IT治理概念及規(guī)劃

1、1、引言IT 治理是信息系統(tǒng)審計(jì)和控制領(lǐng)域中的一個(gè)新概念。IBM 首次將此理念引入我們的視線，是 2002 年在其論壇中給中國銀行業(yè) “匯聚了全球金融行業(yè)的智慧與經(jīng)驗(yàn) ”白皮書中提 出的， 該白皮書給銀行業(yè)務(wù)與管理的建議是： 大力推動(dòng)銀行流程化與流程標(biāo)準(zhǔn)化的管理， 建 立全行級跨部門的IT治理決策機(jī)構(gòu)從而來決定 IT項(xiàng)目實(shí)施的順序，加強(qiáng)全行的管理與流程 執(zhí)行紀(jì)律，與IT行業(yè)的供貨商結(jié)成戰(zhàn)略聯(lián)盟，將戰(zhàn)略伙伴的價(jià)值并人價(jià)值鏈。2、IT治理的概念及目標(biāo)2.1 IT治理的概念在對IT治理廣泛研究和分析的基礎(chǔ)上，關(guān)于其定義匯集了三種主要觀點(diǎn)。美國南加州大學(xué)教授 Robert認(rèn)為，IT治理用于描述被委托治

2、理實(shí)體的人員在監(jiān)督、 檢查、控制和指導(dǎo)實(shí)體的過程中如何看待信息技術(shù)。IT的應(yīng)用對于組織能否達(dá)到它的遠(yuǎn)景、使命、戰(zhàn)略目標(biāo)至關(guān)重要。德勤定義為，IT治理是一個(gè)含義廣泛的概念，包括信息系統(tǒng)、技術(shù)、通訊、商業(yè)、 所有利益相關(guān)者、合法性和其他問題。其主要任務(wù)是保持IT 與業(yè)務(wù)目標(biāo)一致，推動(dòng)業(yè)務(wù)發(fā)展，促使收益最大化，合理利用IT資源，IT相關(guān)風(fēng)險(xiǎn)的適當(dāng)管理。國際信息系統(tǒng)審計(jì)與控制協(xié)會(huì) （ISACA理解為，IT治理是一個(gè)由關(guān)系和過程所構(gòu)成的 體制， 用于指導(dǎo)和控制企業(yè)， 通過平衡信息技術(shù)與過程的風(fēng)險(xiǎn)、 增加價(jià)值來確保實(shí)現(xiàn)企業(yè)的 目標(biāo)。2.2 IT治理目標(biāo)IT治理的目標(biāo)有以下三個(gè)：1）與業(yè)務(wù)目標(biāo)一致IT治理要

3、從組織目標(biāo)和信息化戰(zhàn)略中抽取信息需求和功能需求，形成總體的IT治理框架和系統(tǒng)整體模型， 為進(jìn)一步系統(tǒng)設(shè)計(jì)和實(shí)施奠定基礎(chǔ)， 保證信息技術(shù)跟上持續(xù)變化的 業(yè)務(wù)目標(biāo)。2）有效利用信息資源由于目前信息化工程超期，IT客戶的需求沒有得到較好的滿足，IT平臺(tái)不支持業(yè)務(wù) 應(yīng)用等問題較為突出，通過 IT 治理可以對信息資源的管理職責(zé)進(jìn)行有效管理，保證投資的 回收，并支持決策。3）風(fēng)險(xiǎn)管理由于企業(yè)越來越依賴于信息技術(shù)和網(wǎng)絡(luò)，新的風(fēng)險(xiǎn)不斷涌現(xiàn)。IT治理強(qiáng)調(diào)風(fēng)險(xiǎn)管理，通過制定信息資源的保護(hù)級別，強(qiáng)調(diào)關(guān)鍵的信息技術(shù)資源，有效實(shí)施監(jiān)控和做好事故處理。IT治理使企業(yè)適應(yīng)外部環(huán)境變化，為企業(yè)內(nèi)部實(shí)現(xiàn)對業(yè)務(wù)流程中資源的有效利

