企业的IT治理机制及其实施策略研究

面对日益激烈的市场竞争以及变幻莫测的商业环境，企业的运营与管理面临着严峻的挑战，信息技术(IT)已成为当今企业 构筑其核心竞争能力并获得持续竞争优势的关键资源和主要手段。随着电子商务进程的不断深化，企业对于IT的投入亦愈 来愈巨大，其应用也愈来愈复杂和多样。然而从我国企业的实践来看，企业的IT应用以及电子商务的发展正面临着IT生产 力“悖论”、信息孤岛、信息化目标模糊而且应用层次低下以及技术与业务分离等一系列挑战。

IT治理超越了单纯的IT技术应用，强调从企业经营管理的战略及其实施层面，对IT应用以及信息化进程进行管理和控制，从而更好地实现企业IT应用目标，进一步提升企业信息化绩效，促进企业充分开发利用IT资源以增强企业的IT竞争力， 无疑为企业应对IT应用挑战提供了新颖的思路和有效的途径。作为IT资源管理领域发展的重要方向，IT治理还处于新生期 ，从当前的研究来看，大多仅仅停留于其基本概念、思想的解释描述层面，缺乏对IT治理的机制、原理等方面深入的探讨，而且关于IT治理的应用与实施的相关方面研究也比较缺乏，同时，由于企业缺乏对IT治理规律的深入认识与理解，常常与IT管理混为一谈，导致企业IT治理的效果并不理想。因此，更进一步深入探讨IT治理的基本规律与机制，并针对电子商务环境下日益复杂、多样的IT应用需求，从实施层面探寻企业IT治理的应用策略是当前待解决的重要问题。

IT治理及其基本机制

(一) IT治理及其目标

随着IT应用的领域、层次的不断深化，企业的各种商业活动已经越来越依赖IT或IS，而与此同时，IT与商业活动的连续一致、信息安全、电子信任等问题也日益增加。由于仅仅强调规划、开发与利用企业内外的IT资源以实现业务目标，传统的IT管理已无力面对这些挑战。因而必须超越传统的IT管理，引入公司治理的思想，在关注IT开发建设的同时，从战略层面对于IT决策、实施、评价等方面进行控制与管理，确保IT价值的实现。

总体而言，IT治理是一组面向IT资源、IT流程、IT收益以及IT风险的体制或机制.用于指导和控制企业的IT应用能够完成组织赋予它的使命，主要是通过平衡IT战略及其实施过程中的风险与收益来促进企业价值的增加，并实现其战略目标。相对于IT管理而言，IT治理主要关注建立企业IT应用战略运作与实施的规范和框架，以此监控IT战略的制定、实施以及运作，以促使企业的IT资源与服务的有效配置，保证企业IS的运营以及信息服务能够持续的有效。依此而论，IT管理就是基于IT 治理所确定的框架与规范，确定IT目标并采取正确的行动以实施并实现IT战略目标。

由此可见，IT管理与IT治理相辅相成。不过，IT治理却有着与IT管理不一样的目标，具体而言主要包括以下几个方面:确保IT战略决策的合理性，平衡利益相关者的目标冲突，促使各方获得增值收益；降低IT战略实施过程中的风险，控制实施成本，提高IT以及信息服务的质量;促进IT应用的稳定性和持续性，增强IT应用的灵活性和可拓展能及时有效地监控、评价、调整IT/IS的运营，提升企业IT应用的绩效与水平；完善企业IT资源有效开发与利用的运作体制，确保IT资源的有效配置，发 挥IT资源的价值潜能。

(二) 企业IT治理的主要机制

随着企业IT应用的日益多样化、个性化，企业的IT治理亦越来越复杂。因此，只有正确理解并把握IT治理的机制，才能有效地开展IT治理活动，增强企业1T资源的开发与利用能力，从而实现IT应用战略的目标，推动企业目标的达成。总体而言 ，为了有效达成IT治理的目标，企业在IT治理的实践过程中，必须重点关注以下几个方面治理机制的实现:

1.目标平衡机制。在当前电子商务的环境下，IT应用涉及到企业组织的各个组成部分，而不仅仅是股东。IT资源及其价值的实现受到企业的各个利益相关者的影响，譬如客户、雇员、供应商、银行、政府机构等。因此，在IT治理过程中，对于 IT战略的决策制定必须要综合考虑各个利益相关者的价值需求，促进不同决策目标的融合与平衡，从而更好地开发IT资源的价值。

2.战略集成机制。IT应用不是简单的技术应用，IT资源的价值只能在IT与商务的完美结合中才可以得到充分实现。因此，IT治理必须促进并保持企业的战略和IT战略的有效融合与一致，实现企业业务战略和汀战略之间的相互促进，从而更大限度地发掘IT资源的价值潜能，推动企业目标的达成。一般而言，企业业务战略与IT战略的集成机制主要包括IT驱动型、业务驱动型、互惠型等几种形式。

3.监控与评价机制。IT治理不仅仅是关注IT战略的决策和制定过程，它还必须为企业IT战略的执行、实施过程提供相应的管控机制。通过监控企业IT战略实施的各个环节，企业可以很清晰地了解IT战略的实施进程，并进行相应的调控，从而 确保IT战略的实施始终保持正确的方向。同时，通过有效的评价，不断地改善IT战略实施以及IT运营的绩效，提升企业IT 战略实施的水平和具体应用的能力，有效利用IT资源。

4.组织协调机制。IT应用战略的成功需要强大的组织保障。在电子商务环境下，企业IT战略及其应用越来越复杂，而传统的层级、职能式的组织模式已不能适应日益多样化的IT服务需要。因此，企业必须有效的实现组织的权利结构、工作方式 与业务流程、沟通模式等组织要素的集成，增强企业组织的灵活性和有效性，这样才能有效地、及时地满足企业的IT需求 ，确保实现组织的IT战略目标。

