在信息化、全球化的時(shí)代背景下,建立高效的IT治理機(jī)制不僅是必要的,也是必須和迫切的。中培偉業(yè)《企業(yè)信息化審計(jì)與治理管控 IT4IT最佳實(shí)踐》培訓(xùn)專家郭老師指出,企業(yè)的IT信息化應(yīng)用之所以離不開高效的IT治理,是因?yàn)楹芏嗥髽I(yè)信息管理人員的職權(quán)遠(yuǎn)遠(yuǎn)無法支撐他們的責(zé)任,對企業(yè)信息系統(tǒng)的設(shè)計(jì)與管理缺陷只能看在眼里、痛在心上,而無力改變。
為什么會(huì)出現(xiàn)這個(gè)問題?根源在于尚未建立完善的IT治理機(jī)制;有關(guān)政府部門對IT治理體系的建立還不夠重視;IT治理工作缺乏規(guī)范;IT治理人才的培養(yǎng)也缺乏專業(yè)機(jī)構(gòu)以及規(guī)范化的培養(yǎng)體系和教材。
近來,CIO的角色和領(lǐng)導(dǎo)力問題得到了前所未有的重視和思考。郭老師指出,CIO不僅僅是一個(gè)職位、一個(gè)人,而是一套機(jī)制和制度安排,其核心目標(biāo)是在組織形成有效的IT治理機(jī)制。
為什么對CIO有這樣的重視和思考呢?建造一個(gè)信息系統(tǒng)容易,讓這個(gè)系統(tǒng)高效地運(yùn)轉(zhuǎn)則很難。決定信息系統(tǒng)是否有效運(yùn)轉(zhuǎn)的因素不僅是信息技術(shù),而是制度、組織結(jié)構(gòu)、規(guī)則與標(biāo)準(zhǔn),最終是人。因此,在這些因素之上,需要合理有效的制度安排。由此,善治的治理是信息化建設(shè)成功的必要條件。善治的IT治理可以讓信息化的建設(shè)達(dá)到以下六個(gè)效果:
①合法性。合法性越好,善治的程度越高。取得合法性的重要途徑是盡可能增加各利益相關(guān)者的共識(shí)和認(rèn)同感。善治要求信息化有關(guān)的管理機(jī)關(guān)和管理者,最大限度地協(xié)調(diào)各利益相關(guān)者之間的利益矛盾,以便實(shí)現(xiàn)信息化的公共利益最大化目標(biāo)。
②透明性。指信息的公開,只有信息的公開,各利益相關(guān)者才能夠有效參與到信息化建設(shè)中來,并對此進(jìn)行有效的監(jiān)督。透明的程度越高,善治的程度也越高。這已成各國政府和監(jiān)管機(jī)構(gòu)要求的發(fā)展趨勢,如“信息公開法”、新的“公司法”和“證券法”以及上交所和深交所新近出臺(tái)的一系列規(guī)章條例。
③責(zé)任性。指的是人們應(yīng)當(dāng)對自己的行為負(fù)責(zé)。在信息化建設(shè)過程中,要明確各環(huán)節(jié)管理者的責(zé)任,運(yùn)用法律和道德增加管理結(jié)構(gòu)及管理人員的責(zé)任性。信息化建設(shè)的特點(diǎn)是高投入、高風(fēng)險(xiǎn),沒有明確的責(zé)任,沒有嚴(yán)厲的責(zé)任追究,會(huì)進(jìn)一步加大信息化投資風(fēng)險(xiǎn)。 如美國的薩班斯法案302條款所強(qiáng)化的領(lǐng)導(dǎo)問則機(jī)制。
④制度化。指在信息化建設(shè)過程中,任何人都必須嚴(yán)格依照制度辦事,避免出現(xiàn)以人為上的建設(shè)隨意性。沒有制度規(guī)范的行為結(jié)果將是混亂的、沒有效率的。如中國網(wǎng)通集團(tuán)企業(yè)信息化管理控制體系。
⑤響應(yīng)。信息化管理機(jī)構(gòu)必須對各利益相關(guān)者的要求做出及時(shí)、負(fù)責(zé)任的響應(yīng),征詢意見、解釋政策或回答問題。響應(yīng)速度越快、越負(fù)責(zé),善治的程度越高。
⑥有效。善治的IT治理,可以優(yōu)化管理機(jī)構(gòu),有效地降低信息化的成本,提高管理的效率和效果。善治的程度越高,信息化建設(shè)效率越高。
郭老師最后總結(jié)道,善治的IT治理是信息化各利益相關(guān)者之間良好合作的過程。我國的信息化建設(shè)正向縱深發(fā)展,必然要在更深層面上解決體制和機(jī)制問題。善治的IT治理,應(yīng)該極小化由于信息化和透明化所導(dǎo)致的不一致利益沖突,而造成的制度面成本。IT治理不僅僅是動(dòng)態(tài)的管理過程,還需要落實(shí)在組織內(nèi)部控制及政府與市場監(jiān)督體系的動(dòng)態(tài)機(jī)制上。