信息技術(shù)已成組織運轉(zhuǎn)紐帶　別把ＩＴ全部治理都推給ＣＩＯ

Ｊａｎ?。拢幔颍睿澹?/p>

當高層管理者責(zé)備CIO辦事不力時，當業(yè)務(wù)主管抱怨IT部門沒有配合好自己的工作時，他們有必要回想一下自己在這個過程中應(yīng)該扮演或者已經(jīng)扮演什么角色。我們曾經(jīng)談過CIO要積極與其他主管們尋求合作，這一次要說的是，其他主管們也應(yīng)該主動加入IT治理中。

由畢馬威會計師事務(wù)所所做的一份調(diào)查顯示，自2003年以來，全球的IT項目預(yù)算已經(jīng)增長了79%。隨著IT在組織（泛指各種公司、機構(gòu)等，編者注）中的地位日益提高，許多組織都在一如既往地為相關(guān)的治理問題努力著。

現(xiàn)在，我們對IT的依賴和使用越來越多，CIO已經(jīng)不是可有可無的閑差了，而成為大多數(shù)業(yè)務(wù)活動中一個不可或缺的部分。IT在組織的戰(zhàn)略和運作中的地位日益提高，對其關(guān)鍵資產(chǎn)的監(jiān)控和管理自然也越來越受到人們的關(guān)注。

IT治理是公共任務(wù)

許多組織都在致力于處理和IT相關(guān)的一系列亟待解決的問題。例如，應(yīng)該由誰來制訂IT決策？應(yīng)該由誰來承擔(dān)IT的最終責(zé)任？應(yīng)該由誰來監(jiān)控和管理IT資產(chǎn)以及與IT相關(guān)的風(fēng)險？是CIO，還是業(yè)務(wù)主管，或者是由兩者共同承擔(dān)？

一般來說，IT建設(shè)和IT治理通常都被視為IT部門的責(zé)任。連組織的高層管理者也很輕易地認為，是CIO在制訂IT決策并管理著組織里所有的“技術(shù)資源”。那么，把業(yè)務(wù)部門完全從IT治理中分隔出來，是導(dǎo)致一些大型IT項目失敗的背后原因嗎？

以財務(wù)業(yè)務(wù)為例，CFO負責(zé)管理組織的財務(wù)資產(chǎn)，并確保該組織在財務(wù)方面采取最佳的運作方式。然而，這并不會造成業(yè)務(wù)經(jīng)理同財務(wù)完全脫鉤，他們需要了解所在部門的財務(wù)驅(qū)動力何在，還需要與財務(wù)部門同心協(xié)力來制訂和完成預(yù)算。同樣，今天的業(yè)務(wù)經(jīng)理也需要了解，IT是怎樣支持他們的業(yè)務(wù)運營的，以及為了保證組織取得成功，IT必須扮演什么樣的角色。

許多組織都在忙于實施正確的一般治理結(jié)構(gòu)，在此期間，我們能夠忽視IT治理多長時間呢？一次慘痛的失敗會成為行動的催化劑嗎？業(yè)務(wù)經(jīng)理和主管必須參與進來，對組織的IT治理方案進行審視并思考IT所扮演的角色。IT治理不能獨自進行，它是公司運作中的一個部分。

于是新的問題出現(xiàn)了：什么是IT治理？該由誰來負責(zé)？

克里斯·吉麗斯（ChrisGillies）是一位獨立的咨詢顧問，并是澳洲會計師公會最新發(fā)布的《業(yè)務(wù)主管和董事的IT治理向?qū)А返淖髡咧弧！爸卫硎潜ＷC公司正常運行以達到事先制定的目標的一套責(zé)任、流程和可審核與可測度的控制措施，”吉麗斯說，“IT治理是良好的業(yè)務(wù)治理的標志或者對關(guān)鍵業(yè)務(wù)資產(chǎn)——IT系統(tǒng)——的管理。”

實際上，好的IT治理會保證業(yè)務(wù)得到它所需要的東西?！爱擨T治理實施良好時，就在業(yè)務(wù)和IT之間建立起了一種合作伙伴關(guān)系。雙方都有各自的流程、制度和責(zé)任，以保證業(yè)務(wù)部門知道自己需要些什么，如何向IT部門求助以及如何對IT項目進行監(jiān)控以取得成功，”吉麗斯說，“IT部門則知道如何制訂解決方案，如何向業(yè)務(wù)部門提供建議和完成業(yè)務(wù)部門的要求?！?/p>

“IT并不是一件獨立的事情。”吉麗斯認為，它是業(yè)務(wù)的一個完整部分，而且，IT治理方案必須同公司的IT本質(zhì)相一致，必須對需求（業(yè)務(wù)）和供應(yīng)（IT）給予相同程度的重視，管理層、業(yè)務(wù)部門和IT主管們必須共同承擔(dān)IT治理責(zé)任。