4、用，從而達(dá)到改善管理效率和經(jīng)營水平。IT治理的目標(biāo)將幫助管理層樹立以組織戰(zhàn)略為導(dǎo)向，以外界環(huán)境為依據(jù)，以業(yè)務(wù)與IT整合為中心的觀念，正確定位IT部門在整個(gè)組織中的作用。最終能夠針對不同業(yè)務(wù)發(fā)展要求，整合信息資源，制定并執(zhí)行推動(dòng)組織發(fā)展的IT戰(zhàn)略。IT治理可以解決以下三個(gè)方面的問題。1）發(fā)現(xiàn)信息技術(shù)本身的問題例如，是否有足夠的 IT 資源、基礎(chǔ)設(shè)施、競爭力來滿足戰(zhàn)略目標(biāo)；信息技術(shù)平均 操作的失誤原因；IT沒有推動(dòng)業(yè)務(wù)改善而是阻礙業(yè)務(wù)的次數(shù)。2）幫助管理者處理IT問題例如，IT和組織戰(zhàn)略目標(biāo)的一致性程度怎么樣；怎樣衡量IT的交付價(jià)值；執(zhí)行管理人員采取什么樣的戰(zhàn)略動(dòng)機(jī)來管理IT;與企業(yè)的運(yùn)營與成長管

5、理相關(guān)的問題；企業(yè)是否清楚其商業(yè)目標(biāo)與技術(shù)的關(guān)系領(lǐng)先、跟隨者還是滯后者；企業(yè)對風(fēng)險(xiǎn)（風(fēng)險(xiǎn)規(guī)避和風(fēng)險(xiǎn)承擔(dān) ）是 否清楚；有沒有最新的企業(yè)相關(guān) IT 風(fēng)險(xiǎn)的清單，采取哪些行動(dòng)處理這些風(fēng)險(xiǎn)。3）自我評估 IT 管理的效果例如，是否經(jīng)常向最高管理層（董事會(huì)）定期匯報(bào)IT風(fēng)險(xiǎn)；最高管理層是否就商業(yè)目 標(biāo)與信息技術(shù)一致性進(jìn)行闡明和溝通；最高管理層對主要IT 投資是否有清楚的觀點(diǎn)，包括風(fēng)險(xiǎn)和回報(bào)；最高管理層是否定期得到主要IT過程的報(bào)告；最高管理層在獲取IT目標(biāo)和限制IT風(fēng)險(xiǎn)時(shí)是否得到獨(dú)立的保證。3、企業(yè) IT 規(guī)劃3.1 什么是企業(yè) IT 規(guī)劃所謂企業(yè)IT,就是企業(yè)將信息技術(shù)手段應(yīng)用到企業(yè)的生產(chǎn)和運(yùn)營管理

6、中，利用信息技術(shù)來改造和提升自己管理水平的過程。 在這一過程中， 企業(yè)挖掘先進(jìn)的管理理念， 通過先進(jìn)的 信息技術(shù)和管理手段去整合企業(yè)現(xiàn)有的資源,及時(shí)地為企業(yè)的“三層決策 ”系統(tǒng)（戰(zhàn)術(shù)層、戰(zhàn)略層、決策層 ）提供準(zhǔn)確而有效的數(shù)據(jù)信息和決策參考,以便對需求做出迅速的反應(yīng),其本 質(zhì)是加強(qiáng)企業(yè)的核心競爭力”企業(yè)IT是一項(xiàng)相當(dāng)艱巨復(fù)雜的系參虹程，具有很大的風(fēng)險(xiǎn)。因此，要想成功實(shí)現(xiàn)IT，提高企業(yè)的競爭力，需要從合理有效的規(guī)劃開始。因此，企業(yè)作為 IT的主體從一開始就應(yīng)對自身的IT有一個(gè)整體的科學(xué)規(guī)劃，所有的IT工作都應(yīng)緊緊圍繞著這個(gè)規(guī)劃分步展開。在企業(yè)發(fā)展戰(zhàn)略目標(biāo)的指導(dǎo)下，在理解企業(yè)發(fā)展戰(zhàn)略目標(biāo)與業(yè)務(wù)規(guī)劃的

7、基礎(chǔ)上，診斷、分析、評估企業(yè)管理和 IT現(xiàn)狀，優(yōu)化企業(yè)業(yè)務(wù)流程，結(jié)合所屬行業(yè)IT方面的實(shí)踐經(jīng)驗(yàn)和對最新信息技術(shù)發(fā)展趨勢的掌握。提出企業(yè)IT建設(shè)的遠(yuǎn)景、目標(biāo)和戰(zhàn)略，制定企業(yè)1T的系統(tǒng)架構(gòu)、確定信息系統(tǒng)各部分的邏輯關(guān)系，以及具體信息系統(tǒng)的架構(gòu)設(shè)計(jì)、選型和實(shí)施策略。企業(yè) IT 規(guī)劃在時(shí)間上的跨度一般是三到五年。每年要面臨的新環(huán)境、企業(yè)的新發(fā)展和 技術(shù)上的新趨勢，根據(jù)市委對規(guī)劃做出調(diào)整和完善。lT 規(guī)劃是 IT 建設(shè)的基本綱領(lǐng)和總體指向，是信息系統(tǒng)設(shè)計(jì)和實(shí)施的前提與依據(jù)。3.2 怎樣進(jìn)行企業(yè) IT 規(guī)劃我們將通過以下九個(gè)步驟來進(jìn)行有效的1T規(guī)劃。第一步：環(huán)境分析。對企業(yè)所處的環(huán)境進(jìn)行分析是IT規(guī)劃必不

