IT治理的基本概念释疑

发布时间：2011年07月25日点击数： 作者：孙强 孟秀转 来源：ITGov中国IT治理研究中心

【字体：小 大】 【收藏】 【打印文章】 【查看评论( 0 )】

摘要:
近年来，银监会、证券和期货业协会等政府监管部门和行业协会陆续发布了关于IT治理的指引，理论界和实务界也有关于IT治理的大量的探讨，但在IT治理的若干基本概念上，却各有各的理解和定义，在执行中也莫衷一是，这显然不利于IT治理的交流、推广和发展。为此，ITGov中国IT治理研究中心在多年理论研究和实践的基础上，提出IT治理的基本概念定义，以期抛砖引玉，最终形成符合中国国情和企业实际需要的IT治理基本定义。

 

IT治理是什么（IT治理的定义）

IT治理是指设计并实施信息化过程中各方利益最大化的制度安排，包括业务与信息化战略融合的机制，权责对等的责任担当框架和问责机制，资源配置的决策机制，组织保障机制，核心IT能力发展机制，绩效管理机制以及覆盖信息化全生命周期的风险管控机制。该制度安排的目的是实现组织的业务战略，促进管理创新，合理管控信息化过程的风险，建立信息化可持续发展的长效机制，最终实现IT商业价值。（ITGov中国IT治理研究中心孙强，2008）

IT治理的目标

 

ITGov中国IT治理研究中心归纳总结IT治理有四大目标：IT与组织战略目标融合互动、有效利用信息资源、管理风险、构建信息化可持续发展的长效机制。具体内容如下：

IT治理的目标之一——IT与组织战略目标融合互动。

目前，大多数组织的信息化战略规划是在组织战略规划的驱动下进行的。首先在充分、深入研究组织的发展远景、内外部环境、业务策略和管理基础上，形成信息化的远景、信息系统的组成架构、信息系统各部分的逻辑关系，以支撑战略规划目标的达成，其次对各信息系统的支撑硬件、软件、技术等进行计划与安排。组织战略、信息系统战略和信息技术战略之间的关系见图1。

但是，IT治理理论与实践告诉我们，信息化战略与组织战略的关系是双向的，具有业务运营、技术变革、竞争优势和服务四种视角，组织战略与信息化战略是一种动态的平衡。由组织战略驱动的信息化战略还没有达成与组织战略高度整合，不利于信息化战略的可持续发展。
资料来源：ITGov中国IT治理研究中心，网址：www.itgov.org.cn

IT治理的目标之二——有效利用信息资源

目前，宏观层面信息化投资规模大、绩效不佳是不争的事实；微观层面上信息孤岛、信息化工程超期、 业务需求得不到满足、IT平台不支持业务发展等问题较为突出。信息资源的开发和利用是信息化建设的核心任务，是信息化取得实效的关键，是衡量信息化水平的一个重要标志。通过IT治理可以对信息资源的管理职责进行有效的制度设计，保证投资的回收，并支持业务战略的发展。

IT治理的目标之三管理风险

由于企业越来越依赖于信息技术和网络，新的风险不断涌现，例如，新出现的技术缺乏适当管理，不符合现有法律和规章制度、没有识别对IT资产的威胁等。IT治理强调风险管理，通过制定信息资源的保护级别，强调关键的信息技术资源，有效实施监控，事故处理。IT治理使企业适应外部环境变化，为企业内部实现对业务流程中资源的有效利用，从而达到改善管理效率和水平的重要手段。

IT治理的目标之四构建信息化可持续发展的长效机制

当前，我国的信息化发展主要依靠合规的强制要求、上级领导部门和“一把手的重视，缺乏内生的动力机制。根据ITGov中国IT治理研究中心的理论研究和实践，充分发挥好信息化绩效评估的“指挥棒”作用，就可以构建信息化可持续发展的长效机制。即在IT治理框架和信息化全流程风险管理控制体系的基础上，通过严格的绩效评估和评估结果的透明披露，靠“问责”的制度化来实现信息化可持续发展的长效机制。

