【IT168 资讯】什么是IT治理 ？

      IT治理是一种引导和控制企业各种关系和流程的结构，这种结构安排，旨在通过平衡信息技术及其流程中的风险和收益，增加价值，以实现企业目标。”

    国内有一种观点认为，IT治理的使命是：保持IT与业务目标一致，推动业务发展，促使收益最大化，合理利用IT资源，适当管理与IT相关的风险。

    美国麻省理工学院的学者彼得•维尔和珍妮•罗斯在其所撰写的《IT治理》一书中指出，IT治理就是为鼓励IT应用的期望行为，而明确的决策权归属和责任担当框架。他们认为是行为而不是战略创造价值，任何战略的实施都要落实到具体的行为上。

    综合这些定义，我们可以得出，IT治理就是要明确有关IT决策权的归属机制和有关IT责任的承担机制，以鼓励IT应用的期望行为的产生，以连接战略目标、业务目标和IT目标，从而使企业从IT中获得最大的价值。

    为什么要IT治理

    2002年7月23日，央视晚新闻播报：7月23日，首都机场因电脑系统故障，6000多人滞留机场，150多驾飞机延误，事故原因正在调查中 ；5月29日上午８时３０分左右，南京火车站电脑售票系统突然发生死机故障，整个车站售票处于瘫痪状态，车站售票大厅内人满为患，众多旅客不得不改乘其它交通工具离开南京。车站领导和计算机技术人员告诉记者是由于电脑升级换代，调试时线路发生故障，才引发了此次系统瘫痪的。9月5日广东省工行因系统故障，全线停业一个半小时，有媒体特别指出，这是工行实施全国统一平台运作后的首次故障。还有某银行在信息系统技术升级时，IT人员只注重保证系统在技术上的平滑过渡，而忽视了升级给客户带来的不便，导致客户流失，这也表明当IT发生改变时会对业务目标产生冲击，以上都是通过IT治理机制可以合理避免的事件。

    如何进行IT治理

    很多人的第一印象都是这个题目太大了，不是一句话两句话能说的清，也不是上一两套设备系统就搞得定的。其实IT治理并没有想像得那样复杂和虚无缥缈，我们不能停留于对于IT治理概念的玩味和寻究，从某种程度上来讲，IT治理的定义的抽象晦涩已经影响了组织、单位和企业对于IT治理的接受，并直接伤害了IT治理的实践操作性，现在是到了为IT治理寻找一条切实可行的操作路径的时候了。

    简单地讲，IT治理关注两个方面的问题，即IT治理的“什么”和“谁”。IT治理的“什么”是指IT治理应该作出哪些决策，如何将战略目标、业务目标和IT目标连接起来；IT治理的“谁”则是指这些决策分别应该由谁来作出，责任由谁担当。可以说广义的IT治理涵盖了许多的东西，但狭义的IT治理确为我们的行动指明了方向，其实IT治理的核心就是监督与控制，防范于未然，所要重点治理的就是IT业务，规范的就是IT行为，即能达到所谓“上医医国，治未病之病”的目的。把复杂的问题简单化之后，您就会发现，摆在您面前IT治理的就变得十分鲜明和有层次了，具体IT治理可以如下流程来实现：

    BMC的AMS产品用自己的方式诠释了IT治理，用行动对IT治理进行实践。

    BMC AMS如何帮助企业进行IT治理

    1 战略一致（Strategic Alignment）

    战略一致主要关注的是如何在IT 计划与组织整体规划和业务计划之间建立关联、如何合理的描述并确认IT 价值，以及如何使IT 运作与组织的业务运作相一致。  

    通过实施AMS，管理层能够知晓IT 系统运行是否与当前企业发展战略一致，是否存在与现有管理规章制度不吻合的地方，是否存在与萨班斯全面加强内部控制不一致的地方，从而找出问题，妥善解决。

    2 价值交付（ Value Delivery）

    价值交付关注的是如何确保信息系统能够按照战略要求，实现组织提供承诺的价值，通过降低组织成本、提高业务效率等方式使组织受益。

    实施BMC AMS，借助于其强大的透视网络应用的能力，了解IT 投资是否真正应用在了形成企业核心价值的部门和系统，了解全员劳动生产率水平情况，从而制定出更加符合公司发展战略的管理政策

    3 资源管理（Resource Management）

    资源管理是指如何对支持IT 运作的关键资源进行最优化投资和非常好的管理。对于一个组织的IT 运作而言，这些关键资源包括四个方面的内容：应用系统、信息、技术架构和人力资源。

    通过对人的分析，能够获知企业最宝贵的人力资源的应用情况，找出浪费人力资源最严重的行为和业务，对这些业务进行重点整治；找出最能够提高人力资源效率的业务和系统，对他们发扬光大。

    4 风险管理（Risk Management）

    风险管理要求组织的高层管理者必须具备足够的风险意识，能够充分理解组织面临的主要风险，将风险作为组织管理工作的重点考虑问题，并在组织结构设计中划分和明确指派风险责任。

    通过全面的合规性控制与管理，最大限度的降低企业风险水平，最终实现善治的IT 治理。

    BMC的网址是：www.bmcsys.com.cn