站在互聯(lián)網(wǎng)+的風(fēng)口,企業(yè)能否在市場經(jīng)濟(jì)大潮中揚(yáng)帆遠(yuǎn)航,很大程度上取決與企業(yè)的信息化建設(shè),這決定著企業(yè)走得多遠(yuǎn)多快。國家推行的兩化融合也是旨在推進(jìn)企業(yè)轉(zhuǎn)型升級,我國工業(yè)體系較為完善,企業(yè)基礎(chǔ)較好,決定企業(yè)轉(zhuǎn)型成功與否的關(guān)鍵因素之一便是企業(yè)信息化建設(shè)。而信息化建設(shè)為組織服務(wù)的同時(shí),也給組織管理者帶來了新的管理挑戰(zhàn),即IT治理的問題,這是擺在每一個(gè)組織高層管理者面前必須要考慮并加以解決的問題。
缺少IT治理 信息化建設(shè)弊病暴露
經(jīng)過多年的實(shí)踐,我國的兩化融合戰(zhàn)略取得了一定成績,企業(yè)的信息化建設(shè)也取得了矚目成就。與此同時(shí),在企業(yè)信息化過程中一些深層次問題也日益暴露。
信息化規(guī)劃成“紙上畫畫”,沒有明確清晰的制度規(guī)范來推進(jìn)信息化規(guī)劃的執(zhí)行。通常是企業(yè)各部門根據(jù)自己的需求上相關(guān)的系統(tǒng)、軟件,造成信息化建設(shè)的無序混亂,也造成了很多在權(quán)力保護(hù)下的信息孤島,缺乏共享的網(wǎng)絡(luò)化的資源,而本應(yīng)作為統(tǒng)籌的信息化部門權(quán)力太小或根本沒有實(shí)權(quán),只能望著混亂的信息化建設(shè)嘆息。另一方面無序混亂的信息化建設(shè)造成的資源浪費(fèi)和效率低下,又令信息化部門成為眾矢之的。同時(shí),缺乏相應(yīng)的監(jiān)督管理機(jī)制,致使項(xiàng)目進(jìn)度緩慢甚至偏離企業(yè)整體規(guī)劃,造成信息化投資的“黑洞”。
重技術(shù)輕管理的思想迫切需要改變。很多企業(yè)的決策者,樹立了不同安全意識和風(fēng)險(xiǎn)意識,但是卻是重視安全技術(shù),忽視安全管理,沒有形成合理的安全方針來指導(dǎo)企業(yè)組織信息安全管理工作。除此之外,重視硬件購買,輕視軟件和咨詢服務(wù),也是一大弊病,迫切需要樹立管理的思想意識。
這些問題歸根到底是IT治理的缺失,隨著企業(yè)對信息系統(tǒng)依賴性的增強(qiáng),IT對企業(yè)的作用已由支撐業(yè)務(wù)上升到治理層面。
IT治理 企業(yè)信息化建設(shè)的首要任務(wù)
隨著信息化的不斷應(yīng)用,IT已由純粹的管理輔助工具轉(zhuǎn)變?yōu)榻M織的核心競爭力之一,從根本上講,IT治理的目的就是使IT能夠更好地為組織業(yè)務(wù)服務(wù)。在IT設(shè)備配置水平相近的企業(yè),IT應(yīng)用水平卻相去甚遠(yuǎn)等,原因在IT治理上的差距。中國很多企業(yè)的信息化建設(shè)還是無序狀態(tài),很多事情都是領(lǐng)導(dǎo)拍腦袋決定。企業(yè)領(lǐng)導(dǎo)在與同行業(yè)交流時(shí),聽說其他公司的上了ERP受益不小,回來就拍腦袋督促信息化部門著手上ERP,結(jié)果ERP系統(tǒng)建設(shè)完備,要想見效需要一個(gè)過程,老板便急不可耐覺得ERP根本對自己的業(yè)務(wù)無用,結(jié)果ERP項(xiàng)目便成了擺設(shè),一是浪費(fèi)了巨大的資源,二是造成了信息化建設(shè)的紊亂。這是一個(gè)典型缺少IT治理的案例。