8、可少的工作，它是規(guī)劃的依據(jù)。在這部分工作中， 需要深入分析企業(yè)所處的國內(nèi)外宏觀環(huán)境、 行業(yè)環(huán)境、 企業(yè)所具有的優(yōu)勢與劣勢、面 臨的發(fā)展機(jī)遇與威脅等。首先，要分析行業(yè)的發(fā)展現(xiàn)狀，發(fā)展特點(diǎn)，發(fā)展動(dòng)力，發(fā)展方向以 及信息技術(shù)在行業(yè)發(fā)展中起的作用； 其次要分析并掌握信息技術(shù)本身的發(fā)展現(xiàn)狀， 發(fā)展特點(diǎn) 和發(fā)展方向。 要了解競爭對手對信息技術(shù)的應(yīng)用情況。 包括具體技術(shù)， 實(shí)現(xiàn)功能， 應(yīng)用范圍， 實(shí)施手段，以及成果和教訓(xùn)等。第二步：企業(yè)戰(zhàn)略分析。企業(yè)IT是為企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)服務(wù)的。為了進(jìn)行企業(yè)IT規(guī)劃，在這部分要明確企業(yè)的發(fā)展目標(biāo)、 發(fā)展戰(zhàn)略和發(fā)展需求。 明確為了實(shí)現(xiàn)企業(yè)級的總目標(biāo)， 企業(yè)各個(gè)關(guān)鍵部門要做的

9、 各種工作。同時(shí)還要理解企業(yè)發(fā)展戰(zhàn)略在產(chǎn)業(yè)結(jié)構(gòu)、核心競爭力、產(chǎn)品結(jié)構(gòu)、組織結(jié)構(gòu)、市 場和企業(yè)文化等方面的定位。 在此基礎(chǔ)上， 通過分析明確上述各要素與信息技術(shù)特點(diǎn)之間的 潛在關(guān)系，從而確定信息技術(shù)應(yīng)用的驅(qū)動(dòng)因素，使IT與企業(yè)戰(zhàn)略實(shí)現(xiàn)融合。第三步：分析與評估企業(yè)現(xiàn)狀。對企業(yè)的現(xiàn)狀分析與評估應(yīng)該從兩個(gè)方面著手，即企業(yè)的業(yè)務(wù)能力和企業(yè)的IT 能力現(xiàn)狀。企業(yè)的業(yè)務(wù)能力分析是企業(yè)業(yè)務(wù)與管理活動(dòng)的特征，企業(yè)各項(xiàng)業(yè)務(wù)活動(dòng)的運(yùn)作模式， 業(yè)務(wù)活動(dòng)對企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的作用進(jìn)行分析， 揭示現(xiàn)狀與企業(yè)遠(yuǎn)景之間的差距， 確定關(guān)鍵問題探討改進(jìn)方法。 IT 現(xiàn)狀分析是診斷企業(yè) IT 的當(dāng)前狀況，包括基礎(chǔ)網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用系

10、 統(tǒng)狀況，分析信息系統(tǒng)對企業(yè)未來發(fā)展的適應(yīng)能力。第四步：企業(yè)關(guān)鍵業(yè)務(wù)流程分析與優(yōu)化。在前三步的基礎(chǔ)上， 分析并確定哪些流程存在不合理、 效率低， 與企業(yè)戰(zhàn)略目標(biāo)不符的 流程及環(huán)節(jié)， 發(fā)現(xiàn)能夠在現(xiàn)有環(huán)境中實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)， 并使企業(yè)獲得競爭力的關(guān)鍵業(yè)務(wù)驅(qū) 動(dòng)力以及關(guān)鍵流程，從而根據(jù)企業(yè)戰(zhàn)略目標(biāo)和外部環(huán)境進(jìn)一步優(yōu)化流程。信息系統(tǒng)的特點(diǎn)如果能夠和這些直接創(chuàng)造價(jià)值的關(guān)鍵業(yè)務(wù)流程融合， 對信息技術(shù)投資回 報(bào)的貢獻(xiàn)是非常巨大的，也是IT 建設(shè)成敗的一個(gè)衡量指標(biāo)，在這一步中實(shí)現(xiàn)IT 與企業(yè)業(yè)務(wù)上的融合。第五步： IT 需求分析。需求分析是在企業(yè)戰(zhàn)略分析和現(xiàn)狀評估的基礎(chǔ)上， 按照優(yōu)化流程的業(yè)務(wù)運(yùn)作模式， 制定

