信息化绩效评价的意义

管理大师德鲁克曾经说过“无法度量就无法管理”，强调了评价对企业管理的意义。通过对企业信息化症状的解析，我们不难看出评价对企业信息化建设的意义。不论是信息化建设的战略投资、运营与控制，还是项目管理，都离不开评价。评价不仅是结果的显示，也是IT战略实施的导航系统，系统控制的仪表板，项目过程管理的指示器。

1  突破中国信息化建设与应用瓶颈

我国的信息化建设发展到现在，技术问题已经不在是问题，局部问题也已经不再是问题，当前，我国信息化的建设与发展同样面临的是“过大关”的问题。事实上早在三年前，我们就旗帜鲜明地指出：IT应用层次的差异不是取决于信息技术的先进性，而是由IT管控水平的高与低造成的，信息化管理在相当长的一段时期内成为我国信息化建设的瓶颈。

根据对中国信息化的长期观察与研究，我们发现不少单位有与其国际竞争对手一样的系统、软件，甚至技术和设备强于对方，所以单从技术的成熟性和先进性而言，我们整体应用水平不低，但是为什么就没有对方做的好呢？其实原因很简单，IT仅仅是个工具，并且这个工具并不是改善管理、业务流程、商业实践的万能工具。因此，和其他工具一样，必须通过有效的应用才能体现价值。而要想让IT得到有效的应用，并让信息系统绩效最优，最根本不是取决于信息技术和设备的先进性，而是要向管理要效益。因此，我国信息化建设迫切需要解决的不是技术问题，而是完善的IT治理机制与IT管控理念。IT治理与IT管控作为一种涉及所有利益相关者之间关系的制度安排和管理实践，世界各国以及国际机构都对这一问题都非常重视，制定了一系列的IT治理与IT管控的原则和标准，已经形成了一个全球性的IT治理与IT管控改革运动。我国的IT治理与IT管控，也越来越受到包括政府部门、监管部门、学术界以及行业用户在内的各界的重视。人们日益认识到，通过一系列IT治理方面的制度安排，能有效地推动我们实现IT战略与公司战略的一致性，提高IT的投资回报率，降低IT的风险。这正是我们所倡导的建设高效、可持续发展的中国信息化的必由之路。

2  满足相关法律法规的要求

2002年7月，美国颁布了《2002年公众公司会计改革和投资者保护法》（简称SOX法案），中国证监会将逐步借鉴该法案。SOX法案的302节要求CEO和CFO就他们的内部控制系统进行报告，并在提交给SEC的报告上签字，以此作为保证。因此，这部法律将迫使管理高层确保其内部控制系统的适当性。法案的404节要求：陈述管理层建立和保持适当的内部控制结构和财务报告程序的责任；在上市公司的财政年度末，评估内部控制和财务报告程序的效果。SOX法案的重要意义在于：直接明确了公司CEO/CFO本人面临的法律责任，为监管机构查处财务欺诈提供了强有力的法律武器，弥补了监管体系上的漏洞，使公司的激励机制与责任追究机制达成某种平衡。如该法案在CEO/CFO面临的法律责任上明确规定如下：

l        在公司定期报告中若发现因实质性违反监管法规而被要求重编会计报表时，公司的CEO/CFO应当返还给公司12个月内从公司收到的所有奖金、红利，其他形式的激励性报酬以及买卖本公司股票所得收益；

l        如果公司CEO/CFO事先知道违规事项，但仍提交承诺函，最多可以判处10年监禁，以及100万美元的罚款；

l        对于故意做出虚假承诺的，最多可以被监禁20年并判处500万美元的罚款。

自SOX法案颁布以来，对于任何一家在美上市的公司而言，符合SOX法案都是前所未有的巨大挑战。但这同时对CIO来讲，却是“利好”，因为对已经开始实施法案符合性阶段的公司来讲，IT在其内部控制中所扮演的重要角色立即凸显出来。CIO们应该抓住这一机遇，倡导并树立自身的地位和信息化管控流程的重要性。因此，IT人员，特别是CIO，迫切需要精通内部控制理论，并且要在实践中遵守SOX法案。

根据我们咨询过的有关项目经验总结，CIO应从以下方面迎接这一新挑战：

l        强化自身的内部控制理论水平；

l        理解所在组织贯彻SOX法案的实施计划;

l        设计并实施信息化管控计划；

l        将信息化管控规划与组织的SOX法案实施计划进行整合。

3  构建良好的公司治理和IT治理

公司治理和IT治理的一个关键性问题是：公司的IT投资是否与业务战略目标相一致，从而构筑必要的核心竞争力。因为企业目标变化太快，很难保证IT与业务战略目标始终保持一致，因此需要多方面的协调，保证IT治理继续沿着正确的方向走，这也是IT投资者真正关心的问题。对IT治理而言，要能体现未来信息技术与未来企业组织的战略集成。既要尽可能地保持开放性和长远性，以确保系统的稳定性和延续性；同时又因为规划赶不上变化，再长远的规划也难以保证能跟上企业环境的变化。而这其中必不可少的有效的做法就是——建立信息化管控体系与绩效评价体系。鉴于此，信息化管控体系与绩效评价的作用变得越发关键，董事会、管理高层、信息系统审计师作为有效的公司治理的基石，将成为开展上述关键、必须职责的重要组成部分。

4  为企业信息化建设“导航”

在信息时代的激烈竞争中，要驾驭企业与在复杂天气中驾驭飞机一样困难。现代科学技术为飞行员提供了科学的导航系统，使飞机的驾驶变得简单。信息化建设也需要有一套科学的“导航”系统。企业信息化评价从企业引进IT的目的和战略出发，考察IT应用给企业经营和管理带来的影响，从而为信息化建设“导航”。

该导航系统可以帮助企业对信息化建设全过程进行全面的评价，彻底检查企业信息化的现状，确定信息化建设的阶段。然后企业可以根据项目建设前期所建立的可量化的项目建设的目标和成功标准，与项目建设后所取得的成效进行对比，并分析结果产生的原因，以便在持续改进的过程中逐渐消除 “IT投资黑洞”、“IT项目泥潭”等现象。

联合国可持续发展各国首脑会议早在1992年制定的《21世纪议程》就曾指出，“各国政府应该建立评价现有信息系统价值的机制。评价信息系统的价值，已经不是在系统竣工的时候才想起的事情，而是在系统建设初期就需要回答的问题。这个评价体系，是企业信息化建设进程中不可缺少的实在基础”。