互聯網+是當今社的一個熱門概念，它的提出也給更多企業受惠于信息化的發展提供了機會。中培偉業《IT治理與審計最佳實踐》專家王老師指出，站在互聯網+的風口，企業能否在市場經濟大潮中揚帆遠航，很大程度上取決與企業的信息化建設，這決定著企業走得多遠多快。國家推行的兩化融合也是旨在推進企業轉型升級，我國工業體系較為完善，企業基礎較好，決定企業轉型成功與否的關鍵因素之一便是企業信息化建設。而信息化建設為組織服務的同時，也給組織管理者帶來了新的管理挑戰，即IT治理的問題，這是擺在每一個組織高層管理者面前必須要考慮并加以解決的問題。

沒有IT治理的信息化建設將漏洞百出

經過多年的實踐，我國的兩化融合戰略取得了一定成績，企業的信息化建設也取得了矚目成就。與此同時，在企業信息化過程中一些深層次問題也日益暴露。

信息化規劃成“紙上畫畫”，沒有明確清晰的制度規范來推進信息化規劃的執行。通常是企業各部門根據自己的需求上相關的系統、軟件，造成信息化建設的無序混亂，也造成了很多在權力保護下的信息孤島，缺乏共享的網絡化的資源，而本應作為統籌的信息化部門權力太小或根本沒有實權，只能望著混亂的信息化建設嘆息。另一方面無序混亂的信息化建設造成的資源浪費和效率低下，又令信息化部門成為眾矢之的。同時，缺乏相應的監督管理機制，致使項目進度緩慢甚至偏離企業整體規劃，造成信息化投資的“黑洞”。

重技術輕管理的思想迫切需要改變。很多企業的決策者，樹立了不同安全意識和風險意識，但是卻是重視安全技術，忽視安全管理，沒有形成合理的安全方針來指導企業組織信息安全管理工作。除此之外，重視硬件購買，輕視軟件和咨詢服務，也是一大弊病，迫切需要樹立管理的思想意識。

這些問題歸根到底是IT治理的缺失，隨著企業對信息系統依賴性的增強，IT對企業的作用已由支撐業務上升到治理層面。

IT治理應作為企業信息化建設的首要任務

隨著信息化的不斷應用，IT已由純粹的管理輔助工具轉變為組織的核心競爭力之一，從根本上講，IT治理的目的就是使IT能夠更好地為組織業務服務。在IT設備配置水平相近的企業，IT應用水平卻相去甚遠等，原因在IT治理上的差距。中國很多企業的信息化建設還是無序狀態，很多事情都是領導拍腦袋決定。企業領導在與同行業交流時，聽說其他公司的上了ERP受益不小，回來就拍腦袋督促信息化部門著手上ERP，結果ERP系統建設完備，要想見效需要一個過程，老板便急不可耐覺得ERP根本對自己的業務無用，結果ERP項目便成了擺設，一是浪費了巨大的資源，二是造成了信息化建設的紊亂。這是一個典型缺少IT治理的案例。

國際信息系統審計與控制協會（ISACA）定義的IT治理（IT Governance）是一個由關系和過程所構成的體制，用于指導和控制企業，通過平衡信息技術與過程的風險、增加價值來確保實現企業的目標。IT治理的關鍵在于授權和控制并舉，決定應該做出什決策，誰來做決策，如何做出決策和監督，促成IT創造有利于戰略的價值。因此企業要不要上ERP這件事，是要按流程體系辦事，經過評估分析其戰略價值按照企業實際狀況來決定，而不是領導一個人拍腦袋決定。這便是IT治理的問題。IT治理要解決的問題就是規范職責的劃分，按制度流程來辦事。這是關系到企業信息化建設的首要之事，就跟一個國家實行什么樣的政體，這決定著權力職責的分配，一切事情也要按法律制度來辦，企業的IT治理是一樣的道理。

IT治理與IT管理缺一不可

IT治理與IT管理沒有明確的分界線，管理一定程度上也就是治理的問題。治理保證通過評估利益相關者的需求、條件和選擇權，以決定所要實現的、平衡的、一致同意的企業目標，通過優先次序設定方向并決策，并監控績效和對于共同方向和目標的符合性。管理規劃、構建、運營和監控與治理機構設定的方向保持一致的活動以實現企業目標。通俗的說，“管理”相當于列車行駛時怎么開快火車，“治理”則是規定誰來做決策、鋪設怎樣軌道，誰來和怎么約束火車在軌道內安全行駛。可見在企業信息化中，管理一定程度上決定著IT治理的效果，而治理則決定著管理的主體和方向。在企業信息化建設中，IT治理與IT管理并舉。

IT治理應該貫穿整個信息化建設全過程

戰略管理學里有很多著名的企業生命周期理論，描述企業從誕生到成熟、衰落的全過程，并對每一階段提出了核心戰略思想。企業信息化也有自己的生命周期，也要經歷從需求提出、到方案選型確定、到開發實施，再到運維與服務等環節，這個過程每個階段都會涉及治理問題。

IT治理的關鍵要素涵蓋IT組織、IT戰略、IT架構、IT基礎設施、業務需求、IT投資、信息安全等，主要確定這些要素或活動中“做什么決策？誰來決策？怎么來決策？如何監督和評價決策？”。圍繞著IT建設全生命周期過程，構建持續的信息化建設長效機制，是IT治理的目標一致，因此，整個IT建設生命周期都是IT治理的對象，包括IT組織與規劃、IT建設與交付、IT運行與維護、IT評估與優化。

因此，企業在信息化建設過程當中要引入治理的思想，在關注IT建設的同時，從戰略層面加強IT決策、實施、評價等方面的控制與思想，確保IT價值的實現。