1 IT治理的定义

　　IT治理是企业治理中至关重要的一部分。包括的IT审什、IT服务管理、信息系统安全审计，它是在目前全球IT产业重新认识和发现知识社会和信息经济运行机理的一个总的概括。

　　美国IT治理协会对IT治理给出了定义，它是“一种引导和控制企业各种关系和流程的结构，这种结构安排旨在通过平衡信息技术及其流程中的风险和收益，增加价值以实现企业目标”。IT的应用对于组织能否达到它的远景、使命、战略目标至关重要。保持IT与业务目标一致，推动业务发展，促使收益最大化。合理利用IT资源，通过平衡信息技术与过程的风险，增加价值最终确保实现企业的目标。

　　IT治理和IT管理有所不同。IT管理是公司的信息及信息系统的运营，确定IT目标以及实现此目标所采取的行动；而IT治理是指最高管理层(董事会)利用它来监督管理层在IT战略上的过程、结构和联系，以确保这种运营处于正确的轨道之上。这是一个硬币的两面，谁也不能脱离谁而存在。可见，IT管理就是在既定的IT治理模式下，管理层为实现公司的目标而采取的行动。

　　IT治理规定了整个企业IT运作的基本框架，IT管理则是在这个既定的框架下驾驭企业奔向目标。缺乏良好IT治理模式的公司，即使有“很好”的IT管理体系(而这实际上是不可能的)，也就像一座地基不牢固的大厦；同样，没有公司IT管理体系的畅通，单纯的治理模式也只能是一个美好的蓝图，而缺乏实际的内容。就我国信息化建设目前的现状而言。无论是IT治理，还是IT管理都是我们所迫切需要解决的。

　　2 IT治理的作用及实现

　　我们的企业如何利用现代信息化手段，提高自我，在全球激烈的市场竞争中立于不败，成为国内企业界天注的重要问题，信息技术(IT)在企业经营与管理中的作用越来越重要，IT已不仅是技术支持手段，而且成为投资决策、利益分配等各个主要方面必须考虑的重要问题，涉及公司的所有利害相关者。企业需要建立合理的IT治理机制，从根本上保证企业价值的最大化。

　　通过IT治理可以有效解决企业在信息化建设的过程中的可持续发展问题，屏蔽IT系统本身给企业带来的威胁，它代表了企业控制IT战略的制定与实施的能力，保证企业获得优势，其重点是业务与IT的整合与控制。IT治理不仅包括IT领域的决策原则、流程设计，还包括相关的投资、成本、主要战略目标、功能与技术架构、客户关系以及服务水平等。

　　目前信息工程超期、IT客户的需求没有满足、IT平台不支持业务应用等同题较为突出，通过IT治理可以发现信息技术本身的问题。例如IT项目未能实现期望价值的概率；终端用户是否满意IT服务的质量；是否有足够的IT资源、基础设施、竞争力来满足战略日标；信息技术平均操作失误的原因；IT没有推动业务改善而是阻碍业务的次数。IT治理可以对信息资源的管理职责进行有效管理，保证投资的同收，并支持决策。

　　IT治理从结构和机制两个方面建立适当的信息监控手段，充分考虑成本负担、竞争需要和信息透明度的平衡，既保证内部和外部制约的有效性，又保证投资者充分了解投资决策和避免受到误导。如会汁和审计信息系统要严格依据国家的相关标准进行设汁和实施。保证可以提供更可靠的财务会计报告和审计报告，从而提高投资者监督公司的能力。通过网络来进行信息的披露，以合理的成本保证信息安全，并及时传达到时间和空间上相对分散的股东。

