【正文】 完美WORD格式資料 信息化建設(shè)解決方案之咨詢篇信息化建設(shè)面臨的問題【導(dǎo)讀】信息化建設(shè)為組織服務(wù)的同時，也給組織管理者帶來了新的管理挑戰(zhàn)，即如何有效管理IT的問題，這是擺在每一個組織高層管理者面前必須要考慮并加以解決的問題。下面將從日常IT管理問題的一些表象出發(fā)，探究現(xiàn)象背后的深層次原因，并引入IT治理這一思想來實現(xiàn)針對IT管理的管理。 IT管理面臨的困惑中國的信息化建設(shè)已有三十余年，其成績是顯著的，但是問題也是不容回避的，信息化建設(shè)在提高業(yè)務(wù)操作效率和提供業(yè)務(wù)管理手段的同時，也給管理者帶來了一些新的困惑。您在信息化建設(shè)過程中是否遇到過以下情況：（1） 雖然大家都認(rèn)為IT很重要，但實際情況IT組織在單位組織架構(gòu)中很不起眼，一般掛靠在財務(wù)部或辦公室下，即使單獨設(shè)置，人員也很少，在信息化建設(shè)中很難推動業(yè)務(wù)部門開展IT建設(shè)工作；即使部分單位有CIO角色，但CIO的位置也比較尷尬，協(xié)調(diào)工作也很難開展；（2） 在許多單位，一個信息化項目建設(shè)過程可以形容為“五拍”：開始領(lǐng)導(dǎo)拍腦袋開始干，項目經(jīng)理拍胸脯保證干好，最后老板拍桌子發(fā)火怎么干的，項目經(jīng)理拍屁股走人，老板拍大腿后悔；往往導(dǎo)致IT項目建設(shè)要么形成“爛尾”，要么不了了之；（3） 現(xiàn)有信息系統(tǒng)的建設(shè)更多是以各業(yè)務(wù)部門獨立發(fā)起的，系統(tǒng)建設(shè)的目的更多側(cè)重于解決本部門業(yè)務(wù)的問題，缺少與其他部門業(yè)務(wù)銜接的考慮，在單位內(nèi)部形成了一系列的信息孤島；在系統(tǒng)建設(shè)時很少考慮技術(shù)實現(xiàn)，各個信息系統(tǒng)技術(shù)路線差異較大，后期系統(tǒng)間整合難度較大，必要時可能推倒重建；（4） 領(lǐng)導(dǎo)對于IT建設(shè)產(chǎn)生了一種疑惑：每年IT都在持續(xù)的投入，像是一個“無底洞”，從表面上很難看到IT投資產(chǎn)生的實效，要不要投入、投入是否值得始終是困擾領(lǐng)導(dǎo)的問題；而IT部門覺得IT回報是長期的，初期都需要高投入，怎么才能給領(lǐng)導(dǎo)算清這一筆賬？（5） 在信息化項目建設(shè)中，項目拖期已經(jīng)成為一種常態(tài)，而且項目達(dá)成效果總會打個折扣，IT部門除了督促業(yè)務(wù)部門、供應(yīng)商外毫無辦法，建設(shè)過程中也按照項目管理規(guī)定進(jìn)行了有效管理，但是結(jié)果依舊如此，到底為什么？（6） 信息中心一天到晚忙忙碌碌，通宵達(dá)旦加班，扮演“救火員”的角色，換來的卻是業(yè)務(wù)部門的需求處理不及時的抱怨，業(yè)務(wù)部門不理解信息中心都在忙什么，即使增加IT人員，還是很忙碌，信息中心到底需要多少人？信息中心難道永遠(yuǎn)是“有苦勞沒功勞”？（7） 大多數(shù)企業(yè)的IT系統(tǒng)都會遇到各種各樣的意外情況，比如：斷電、病毒、硬件故障、應(yīng)用系統(tǒng)升級等導(dǎo)致的系統(tǒng)問題，部分企業(yè)會遭受惡意入侵的侵?jǐn)_，信息泄密事件更是層出不窮，組織購買了技術(shù)最先進(jìn)的防護(hù)設(shè)備，花費了大量的投資，還是不能解決，為什么？