IT治理中国信息化的必由之道.docx

IT治理：中国信息化的必由之道孙强郝亚斌郝晓玲孟秀转引言1IT治理缺失的九大表现1IT治理的定义3IT治理的目标4IT治理解决贸些何息4IT治理的范围5司理和IT理a>t(tta5IT治理和IT管理7公司治理与信息技术治理如何工作7IT治理策构8IT理在的应用pF南.10跖立】T治理机制13IT治理的成功案例16引言信息化已经成为中国经济与社会开展最生要的推动力，大力推动全社会的信息化，以信息化分开工业化，这一战略已经取得了可喜的成果.当前，在参加UTo后的中国经济环境中.信息的更更性已被广为认同,信息系统也巳逐步渗透到商业和政府组织中，IT系猊开始从传统的后台支持转变为新业务开展的直接驱动力.IT也日拄成为企业的真接利润中心.各种俎织对信息系统的依敕程度在不断希加，更有一些纽织甚至若没有IT将不复存在，但同时对于很多组织由于信息和佶息技术意味着最曳要的资产，这导致IT本身已经或潜在成为一个巨大的.阿IT而来的风险.利兹和时机使得IT治理成为公司和政府治理中很关键的一个方面.管理层需要确保IT与公司战略一致而且公司战略也很好地利用了IT的优势.政腑需要开展电子政务来促动、实现转交政府职能的转变.因此，随着对信息系统依赖性的般加，IT治理对于组织的成功是至关重要的.这篇文章将探究当前关于IT治理的思思，为什么IT治理程架对于蛆织的持块成功是至关重要的，然后描述它与公司治理之间的关系，最后筒单介绍了一个IT治理的百动化工具CoBrT。后续文章桥主要集中在IT治理机制的实现上,IT治理应该采用国际上最好的实及标准,包括CoB1.T和1S0/1EC17799.讨论如何实法它以改善整个沮织的运作。IT治理缺失的九大表现YA.香立为衣缺乏统一、全局的IT战略规划，由于没有统筹规划，目标不明确，标准不统一，一些地方处在显乱无序的状态，形成了很多在权力保承下的信息出岛，缺乏共享的、网塔化的信息资源,中关村科技软件公司总裁朱希铎甘讨媒体呼吁，我国要警惕形成世界上规模最大的信息孤岛.如目前国内巳速成的众多CA中心，除了在果用X.509证书标准上一致外，其它的共同标准标准很少，中国各CA中心发放的证书根本不能相互我容，CFCA作为中国金融业的统一认证中心，其迁书甚至不能与国际机威的CA认证接轨.对于企亚而吉，面对业务生组,裁员，外包、充分授权,扁平化组织和分布式处理等知此复杂多变的商业环境.荏IT战咯规划修订时,如何结稔保证IT战略规划和企业战屯目标的一致,普遍缺少科学方法论的指导.其次,信思化鹿谀易才槽位.IT应用方案和企业业务求之同夏IHt位.过去的信息化工程是技术专家或技术厂商主导下进行的，而不是经济专家或管理专家主导，技术专家或技术厂咫从技术的视角去关注信息技术和设备的先进性等,较少聚箧在IT战略和组级战略目标的互动上，较少考虑信息技术如何形成企业核心竞争力.如何防止风险,如何创造新的业务和市场，和管理层沟通i夕通用的语言（非IT专业术语）,因而不可防止地和企业的经营环境、经营目的脱节，而随着设备更新的加快，许多早期的工程只婀下一推接设，管理层百不到在IT上的投资回报，这又导致信息技术得不到应有的重视,形成恶性循环.目前，总结处.验和教训，各方普遍认识到中国的信息化赛设何理从总体上来说不是技术问题。以热火朝天的ERP为例.ERP的实蹙不仅仅是软件的事，更IE要的是一场管理革命,从这个雳义上讲.ERP只是一张皮.深层次的是企业内部变革，所以管理变革若以ERP为助推器，则ERP的实通将水到集成：者以ERP工程为导火线，试图在公司内部发动管理变革，则往往会面临重重障碍而搁浅，最终不了了之，昌至近可能导致公司被IT施舟.第三，决策的技术经济论迂缺乏.信息化建设工程具有投资大、风险大的好点。英国KaIid。于英国时间2001年12月12日公布了有关企业信息管理的调查结果。