuò)什(shén)麽決策?誰來'β♣ (lái)決策?怎麽來(lái)決策?如(rú•¥₽•)何監督和(hé)評價決策?”。圍繞著(zhe±•)IT建設全生(shēng)命周期過程,構建持續的( ÷de)信息化(huà)建設長(cháng)效機(jī)制(××zhì),是(shì)IT治理(lǐ)的(de)目标一(yī)緻↑σ,因此,整個(gè)IT建設生(shēng)φ± Ω命周期都(dōu)是(shì)IT治理(lǐ)的(de)對(duì)象♠≈±§,包括IT組織與規劃、IT建設與交付、IT運行(xín∑ g)與維護、IT評估與優化(huà)。
因此¥¥≤✘,企業(yè)在信息化(huà)建設過程當±λ£中要(yào)引入治理(lǐ)的(de)思想,在關≠☆≥注IT建設的(de)同時(shí),從(cóng)¥✔ 戰略層面加強IT決策、實施、評價等方面的(de)控制£♣(zhì)與思想,确保IT價值的(de)實'™現(xiàn)。
(轉載自(zì)網絡)