從問題表象來分析，產(chǎn)生這些現(xiàn)象的根源如下：（1） IT戰(zhàn)略缺失或不清晰。所有企業(yè)都有發(fā)展戰(zhàn)略，但是僅有少數(shù)企業(yè)有IT戰(zhàn)略。大家都在談IT的重要性，但并沒有上升到戰(zhàn)略的高度。IT戰(zhàn)略缺失或不清晰，導(dǎo)致公司在信息化建設(shè)中找不到重心，IT建設(shè)不能與企業(yè)發(fā)展戰(zhàn)略進(jìn)行有效匹配融合，IT部門在推進(jìn)企業(yè)信息化建設(shè)過程中“有力無處使，有勁干不動”。（2） IT投資決策流程不規(guī)范，技術(shù)經(jīng)濟(jì)論證不足。信息化建設(shè)項目具有投資大、風(fēng)險大的特點。事實證明，系統(tǒng)規(guī)模越大、與管理聯(lián)系越密切、集成度越高的系統(tǒng)，風(fēng)險越大，失敗率越高，在進(jìn)行投資前必須有一套規(guī)范的決策流程和經(jīng)濟(jì)技術(shù)可行性論證過程，否則成功是偶然的、失敗是必然的。（3） IT系統(tǒng)建設(shè)缺少規(guī)劃。信息化建設(shè)是一個長期的過程，是一項系統(tǒng)工程，必須從戰(zhàn)略的高度、從全局的角度、從超前的技術(shù)視角來進(jìn)行整體規(guī)劃，打破各業(yè)務(wù)單元的本位主義，從企業(yè)整體管理和業(yè)務(wù)運作需要的角度來優(yōu)化流程、統(tǒng)籌資源，總體規(guī)劃、分布實施，否則容易造成企業(yè)信息孤島林立、技術(shù)過時、系統(tǒng)重復(fù)建設(shè)。（4） IT價值缺少度量。IT價值具有長期性、間接性、綜合性的特點，從一定程度上講，IT價值評價是困難的。但是，沒有科學(xué)度量就沒有科學(xué)管理，度量是為管理服務(wù)的，沒有度量就沒有管理，缺少IT價值的度量就無法進(jìn)行有效的IT管理。要打消領(lǐng)導(dǎo)產(chǎn)生IT“投資黑洞”的疑慮，就必須將IT的價值進(jìn)行量化評價。（5） IT項目管理頂層機(jī)制不完善。IT項目與傳統(tǒng)項目相比有需求不確定性、項目隱蔽性、范圍模糊性、智力密集型、評價主觀性等特點，決定了IT項目管理更加困難，純粹使用項目管理技術(shù)并不能解決根本性問題，需要對IT項目管理進(jìn)行頂層設(shè)計，建立對項目各利益相關(guān)方監(jiān)督與制衡機(jī)制，否則容易造成IT項目失控。（6） IT運維管理流程不規(guī)范。IT運維過程中業(yè)務(wù)部門與IT部門間的矛盾一方面源于組織信息系統(tǒng)越來越復(fù)雜、系統(tǒng)越來越龐大；另一方面業(yè)務(wù)部門需求越來越強(qiáng)、要求越來越高。更深層次的原因是業(yè)務(wù)部門與IT部門之間缺少一種溝通的“語言”，即合理的服務(wù)水平是什么樣？什么樣的需求才是真正的需求，需求處理的流程是什么？（7） 信息安全及風(fēng)險管理重技術(shù)、輕管理。大多數(shù)組織的管理者都已樹立了不同程度的安全和風(fēng)險意識，但是對信息資產(chǎn)所面臨的嚴(yán)重性認(rèn)識不足，僅局限在IT方面的安全，缺少合理的信息安全方針來指導(dǎo)組織的信息安全管理工作，在安全規(guī)劃、風(fēng)險、應(yīng)急、安全教育培訓(xùn)、系統(tǒng)評估方面采用靜態(tài)管理，出了問題再補救，缺少全局管理方法。