调查显示，96%的企业对于本公司的信息管理系统感到不满.关于目前正在使用的信息系统，认为所制作的报告缺乏一贯性"或者是"核对信息花费了太多时间的企业妁占70%,答复目前的信息系统不能灵活用应变化的企业均占60%,对于数抠的精度表示担忧的企业约占60%,60%以上的企业正在筹划有关数据及.信息的整合方案.特别引人深思的是该调我是由美国Harte-Hanks以全城300强企业以及财富IC1.oO企业中的171家公司为财款道过问卷方式实格的。事实告诉我们.系统规模毡大、与管理威弟越密切、集戌度越南的系统，风险也越大，失败概率越高，其中最明显的例子就是EKP,信息化建没工程的高风1.和菊失败率就要求企业在信息化薨设决策之前，要迸行充分的技术经济论迂,琮合论证工程技术上的先进性和可行性,财务上的实福可能性,经济上的合理性和有效性。朱珞基总理在国家信息化领导小组第二次会议中转别强调：加快信息化建设，必然以规划为指导，加强统筹i调，突出开展重点，务必注重实效，由于我IS信息化跳设工程开展时何不长，缺乏工程决策论证经验,同时.信息化建设工程除直接效益外迂产生大量外部效登.对外部效益的量化也是一个难点。因此，许多企业和欢瘠在进行信感化戏设给缺乏科学的定性.定量相结合的技术经济论证.另据分析，2002年，中央政府颈计对电子改务建设的投资规模称到达350亿元，如比巨大的投资，一旦由于技术经济论证缺乏而导致决策失误的话,将给国家造成多么巨大的损失！第BS,信息米源的合应用一直是ABHriHteft1.IUiFI1.信息资源的开发和利用是国家信息化她设的核心任务，是国京信息化取得实效的关键。信息咨源的开发和利用是海量国家信息化水平的一个重要标志,将信息费源开发和利用放在核心地位是我国推进信息化的一大特点.在信息化窿设中，我们普遏存在着信息处理环境健设滞后于物理环境建设，许多单位的数据库混乱状况与其先迸的计算机环境和网络环境板不相的:，使信息化建设无法取得实效,造成极大浪费，以电子政务为例,美国电子政务提出的口号是让人们点击3次鼠标就能办完事。而我国一个电子政务系统往往有工商、税务、计委、环保、社保等几十个£至是上百个东铳，要借部门办一个申报审批的事情，不知道要点击多少次.与此同时.我们认为这也将给中国IT企业带耒极大的商机.第五.利叁冲冥IMr息的不"男.由于任何企业的任务环境要考虑和关系的利技分常广泛，在任何一个IT战略决策中,都会不可历止发生利兹相关者包括部门利益之间的利控冲突。所以,即使管理层要努力承当贲任.企业任何时候的任何决策都会招致某个或多个群体的不满。一些管理层在做出IT战略决黄之前，没有仔组韦感每一个方案会影响到曲些重要的利走相关者.更有甚者把信息化当作一种政治克本在世.那些开始看起来能为公司带来最大利益的最正确方案，也许会为公司带来景产重的后果,因比管理者必须懂得信息系统给姐织所带来的各种影响。相关领导需要仔细地考虑.当引进信息系统并产生效益的同时.迁可能蛤企业号来什么新的问题？信息系统是否能垓给赳织各级领导的工作等来影响？组织的工作流程是否需要变化？会不会弓I起新的人员下岗？等等.信息的不透明表现在诸多方面，如政府信息化专项站息贷款，那些贷款果真专款专用了吗？上市公司针对IT工程的正股招发，又有几例不是冲着测线去的？！某些厂商利用信息不对称,茹力亚吹客户要采购先进的技术和设备，致使这些客户的信息系统甚至比兴后国家的同行还要先进.但在首运绩效方面却落后很多。还有某些厂商和咨询公司在合同签订前故弄玄虚，以及在多方利拉博弈后的工程险收，这些缺少量化模型的工程检收和蜻效评估，在各方利枝得到均衡满足后，一路爆灯通行。第六，IT¥安治“具/曾侯僧目前大多数组织的最高管理层都已材立不同程度的平安和风险意识.