拥有免责权? 当好CIO离不开IT治理机制

作者:Linda
2007/4/2 11:19:29
本文关键字: IT治理

在企业的信息化应用中,伴随着各种各样的风险,也不可避免地出现技术问题、安全问题和管理问题等。作为信息部门主管的 ,在信息化应用中,是否应当承担相关项目实施失败责任?

CMP咨询在2006年底进行的调查中发现,有28.3%的CIO表示,他们不应该承担系统失败的责任。有53.2%的CIO认为,总体来说他们应该对信息系统失败承担一部分责任。有16.6%的CIO表示,他们应该完全承担信息系统失败的责任,因为作为信息主管,企业给了他们足够的管理与决策权力,他们能够支配影响信息系统成败的资源及相关影响因素。当问及信息系统的失败是否就意味着是CIO的失败时,其中又有近80%的人认为这即意味着他们自身的失败。

中国东方航空股份有限公司总经理助理 夏毅

CIO肯定要承担一定的责任,因为在一套系统的建设过程中,没有人比你了解更多的。在承担责任大小的方面,主要是要看清楚系统出现问题的原因。如果是因为对设备性能把握不定,没有更多了解,而造成的采购失误,这样主要责任就在CIO。

系统的失败,就是CIO的失败?这要看系统建设的大小。系统建设是一个长期的规划。建设的过程中如果没有前瞻性框架,不断出现问题,就是CIO的失败。

中国民航信息网络股份有限公司客户服务部副总经理 胡涛

中国国有企业的管理体制是一把手负责制,一般来说,一旦出现信息安全问题或者系统瘫痪等重大信息系统事故,影响到企业和国家利益时,应该由企业的总经理或者一把手来承担。但并不是说CIO不需要承担责任,他的责任依然很重大。

对CIO是否免责不能一概而论,也不能由此作为标准来评判一个CIO是否称职,还要具体分析事故的原因。每个企业都面临安全生产的压力,IT系统作为生产的支撑,也存在信息安全的问题,这也是CIO的职责所在。但有时候信息系统是由于历史原因,在该CIO任职前就存在隐患,或者一直无法很好解决,就要具体问题具体分析。

中国国际旅行社电子商务中心信息化推进部主任 谢平

目前国旅总社的信息化项目都是满足部门应用的,平台还在开发,谈不上系统是否失败。现在的平台开发已经不是单纯的技术问题了,而是与经营紧密联系在一起的。因此,对于平台是否成功的责任应分头把关,各负其责。信息化部门根据企业发展目标、信息化发展阶段及需求,提出预算,上报总经理和董事会批准,领导根据年度经营情况决定是否批准,以及批准什么项目。

如果是由于经营模式错误导致的失败,这样的责任就应该是董事会负责。信息化部门承担的是执行责任,也就是如果是因为技术原因、设备原因导致的不能满足业务应用需求或达不到预算需求,那这个责任应由信息化部门负责。

专家点评

中国人民大学信息学院讲师 管理学博士 杨波

CIO是否应该拥有免责权?这个问题的答案绝不是简简单单的“是”或者“否”,这里面涉及到了IT治理的问题,也就是有关IT决策权的问题。管理当中最基本的一个原则就是责权对等原则。CIO的责任也必须和他自己的权利相对等。如果CIO并不掌握有关IT的决策权,却要承担有关IT失败的责任,那么CIO也是代人受过,是不公平的。但是现实生活中,很多的CIO并不具备应有的决策权,所以讨论CIO是否应该拥有免责权,首先应该讨论CIO具有什么样的决策权,CIO只能为自己的决策负责。

上信息化项目是让CIO找死?

国内很多IT项目开发和实施的成功在很大程度上要依靠CIO的个人素质和魅力,即项目的成功与否更多是依赖于CIO的因素,而不是制度的安排。而现实中大量的IT项目失败了,不上信息化是等死,上了信息化是找死,CIO难当,所以才会有本文中提出的问题:如果信息化项目失败了,CIO是不是应该拥有免责权。之所以提出这个问题,关键在于治理缺位,也就是对于有关IT的决策谁拥有决策权,谁应该承担责任,没有清晰地界定。

管理实践的核心是目的性、组织性和系统性。企业目标是通过相应的组织架构和规范流程来实现的。管理实践和IT治理的核心精神是一致的,其管理架构模型就是:组织战略→治理机制→绩效。治理所要解决的问题就是在此架构下应做什么决策,由谁做出决策,怎样做出决策。一旦目标明确后,组织性意味着组织架构的设计、成员的角色定位、明晰的权责划分和资源分配。系统性则意味着一系列的流程、规章制度、方法论和工具。这样的管理理念和治理机制正是当前我们企业最缺乏的。与目的性相对的是盲目性。我们见过多少IT项目因为目的不明确、需求含混或动机不纯而失败?与组织性相对的是混乱和无序(在企业中通常表现为没有明确的权责)。我们周围有多少企业能通过组织框架实现有效IT治理和部门之间实现资源共享和整合?和系统性相对的是随意性和随机性。谁能找出多少企业是依靠严格定义的流程、可度量的绩效指标和方法论管理IT功能?所以,脱离开IT治理来谈CIO是否应该具有免责权是没有意义的。

当好CIO离不开IT治理机制

CIO是连接组织业务战略和IT战略的重要纽带,他既要负责IT的供给,又要负责IT的需求。Gartner的玛丽安·布劳德本特和埃伦·克兹斯在其《新CIO领导力》(商务印书馆即将出版)一书中指出,创建清晰和适当的IT治理是CIO的中心任务。CIO需要在充分了解组织环境状况的基础上,依据组织的业务战略,制定组织的IT愿景(期望行为),通过有效的IT治理,将业务战略和IT战略编织在一起。所以说IT治理是CIO的中心任务。

所以说,脱离开IT治理来讨论CIO的免责问题是没有意义的,信息化的成功与否并不仅仅取决于CIO,有关IT的所有决策也并不是CIO一个人做出的,所以CIO只能为自己的决策权负责。只有明确了CIO的责任和权力,讨论CIO的免责权才有意义。笔者认为,即使赋予CIO免责权,也只能在那些必须实施的,对企业具有重大战略意义而同时失败风险又很高的IT项目上,赋予相关的决策人免责权。

来源: eNet硅谷动力论坛


责编:Linda
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
成都行

成都行亮点 成都行程 智囊团 参观成员 合作媒体 活动咨询..

2015年中国制造业信息化峰会

大会聚焦 大会亮点 大会议程 重要嘉宾 成都行 赞助合作 ..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map