总之，IT治理的目标将帮助管理层建立以组织战略为导向, 以外界环境为依据, 以业务与IT整合为中心的观念，正确定位IT部门在整个组织中的作用。最终能够针对不同业务发展要求，整合信息资源，制定并执行推动组织发展的IT战略。

IT治理与IT管理

 

首先，我们先定义什么是IT管理。目前，对于IT管理的概念主要有狭义和广义的理解。

过去认为，IT管理是对所构建的信息系统进行管理，保证系统能正常运行。也有观点认为，IT管理是企业IT部门在IT系统运营阶段中在管理方面采用的方法论、手段、技术、制度、流程、文档的统称。

ITGov中国IT治理研究中心IT管理是将组织中的IT资源进行整合与配置，使其融合到组织的业务流程之中，发挥其最大效用（ITGov中国IT治理研究中心孙强，2008）。IT管理实现了对人、业务策略、数据、流程和应用系统等资源的全面掌控，涵盖了战略级、战术级和运营级的IT应用实践。有效的IT管理需要在IT规划、组织、控制与IT资源的部署与使用方面达成协同，从而支持组织的战略目标。

再进一步，IT治理与IT管理的关系是什么？

 

IT管理是在IT治理既定的“约束和激励”的规则下，对组织IT资源进行整合与配置，确定IT目标以及实现此目标所采取的行动；而IT治理是指最高管理层（董事会）利用它来监督管理层在实现IT战略目标的过程中，处于治理层既定的规则内（风险可控、绩效可见）。这是一个硬币的两面，谁也不能脱离谁而存在。可见，IT管理就是在既定的IT治理模式下，管理层为实现组织战略目标而采取的行动。

IT治理规定了整个组织IT规划与组织、获得与实施、交付与支持、监控与评价的基本框架，IT管理则是在这个既定的框架下驾驭组织奔向目标。缺乏良好IT治理模式的组织，即使有“很好”的IT管理体系（而这实际上是不可能的），就像一座地基不牢固的大厦；同样，没有组织IT管理体系的畅通，单纯的治理模式也只能是一个美好的蓝图，而缺乏实际的内容。

事实上，很多企业和项目的成功更多地是依赖于人的因素，而不是创新的制度安排。我们认为：如果没有好的治理（约束和激励）机制，组织管理的好是偶然的，管理不好是必然的；同样，对于IT，如果存在好的IT治理机制，IT管理的好就是必然的、管理不好是偶然的。因此，IT治理是IT管理的基石，某种意义上可以认为IT治理比IT管理更重要。同样，IT治理比近年来企业所热衷的IT战略规划也重要，原因在于：如果缺乏善治的IT治理机制（约束和激励机制），即使有明确的IT战略规划，在执行过程中也会步履维艰。总之，就我国信息化建设目前的现状而言，迫切需要加强IT治理和IT管理的理论研究与实践。

IT治理模式、IT治理体制和IT治理机制等概念的内涵及其相互关系

目前，比较流行的词汇，如IT治理结构、IT治理模型、 IT治理标准等，其概念定义、内涵和外延均比较混乱，这不利于IT治理的传播、推动与发展。

ITGov中国IT治理研究中心分析认为，其实大家希望表达的内容更准确的概念是IT治理模式、IT治理体制和IT治理机制等。ITGov是这样界定的：IT治理=IT治理思想+IT治理模式+IT治理体制+IT治理机制（ITGov中国IT治理研究中心，2008），简述如下：