11、 企業(yè)適應(yīng)未來發(fā)展的 IT 戰(zhàn)略指出 IT 的需求。需求分析包括系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)平臺(tái)、應(yīng)用系統(tǒng)、 信息安全和數(shù)據(jù)庫等需求。第六步： IT 戰(zhàn)略的制定。根據(jù)前五步分析的結(jié)果，制定和調(diào)整企業(yè) IT 的指導(dǎo)綱領(lǐng)，使企業(yè)以最適合的規(guī)模和成 本去做最適合的 IT 工作。首先是根據(jù)本企業(yè)的戰(zhàn)略需求，明確企業(yè)IT的遠(yuǎn)景和使命，定義企業(yè) IT的發(fā)展方向和企業(yè)IT在實(shí)現(xiàn)企業(yè)戰(zhàn)略過程中應(yīng)起的作用。其次是起草企業(yè)IT基本原則。為加強(qiáng)IT能力而提出的基本的準(zhǔn)則和指導(dǎo)性的方針。IT基本原則代表著信息技術(shù)部門在管理和實(shí)施工作中要遵循的企業(yè)條例，是有效完成IT 使命的保證。最后是制定 IT 目標(biāo)。它是企業(yè)在未來幾年為了實(shí)現(xiàn)遠(yuǎn)景

12、和使命而要完成的各項(xiàng)任務(wù)。 對于所形成的每一個(gè)業(yè)務(wù)構(gòu)想，明確IT對其支持的理想狀態(tài)，即IT戰(zhàn)略目標(biāo)。第七步：確定 IT 的總體構(gòu)架和標(biāo)準(zhǔn)。在企業(yè)發(fā)展戰(zhàn)略目標(biāo)的指導(dǎo)下，基于業(yè)務(wù)發(fā)展需求和對IT 的需求，從系統(tǒng)功能、信息架構(gòu)和系統(tǒng)體系三方面對信息系統(tǒng)應(yīng)用進(jìn)行規(guī)劃，確定IT 體系結(jié)構(gòu)的總體架構(gòu)。同時(shí)，還需要擬定信息技術(shù)標(biāo)準(zhǔn)。它是對 lT 總體架構(gòu)的技術(shù)支持。通過選擇具有工業(yè)標(biāo)準(zhǔn)，應(yīng)用最 為廣泛，發(fā)展最有前景的信息技術(shù)為標(biāo)準(zhǔn)，可使企業(yè)IT 具有良好的可靠性、兼容性、擴(kuò)展性、靈活性、協(xié)調(diào)性和一致性。從而提供安全、先進(jìn)、有競爭力的服務(wù)，降低開發(fā)成本，節(jié) 省時(shí)間。第八步： IT 項(xiàng)目分解。分析整個(gè)IT過程中的資源投人和工作重點(diǎn)中存在的問題，確定彌補(bǔ)差距所需要的行動(dòng)，將整個(gè)IT過程分解成相互關(guān)聯(lián)、 互相支撐的若干子項(xiàng)目， 定義每個(gè)項(xiàng)目的范圍、 業(yè)務(wù)前提、 收益、優(yōu)先次序、以及預(yù)計(jì)的時(shí)間、成本和資源。并對項(xiàng)目進(jìn)行分派和管理，選擇每一項(xiàng)目 的實(shí)施部門或小組，確定對每一項(xiàng)目進(jìn)行監(jiān)控與管理原則。第九步： IT 保障分析。針對每個(gè)項(xiàng)目， 進(jìn)行保障性分析，即按重要性排列優(yōu)先順序， 進(jìn)行準(zhǔn)備度評分，并根據(jù) 結(jié)果做出初步取舍、 形成路標(biāo)規(guī)劃。 然后對項(xiàng)目進(jìn)行財(cái)務(wù)分析，根據(jù)公司財(cái)力決定取舍?？?之，企業(yè)IT規(guī)劃活動(dòng)要在IT規(guī)劃專家的指導(dǎo)