但对信息费产所百临的产W性认识缺乏仅局泯于IT方面的平安，突出表现为定视平安技术，轻视平安管理,没右形成合理的信息平交方针来指导俎织的信息平安管理工作，在平安规划、风险管理、应急方案、平安教育培训、平安系统的评估等多方面总是出现了何题才去想补款的方法，是一种就事论本.信态的管理，不是然立在平安治理基础上的动态的全周管理方法。国内的信息化“就应用系统而言，几乎所有企业的信息系统都存在照患”。第七，零技术性的摩学，IT技术的快速开展使得许多人产生了一种钳误的思缗定势：如果采用了最新的技术，就能移（或容易）取程信息系统的成功.换言之，如果信息系统建设不成功，多率是因为没有采用最新的技术.但是，我们不断地看到这样的案例：一些企业尽管不断地被图采用炭新开发技术，然而它们的信息系统仍然没有逃脱失败的命运。很多人在推崇信息技术的同时忘记了一个根本的前提：信息技术仪仅是一种工具。虽然信息技术对于信息系统的开发效率产生重曼的影响，但工具本身却不是信息系统成败的根本原因.通常在信息系蜕开发时，开发商采用的往往是比较成熟的技术，因为这些成熟技术的有效性是已经被实践所证明了的.但是.采用成熟的技术并不能保迂信息系统开发的成功.这说明.一些非技术性的问题往往是导致企业信息化不成功的根源。这些问题我们姑且统称为企业信息化的非技术性的隙碍一一目的十分缺乏理论上的研究。有许多文章都在谈论这些因素.有人说是中国的管理水平低，有人认为是员工的观念跟不上.但是,大多数文章笫仅仅议论了一些现象，而缺乏深入全面的研究.更可怕的是这些问题并未引起一些主管人员重视，他们认为对非技术性问题的探讨是空谀，只有零握某樽开发技术才能有真正的应用前景。这和错误的认识导致了许多隼位和部门的信息系统的失败,而这些失败又常常裱杂新的计算机设备和许多忙碌而不产生价值的工作所施养,像冰山港截在水密下一样无人知晚.第八，硬件购置.轻软件*本般劳.目前，我国信息化速设缺少专业分工，根本是自建.自用.自我效劳,不愿花钱买专业化咨询,专业化软件开发,专业化效劳,从而造成信息化斑谀效率低下.而兴旺国家的大型应用系统不但花钱买这三项专业化的建设效劳,而且还买运甘效劳.相关统计显示：我国在信息化投入中.软硬比例失调，软件加效劳的投入与硬件投入的比例为二八开，其中集成与安装的比例约8-10:软件开发的投入约101为：8伽的费金是用于硬件购置.而据世界银行的统计,兴任城市信息化投入一股为七三开.7碗用于软件和效劳，购置硬件为30第九.信息化Jtit或不J1.1.重心.一些信息化工程和ERP工程的失败，致使许多人认为，我国的企业尚不匹配IS际上那些先进的管理怏式，搞信息化为时尚早.那么，信息化到底是什么？我们究竟应该走多远？有没才一个测量标准用于判断何时肯定会出现错误？企业在最首通而又景关键的局部进行计算机管理就不是信息化吗？IT本钱与利润比例多少算是适宜？关键成功要素是什么？不能到达我们目标的风险是什么？有没有可以贯穿业务风险、控靶雷要和技术问题这三者之间的桥梁？其他的组织在做什么？我们应该怎样进行测量与比较？这些问题归根结底是公司治理的失灵和IT治理的缺位。目前公司治理已成为政策重点，我国80%的企业已完成段份制改造,初步建立起符合现代全业制度的公司治理机制,但是我们的治理机制还很不完善。一个治理机制不完善的企业很卷财外部竟争有税税的反应,从而很雇有十分而的羟莒效率；相反,市场竞争的效率也来自于企业治理机制的完善，如果市场中的生亚治理机制普遍不完善，生亚之间就不可能进行充分有效的市场竞争.市须竞争最终要通过企业自身治理机制的改善才能使全亚经营效率提高，如果一个企业自身的治理机制并不完善.而且面对市场竞争并不能把统有效地改善治理机制,最终可能在市场竞争中被淘汰.因此要实现“优胜劣汰”的市场竞争，引入与市场竟争相适应的治理机制,我们依然有许多工作要做。在IT治理方密,目前我国的政府和企业在这方面根本上处于初始阶段.据了解，在一些大生亚中，已出现CIO的权利苑图不