IT治理思想即科学的信息化发展观，尽管在广义的IT治理模式中涉及IT治理思想，但考虑到IT治理思想的重要性，我们还是把它独立出来加以强调；

IT治理模式解决有关管理思想、管理方式方法层面的问题，是具有方向性、框架性的高度概括，其涉及的内容，第一是组织在IT治理工作中所遵循的治理思想或坚守的治理理念（治理观念）是什么；第二是治理的结构问题，其中包括根据组织发展目标确定的IT治理定位（采用什么样的治理方式和治理途径）、治理运行的要求、治理关系的原则等三个方面；第三是治理的运行机制，即涉及IT治理流程及制度体系、组织的价值观、IT文化及沟通机制、IT绩效管理与激励约束机制等。同时，为保障治理模式行之有效，需要建立IT治理自身的绩效评估、持续改进提高的良性循环机制。ITGov中国IT治理研究中心通常只把治理思想理念和治理结构及方式纳入治理模式的研究范畴，而把治理流程层面的内容纳入治理运行机制的范畴；

IT治理体制表达的是治理的组织架构。治理体制是界定组织中各相关主体在各自方面的治理范围、责权利及其相互关系的准则，它的核心是治理机构（如IT治理委员会等）的设置和权限的划分。各治理机构职权的分配以及各机构间的相互协调，它的强弱直接影响到治理的效率和效能，对IT治理效率起着决定性的作用。一个组织选择不同的治理体制，将决定其设置不同的组织机构和运行规则，相应地将会有不同的运行效果。确定现代化的治理体制是建立高效管理组织的基本条件。选择符合组织发展需要的治理体制，必须是在对组织所处行业领域、行业地位、行业特点、竞争状况、资本结构、产权结构、组织结构、人员结构、发展战略或阶段目标、政策环境和内外部资源条件等方面进行详细调查分析，并系统归纳组织的优势与劣势和现有管理体制存在问题的基础上进行。组织的治理体制，往往根据其所从事的事业来划分为集权治理体制、分权治理体制和联邦民主式治理体制。

治理机制的涵义，是指治理体系结构及其运行机理，治理机制又细分为运行机制、动力机制、约束机制。运行机制是指组织IT相关基本职能的活动方式和运行关系；动力机制是指推动信息化可持续发展的内生动力产生与运作的机理；约束机制是指对IT治理行为进行约束与纠正的功能与机理。通过细分的运行机制、动力机制和约束机制，就比较容易理解什么是治理机制了。ITGov中国IT治理研究中心根据当前的国情和信息化发展所处的阶段，强调把建立完善信息化全生命周期风险管理控制体系作为构建落地的运行机制的主要内容，把信息化绩效评估作为信息化可持续发展的内在动力机制，把信息化风险管控体系和绩效问责共同作为约束机制。

总之，在治理思想治理模式、治理体制、治理机制四个概念中，治理思想回答的是方向性问题，治理模式侧重于具有代表性、稳定性治理方式、治理路径，治理体制倾向于解决各相关主体的治理范围、责权利及其相互关系的准则等问题；治理机制所要解决的是运行机理、动力和约束问题。IT治理思想决定IT治理模式，IT治理模式决定IT治理体制和IT治理机制，可以说有什么样的IT治理思想，就会有什么样的治理模式，有什么样的IT治理模式，就会有什么样的IT治理体制和机制。

依据上述思路，ITGov中国IT治理研究中心自主创新了符合中国国情的“中国企业IT治理框架”，该框架有七要素组成：科学的信息化发展观、IT商业价值、IT治理方法、IT治理绩效、IT治理决策模式、IT风险管理控制体系、核心IT能力。（ITGov中国IT治理研究中心，2008）

公司治理和IT治理的关系

公司治理主要关注利益相关者权益和管理，包括一系列责任和条例，由最高管理层和执行管理层实施，目的是提供战略方向，保证目标能够实现，风险适当管理，企业的资源合理使用。

公司治理，驱动和调整IT治理。同时，IT能够提供关键的输入，形成战略计划的一个重要部分，见图2所示，这被认为是公司治理的一种重要功能——IT影响企业的战略竞争机遇。
       
                   资料来源：ITGov中国IT治理研究中心。网址：www.itgov.org.cn