提倡一體化治理

值得一提的是，畢馬威所進行的全球IT項目管理調(diào)研發(fā)現(xiàn)，通過采用一系列不同的實施方案，IT治理項目成功的案例多了，失敗的案例少了。

“盡管如此，”調(diào)查報告同時強調(diào)，“仍然需要一個集體的和系統(tǒng)的方法來提高IT治理項目的成功率并且將利益損失降到最低。一體化治理對于取得重大和可持續(xù)性成功以及實現(xiàn)承諾來說至關(guān)重要?！?/p>

因此，IT治理應(yīng)該變得更容易一些，而且到現(xiàn)在，大多數(shù)組織都應(yīng)該已經(jīng)實施了系統(tǒng)化的項目，以保證實施一體化的IT治理。然而，畢馬威的董事麥克·帕金森（MichaelParkinson）指出，這種情況其實并不是經(jīng)常發(fā)生的?！昂茈y想象會存在一個不擁有IT治理的組織，這意味著每個組織都應(yīng)該購買最適合自己的治理方案，”帕金森表示，“某些組織仍僅僅停留在這樣一個層面：由業(yè)務(wù)部門單獨進行本部門的IT決策。這是IT治理的一種形式，但是很難稱之為好?！?/p>

“許多組織發(fā)現(xiàn)，集中化、標準化能給它們帶來巨大的價值，因此，它們紛紛引入正式的IT治理流程，”帕金森強調(diào)，“IT治理變得更好以后，對這個領(lǐng)域的投資就會得到更多的關(guān)注，一旦重大的IT項目失敗，高層管理者和經(jīng)理們將會有更大的動力來關(guān)注它?！?/p>

正如帕金森所指，不同組織所需的IT治理水平因組織而異。這一點可以通過組織對IT的依賴度和對待風(fēng)險的態(tài)度進行評估。一旦在這一點上達成共識，就可以搭建一個治理框架了。規(guī)定由誰來進行決策和負責(zé)交流，是組織IT治理成功的關(guān)鍵。

澳洲Bendigo銀行的CIO維基·凱利（VickiKelly）擁有一個結(jié)構(gòu)化的框架?！拔覀儗嵤┝艘粋€與業(yè)務(wù)相連的框架，它可以保證IT能夠集成到業(yè)務(wù)戰(zhàn)略里，”凱利介紹，“IT已經(jīng)被納入銀行的每日戰(zhàn)略計劃評論里。業(yè)務(wù)部門通過我們的業(yè)務(wù)論壇來設(shè)定IT的優(yōu)先級，并通過預(yù)算流程來提供IT項目所需的資金。這個治理過程是通過IT委員會實施的，IT委員會的成員每兩個月召開一次會議，他們還有一個每天報告項目，用來管理IT風(fēng)險和跟蹤重大項目的進展?！?/p>

定有回報

一旦實施了IT治理，組織就極有可能從中獲益。來自麻省理工大學(xué)（MIT）和Gartner的報告均稱，IT治理水平高于平均水平的公司，從IT治理中獲得的平均回報是那些擁有較低IT治理水平公司的兩倍。

Bendigo銀行對IT治理的投資就已經(jīng)取得了回報?！艾F(xiàn)在，業(yè)務(wù)部門已經(jīng)能夠控制IT的影響，而且能夠保證IT確實在支持其業(yè)務(wù)戰(zhàn)略，”凱利繼續(xù)說，“這也就意味著，業(yè)務(wù)部門的最重要項目能夠保證盡早啟動，而次重要的項目則排在后面。IT委員會清楚地知道，他們需要在IT上投入多少預(yù)算才能夠保證系統(tǒng)正常運行，以及他們需要在開拓業(yè)務(wù)方面投放多少預(yù)算等。根據(jù)IT委員會提供的這些信息，就可以在項目追蹤上做到完全透明，而且可以較早介入到那些超出預(yù)算的事件中去?！?/p>

最重要的是，IT治理已經(jīng)是個業(yè)務(wù)問題，任何組織在任何時候都不能忽視它。否則會帶來浪費投資、決策缺少柔性、喪失競爭優(yōu)勢，以及IT基礎(chǔ)設(shè)施變得缺乏效率或者陳舊等潛在風(fēng)險。良好的IT治理能夠在業(yè)務(wù)和IT之間形成一種合作伙伴關(guān)系，從而有利于決策更快進行，并確保委員會和業(yè)務(wù)主管了解與IT相關(guān)的風(fēng)險。

吉麗斯也同意此觀點，她總結(jié)道，“好的IT治理是指企業(yè)對使用IT的方式、IT所帶來的風(fēng)險以及應(yīng)該由誰來進行IT決策，以及由誰來負責(zé)執(zhí)行這些決策等等進行仔細的思考。”她繼續(xù)補充，“另外，良好的IT治理應(yīng)該有一個好的組織和流程，以保證負責(zé)的那一方或者幾方都能夠擁有決策所需的信息；有適當?shù)目刂品绞胶痛胧┮员O(jiān)控風(fēng)險、成功或失敗。”