|
IT治理研究院是一个致力于深化对IT管理和控制的理解和执行的产业社团，该研究院告诉我们，IT治理的目的是指引IT行为，以确保IT满足下列目标：
1、实现IT与企业的融合，并获得预期的利益；
2、通过开拓机会和使得利益最大化，让IT为企业赋能；
3、负责任地使用IT资源；
4、对IT相关风险适当管理。
Forrester研究公司给了我们一个精炼的定义：
“决策如何做出，谁做决策，谁负有责任，决策的结果如何衡量和监控，这些都是IT治理的应有之义。”
记住一点很重要，这些定义关注的都是IT决策的程序，而不是内容。企业可能会将IT作为一个战略要素而投以重金，或者，它们也有可能觉得IT并没有带来期望的结果而认为不值得增加投资。
它们可能会选择购买一套新的应用软件，或者建立新的数据中心，或者不是这样。IT治理所要问的问题是，这类决策是如何做出的。它们是在一种没有任何正式的治理结构、决策之间很少有关联度，只是在一种广告热的状态下做出的呢？还是前后一致、纪律严明，所有的IT投资都需要有可比较的案例，所有的项目都要有有效的反馈机制，因此其最后的业务价值都可以进行明确评估？
对于合理的IT治理应该由什么组成，所有的研究者都有不同的想法，但有一些想法是共同的。例如，关于治理的一些评论显示，一个IT治理战略应该解决下面这些问题：
1、IT与组织的战略规划相融合；
2、IT投资纪律确保投资的进行是基于一套始终如一的标准和对于预期业务价值的结构性分析。企业只有在现行的IT运营和未来技术之间进行IT投资组合，以保证竞争优势，才能获得这种平衡；
3、风险管理，保证组织考虑、权衡并规划风险和突发费用，包括灾难；
4、业绩管理，确保所有的IT项目和支出都要进行价值分析和评估，并得到股东的满意；
5、创新，IT的运用是为了给企业的发展带来最大可能的竞争优势；
6、责任，管理层要对IT投资和决策的成败负有责任。
如何实现IT治理
IT治理确实很好，然而，以上定义对于指导CIO实施IT治理却少有帮助，因此，让我们讨论一下，IT管理人员如何才能帮助他们的组织成功地实现IT治理。
下面是几则可以帮助企业顺利地走完IT治理实施之路的要点。
把IT“卖”给董事会。IT治理本身与公司治理是紧密联系在一起的。大多数观察者都同意，好的IT治理是从董事会会议室开始的。
对于IT事务，董事会必须给予同样的战略关注，就像他们在对待其他如兼并或产品开发之类的公司战略型事务时一样。他们必须支持将IT作为一种战略杠杆的想法，而不仅仅只是将其视为成本中心。
董事会对IT治理负有最后的责任，因此，在以IT为中心的平衡记分卡表格里，绩效测量也许是董事会层面的IT治理最关键的组成部分。由于大多数IT管理人员都没有足够的幸运，董事会难以独立地形成某种结论，所以，CIO必须为董事会层面的IT治理尽心尽力。
例如，CIO可以运用大量的分析材料，还有来自IT治理研究院的简报，对董事会成员进行IT治理的教育。他们开始可以将一些结构安排到位，如IT指导委员会，还可以运用一些原则，如IT项目投资管理，以此表明他们是在以自己的管理行为步步前行。
你还可以在自己运营的领域内运用平衡记分卡的方法，而不是等着董事会的要求和命令。简单地讲，CIO要准备好市场、交流和教育的策略，以促使董事会走向IT治理。
连接IT与企业战略。当被视为一种后台运营功能时，IT经常会变得与组织的战略目标没有关联。IT团队会进入一个战术的车辙，他们只能完成日常IT运营的任务和项目，而不必理解驱动组织发展的战略。
IT经理要利用每个机会将IT行为与战略联系起来。
每个项目都要被评估，要搞清楚项目结果和企业目标之间的联系。对于公司的长期战略规划，要在IT人员中进行慎重的交流，这样，大多数人可以达成一致的意见，而且，IT技术资源有机会进入战略思考者的视野。 |