企业IT治理实施的策略

在电子商务应用不断深化的环境下，企业的IT应用越来越复杂多样，不同的企业对IT应用战略的要求也不尽相同。因此， 企业IT治理方式也不可能是千篇一律。为了更有效地实施IT治理，充分开发IT资源的价值，企业必须根据其战略目标及其 运营方式选择不同I丁治理实施策略。从企业商务战略追求的目标和实现方式来看，总体上可以区分以下三种主要的IT治理 实施策略。

(一) 分散式策略

总体而言，以收入增长作为成功的度量标准的的企业，往往更加关注产品的创新和上市时间。这些在收入增长上表现卓越的公司，很少甚至不开发企业级的技术和业务流程标准，从而使公司在创新和业务单元自动化上受到的约束达到最小化 。

与此对应，他们所需要的治理机制也很少，而往往是依赖于一个投资流程来识别高度优先的战略项目并管理风险。因此， 这类企业一般在IT治理上采用分散的方式，坚持采用各地区负责的方式，其结果是对本地客户需求的响应更加快速，企业 的成长速度加快，整个公司范围内的标准化减少。

Manheim拍卖公司是美国B2B汽车拍卖市场的领导者，它在电子商务诞生早期就意识到:Internet会为公司业务的增长提供大量的机会。为了启动公司快速增长的在线业务，增强其在行业中的领导地位，Manheim建立了一个独立的业务单元—anheim 在线系统。Manheim并没有严格的治理结构或者基础设施，Manheim的开发团队全权负责部署新的Manheim在线服务系统的方方面面:产品管理、网络服务器的配置、服务和质保系统的开发等。对IT治理的分散化方法，允许公司进行创新，增长其业 务基础，而使得这些目标在大公司内变得根本不可能。

(二) 集中式策略

对于战略上强调有效的业务运作的企业.其目标常常集中于业务流程成本和利润率的度量上，一般在IT治理上采用集中的方 式。与此相应，所需的IT行为在追求低的业务成本上高度标准化。其中，重要的治理机制包括决策制定的执行委员会，模型遵从意外处理的集中式流程，公司级的IT投资决策流程，以及对IT相关项目正式的实施评估。更集中的治理方式则允许业务流程和IT上的高度标准化。

UNICEF (联合国儿童基金会)是采用集中方式进行IT治理方面的一个范例。虽然UNICEF是一个非盈利组织，利润并不是他们 的目标，但是一体化、成本节约型的IT和业务流程能力和快速的组织学习能力让UNICEF采取了一种集中式的治理模式。多 年以来，UNICEF的IT都支持总部的一些管理任务，而在地方办公室(在这里，儿童的需要可以直接得到满足)里则几乎不存 在。UNICEF有时要去偏远甚至危险地区去工作，包括那些受战争冲突、自然灾难和其他灾难影响的地区。在20世纪末期， 基金的高层意识到在基层缺少IT使他们受到了很大的限制。于是在CIO的带领下，UNICEF为偏远地区配备了昂贵的IT服务。 而这些服务涉及成本、可靠性、速度和可得性等指标上的重要权衡。CIO和基金其他高级管理者一起制定了各项事务的优先 级别，做出了各项决策。在这些管理者的领导下，IT彻底的改变了UNICEF的运作方式，极大的改善了全球的知识流、信息流、透明度和交流等。

(三) 联邦式策略

战略上追求资产利用率的企业，总是竭力在高利润和增长与创新的治理之间寻找平衡。这些企业在IT治理上一般采用联邦式的方式。通过引入治理机制，以处理全公司范围内的控制和局部控制之间的矛盾。这些机制包括业务— IT关系经理、 服务水平协议和IT产品回收、由业务单元IT代表组成的IT领导团队和由IT成员组成的流程团队等。他们的IT准则是强调流 程、系统、技术和数据模型等方面的共享以及IT应用与服务的灵活性。

ING集团是一家源自荷兰的全球金融服务机构，采用了一种联邦式的IT治理方式。信息技术是ING运营的生命线，不仅支持其业务战略目标和合法合规目标的实现，也支持其管理创新与价值创造的有效开展。可以说，信息化不仅对ING这个组织 的发展、转型起到了支持和赋能，更为重要的是，也为其突破创新起到了不可忽视的作用与价值。为了更好的开发和重用 业务流程模块，ING借助本地业务部门寻求创新。如果一个单元想导入一种新产品，经理会开发一个详细描述产品的财务和 业务意义及风险的计划。位于公司总部的“产品委员会”通过一项设计所有业务单元的详细评审流程，来评审所有的新产 品。以上这个选择过程的结果就形成一个全球标准，而不是某个地区的解决方案。另外，首席架构师会帮助他们定义产品 的使用规范，从而使新的应用模块能同现有的模块并存，并和ING的业务、应用和技术体系很好的配合。这种结构有力的支 持了ING重用模块、标准化应用和获得一个通用框架所需的行为。

ING的IT治理结构，与整个集团公司的治理结构相吻合，也正是由于这种吻合，有助于确保IT与业务的战略整合，在其IT战略及其实施过程中，不仅IT职能部门的质量得到了改进，而且也为整个集团的发展提高了决策速度。

IT治理是确保企业IT应用战略与企业业务战略成功的有力保障，是对企业信息化过程进行有效管理和控制的重要途径。

然而在这样一个新的领域，由于企业IT应用的复杂性和个性化，企业在实施IT治理的过程中，不仅要深入理解并把握IT治 理的基本机制，同时还要根据企业各自的实际灵活运用这些原则，采取恰当的IT治理实施策略，才能有效开发与利用IT资源，增强企业的竞争能力。