愛因斯坦曾經(jīng)說過：“我們面對的重大問題無法在我們制造出這些問題的思考層面上得到解決?！币鉀Q這些信息化建設(shè)的亂象，傳統(tǒng)的IT管理已無力面對這些挑戰(zhàn)，因而需要更上一層樓，超越傳統(tǒng)的IT管理，引入治理的思想，在關(guān)注IT建設(shè)的同時，從戰(zhàn)略層面加強(qiáng)IT決策、實施、評價等方面的控制，確保IT價值的實現(xiàn)。IT治理——一流績效企業(yè)IT管理解決之道【導(dǎo)讀】IT治理這一詞匯大家并不陌生，那么IT治理究竟是什么，IT治理能幫助組織做什么，IT治理如何落地？下面結(jié)合國際上主流的針對IT治理定義的理解、IT治理方法論進(jìn)行了一一闡述，客戶可以從中找到解決自身主要IT管理問題的IT治理方法論，以引導(dǎo)組織進(jìn)行合適的IT治理工作。 IT治理的概念I(lǐng)T治理（IT Governance）這個概念最早是由IBM在2002年引入中國的，其本意是推動國內(nèi)企業(yè)服務(wù)流程化的管理。目前對于IT治理并沒有統(tǒng)一的定義，以下描述了幾種主流的定義：MIT CISR的彼得維爾amp。珍妮羅斯認(rèn)為IT治理就是在使用信息技術(shù)的過程中，確定決策權(quán)及責(zé)任框架，以鼓勵所希望的行為產(chǎn)生的過程。國際信息系統(tǒng)審計與控制協(xié)會（ISACA）定義如下：IT治理是一個由關(guān)系和過程所構(gòu)成的體制，用于指導(dǎo)和控制企業(yè)，通過平衡信息技術(shù)與過程的風(fēng)險、增加價值來確保實現(xiàn)企業(yè)的目標(biāo)。德勤咨詢公司認(rèn)為：IT治理是一個含義廣泛的術(shù)語，包括信息系統(tǒng)、技術(shù)、通訊、商業(yè)、所有利益相關(guān)者、合法性和其它問題。其主要任務(wù)是保持IT與業(yè)務(wù)目標(biāo)一致，推動業(yè)務(wù)發(fā)展，促使收益最大化，合理利用IT資源，管理IT相關(guān)風(fēng)險。中國IT治理研究中心（ITGov）認(rèn)為，IT治理是指設(shè)計并實施信息化過程中各方利益最大化的制度安排，包括業(yè)務(wù)與信息化戰(zhàn)略的機(jī)制、權(quán)責(zé)對等的責(zé)任擔(dān)當(dāng)框架和問責(zé)機(jī)制、資源配置的決策機(jī)制、組織保障機(jī)制、核心IT能力發(fā)展機(jī)制、績效管理機(jī)制以及覆蓋信息化全生命周期的風(fēng)險管控機(jī)制。該制度安排的目的是實現(xiàn)組織的業(yè)務(wù)戰(zhàn)略，促進(jìn)管理創(chuàng)新，合理管控信息化過程的風(fēng)險，建立信息化可持續(xù)發(fā)展的長效機(jī)制，最終實現(xiàn)IT商業(yè)價值。以上這些定義從不同的角度界定IT治理的概念，但可以總結(jié)出以下共同點：IT治理和其它治理主體一樣，是管理執(zhí)行人員和利益相關(guān)者的責(zé)任（以董事會為代表），IT治理必須與企業(yè)戰(zhàn)略目標(biāo)一致，應(yīng)該合理利用企業(yè)的信息資源，平衡IT系統(tǒng)的投資，管理IT相關(guān)風(fēng)險，通過有效集成與協(xié)調(diào)，確保IT及時按照目標(biāo)交付，保證業(yè)務(wù)增長。 IT治理的目標(biāo)隨著信息化的不斷應(yīng)用，IT已由純粹的管理輔助工具轉(zhuǎn)變?yōu)榻M織的核心競爭力之一，從根本上講，IT