　　IT治理要从组织目标和信息化战略中枘取信息需求和功能需求，形成总体的IT治理框架和系统整体模型，为进一步系统设汁和实施奠定基础，保证信息技术跟上持续变化的业务目标。从企业最初的计划就开始进行合理的风险评估，降低业务风险，同时通过正确的信息政策，降低IT风险，保证知识资本在组织中的合理存储、共享和利用。由于企业越来越依赖于信息技术和网络。新的风险不断涌现，例如，新出现的技术没有管理，不符合现有法律和规章制度，没有识别对IT服务的威胁等。通过风险管理，制定信息资源的保护级别，强调关键的信息技术资源，有效实施监控、管理，减少信息的重复、滥用，误用、浪费来节省成本，尤其是在传统财务报表中未得到体现的部分，并且应刚正确的技术架构和手段，提高资源的配置效率。

　　IT治理应建立合理的架构达到总体利益最大化。如职工通过企业内部的IT服务获得更高质量的信息并维护政治权益。供应商可以利用先进的物流系统提高效率，债权人通过更加透明的信息保障自己的经济利益，客户依靠先进的客户关系管理手段实现价值，社区凭借合理的技术方法监督企业行为保证企业是“好邻居”。

　　3 中国IT治理的现状与发展趋势分析

　　IT治理的概念引入到国内已经有3年多的时问，但从现状看，我国的IT治理还处在一个发展阶段，虽然媒体，IT企业及一些专家学者在不断呼吁IT治理的重要性，但将IT治理从理论推进到实践层面的案例还很少。《IT经理世界》做了一次小型调查，调查结果表明：41％的人根本不知道IT治理，比较了解IT治理的受访者不足20％；有60％的人不知道IT治理和IT管理之间的区别；仅有1％的调查者参与过IT治理的实践。从渊查报告中可以看出国内的IT治理之路任重而道远。

　　国内IT治理水平的高与低造成了IT应用层次的差异。一些企业有与其国际竞争对手一样的系统、软件，甚至技术和设备强于对方，所以单从技术的成熟性和先进性而言，中国整体应用水平不低，但从IT治理的角度审视，其实技术的竞争早已超越了有与无的层面，进而甚至超越了抢夺技术最早占有权的层面，体现在业务和技术管理能力上的对抗。事实上。我国信息化目前所处的阶段缺乏的并不是先进的技术与设备，而是IT管理理念和方法。

　　要快速提高IT治理能力，包括开发和运营两方面。IT治理要求IT制度要具备一定的方法，具体来说就是要建立职能链条。还要建起一套监控机制。这个机制不仅要满足速度的要求，也要保证质量的要求。IT治理的对象是人，要求人与人之间建立协作机制。目前，国内对信息资产的监管没有标准，中国的企业和中国的政府部门需要基于最佳时问发展来有中国特色的符合中国企业特点的IT服务管理知识体系和管理规范。目前，每个人都越来越意识到运维工作的重要性，但是这件事情到底应该怎么去干，由于没有知识体系、没有管理规范去遵循，所以并不知道如何去做。

　　一现在，IT治理的主要实施者是金融、电信行业客户，以及其他行业中在信息化建设方面的领先者。对于规模比较大的企业，如果以前的信息化建设工作做得比较少，在新的大规模信息化建设的时候就应该将IT治理相芙内容考虑在内。

　　治理型的运维管控体系成为IT服务管理的发展趋势。治理型的IT服务管理就是要高层参与，高层要意识到它对业务的可持续性，IT如何为业务交付价值负责任，基于IT治理模式决定管理的模式，基于这种管理模式会决定我们的管理体系，比如规章制度的管理体系、流程的管理体系、绩效的管理体系、运维费用的管理体系、技术体系等等。在确定了管理体系之后，才会确定我们的技术体系，也就是说把以前第一步就做的工作现在放到最后一步。因为我们要确定技术选型的方案再确定我们选用哪一家公司的软件产品。

　　虽然目前我们在这一领域的研究、交流和应用还比较薄弱，但是，一些行业对此已经对此产生了浓厚的兴趣，并开始给予高度的重视。随着信息化程度的日益提高，相关的标准、规范和知识框架、方法体系的研究，势必成为促进信息化建设向有序化方向发展的重要保障。IT治理也将在各行业中发挥越来越重要的作用。