國際信息系統(tǒng)審計(jì)與控制協(xié)會(ISACA)定義的IT治理(IT Governance)是一個(gè)由關(guān)系和過程所構(gòu)成的體制,用于指導(dǎo)和控制企業(yè),通過平衡信息技術(shù)與過程的風(fēng)險(xiǎn)、增加價(jià)值來確保實(shí)現(xiàn)企業(yè)的目標(biāo)。IT治理的關(guān)鍵在于授權(quán)和控制并舉,決定應(yīng)該做出什決策,誰來做決策,如何做出決策和監(jiān)督,促成IT創(chuàng)造有利于戰(zhàn)略的價(jià)值。因此企業(yè)要不要上ERP這件事,是要按流程體系辦事,經(jīng)過評估分析其戰(zhàn)略價(jià)值按照企業(yè)實(shí)際狀況來決定,而不是領(lǐng)導(dǎo)一個(gè)人拍腦袋決定。這便是IT治理的問題。IT治理要解決的問題就是規(guī)范職責(zé)的劃分,按制度流程來辦事。這是關(guān)系到企業(yè)信息化建設(shè)的首要之事,就跟一個(gè)國家實(shí)行什么樣的政體,這決定著權(quán)力職責(zé)的分配,一切事情也要按法律制度來辦,企業(yè)的IT治理是一樣的道理。
IT治理與IT管理并舉
IT治理與IT管理沒有明確的分界線,管理一定程度上也就是治理的問題。治理保證通過評估利益相關(guān)者的需求、條件和選擇權(quán),以決定所要實(shí)現(xiàn)的、平衡的、一致同意的企業(yè)目標(biāo),通過優(yōu)先次序設(shè)定方向并決策,并監(jiān)控績效和對于共同方向和目標(biāo)的符合性。管理規(guī)劃、構(gòu)建、運(yùn)營和監(jiān)控與治理機(jī)構(gòu)設(shè)定的方向保持一致的活動(dòng)以實(shí)現(xiàn)企業(yè)目標(biāo)。通俗的說,“管理”相當(dāng)于列車行駛時(shí)怎么開快火車,“治理”則是規(guī)定誰來做決策、鋪設(shè)怎樣軌道,誰來和怎么約束火車在軌道內(nèi)安全行駛。可見在企業(yè)信息化中,管理一定程度上決定著IT治理的效果,而治理則決定著管理的主體和方向。在企業(yè)信息化建設(shè)中,IT治理與IT管理并舉。
IT治理 貫穿于信息化建設(shè)全生命周期
戰(zhàn)略管理學(xué)里有很多著名的企業(yè)生命周期理論,描述企業(yè)從誕生到成熟、衰落的全過程,并對每一階段提出了核心戰(zhàn)略思想。企業(yè)信息化也有自己的生命周期,也要經(jīng)歷從需求提出、到方案選型確定、到開發(fā)實(shí)施,再到運(yùn)維與服務(wù)等環(huán)節(jié),這個(gè)過程每個(gè)階段都會涉及治理問題。
IT治理的關(guān)鍵要素涵蓋IT組織、IT戰(zhàn)略、IT架構(gòu)、IT基礎(chǔ)設(shè)施、業(yè)務(wù)需求、IT投資、信息安全等,主要確定這些要素或活動(dòng)中“做什么決策?誰來決策?怎么來決策?如何監(jiān)督和評價(jià)決策?”。圍繞著IT建設(shè)全生命周期過程,構(gòu)建持續(xù)的信息化建設(shè)長效機(jī)制,是IT治理的目標(biāo)一致,因此,整個(gè)IT建設(shè)生命周期都是IT治理的對象,包括IT組織與規(guī)劃、IT建設(shè)與交付、IT運(yùn)行與維護(hù)、IT評估與優(yōu)化。
因此,企業(yè)在信息化建設(shè)過程當(dāng)中要引入治理的思想,在關(guān)注IT建設(shè)的同時(shí),從戰(zhàn)略層面加強(qiáng)IT決策、實(shí)施、評價(jià)等方面的控制與思想,確保IT價(jià)值的實(shí)現(xiàn)。
分享到微信 ×
打開微信,點(diǎn)擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。