愛華網(wǎng)???? 隨著國際競爭的加劇，許多組織在信息技術(shù)與信息系統(tǒng)方面進行了大量投資，以尋求獲取競爭優(yōu)勢。IT成為企業(yè)中最大的支出：占到企業(yè)總投資預(yù)算的50%，公司收入的4%。但是企業(yè)對IT的投資卻往往無法帶來令人滿意的回報，甚至給企業(yè)帶來很大風(fēng)險，這些問題不僅阻撓了企業(yè)進一步開展信息化工作，也令信息技術(shù)領(lǐng)域的學(xué)者感到困惑。???? IT面臨的問題首要的是IT價值交付或IT投資績效問題，即著名的“IT生產(chǎn)率悖論”。全球經(jīng)濟論壇首席經(jīng)濟學(xué)家史蒂芬8226;羅奇教授于1987年4月22日在《全球經(jīng)濟論壇經(jīng)濟時事通訊叢刊》上發(fā)表了題為“美國技術(shù)的兩難境地：對信息技術(shù)的剖析”的文章，該文指出“計算機化的迅猛增長與經(jīng)濟績效之間沒有多少關(guān)系，對那些‘信息工人’人數(shù)多的經(jīng)濟部門尤其如此”。在1987年，諾貝爾獎獲得者、美國經(jīng)濟學(xué)家羅伯特8226;索洛提出了著名的“生產(chǎn)力悖論”：“你可以在世界任何角落和生活的各個領(lǐng)域看到計算機時代的影子，但是在經(jīng)濟統(tǒng)計年鑒上除外”。索洛指出，有很多企業(yè)雖然經(jīng)過長期和巨大的IT投資，但是這些投資很難從企業(yè)的經(jīng)營業(yè)績中體現(xiàn)出來，或者即使實際上有貢獻，也很難界定這些投資到底為企業(yè)創(chuàng)造了哪些貢獻，信息化投資和耗費與企業(yè)得到的業(yè)績回報不成比例。美國年營業(yè)額在5億美元以上的企業(yè)中，有90%的企業(yè)都遭遇過信息化失敗。根據(jù)一項經(jīng)過長達5年，對全球很多典型企業(yè)進行長期跟蹤的調(diào)查顯示：企業(yè)信息化存在巨大的風(fēng)險，企業(yè)信息化就像是一個黑洞，不斷吸錢進去，但取得的效果不佳。2003年，全球的金融服務(wù)企業(yè)在IT方面的投資金額超過了2350億歐元，這些費用占了大型銀行整體非利息支出的15%～22%，但據(jù)調(diào)查發(fā)現(xiàn)，只有31%的受訪者表示已經(jīng)從投資中回收；1997年Strassmann提出“浪費在計算機化上的錢比它創(chuàng)造的錢要多”。根據(jù)我國商業(yè)部的研究數(shù)據(jù)，2007年，中國行業(yè)信息化投入為4236.2億元，比2006年的3703.3億元增長了14.1%。不管從哪一個角度，4236.2億元都是一個龐大的數(shù)字，這其中一個不爭的事實是，每年IT投入的增長率遠大于生產(chǎn)力的增長水平，更大于GDP的增長速度，這說明了信息化建設(shè)中存在著大量無效投入。???? 企業(yè)面臨日益嚴重的IT風(fēng)險。企業(yè)在IT建設(shè)的整個生命周期當(dāng)中的都面臨著大量的風(fēng)險，有效管理這些風(fēng)險將是企業(yè)未來12～18個月最為關(guān)注的7個問題之一。IT與業(yè)務(wù)戰(zhàn)略一致性風(fēng)險IT戰(zhàn)略與業(yè)務(wù)戰(zhàn)略脫節(jié)是治理不到位所導(dǎo)致的風(fēng)險的突出體現(xiàn)。ITGI對CEO和CIO進行的調(diào)查顯示，93%受訪者認為IT對企業(yè)戰(zhàn)略重要和非常重要，但36%的調(diào)查對象認為目前IT戰(zhàn)略與業(yè)務(wù)戰(zhàn)略之間的匹配問題難以令人滿意。美國信息管理協(xié)會(SIM)自1980年以來定期調(diào)查信息管理領(lǐng)域最重要的問題，近年來的調(diào)查表明IT與業(yè)務(wù)戰(zhàn)略的匹配問題已上升為最重要的問題。中國IT治理研究中心(ITGov)也將IT戰(zhàn)略與業(yè)務(wù)戰(zhàn)略的匹配問題列為IT治理的首要問題。倫敦證交所1993年取消的耗時10年，花費達1億美元的“金牛座”計劃和2004年以失敗告終的英國電子大學(xué)的失敗(耗資6200萬英鎊)，無不是戰(zhàn)略性失敗。Neirotti、Paolucci在1998—2003年通過案例研究和對30家意大利公司的調(diào)查得出結(jié)論：IT治理和IT管理實踐的不同導(dǎo)致他們IT應(yīng)用效果的差異。王眾托院士認為“信息化工程的失敗歸根到底是信息技術(shù)和管理業(yè)務(wù)的脫節(jié)”。Luftman和Brier 研究發(fā)現(xiàn)影響IT規(guī)劃與業(yè)務(wù)規(guī)劃一致性的6個最重要的驅(qū)動因素和6個主要的限制因素，見表1-1戰(zhàn)略整合的驅(qū)動因素與限制因素。這些因素主要集中在IT與業(yè)務(wù)的溝通、IT組織架構(gòu)以及IT管理人員的能力等方面。表1-1 戰(zhàn)略整合的驅(qū)動因素與限制因素驅(qū) 動 因 素?限 制 因 素高級管理層支持IT?IT與業(yè)務(wù)缺乏緊密聯(lián)系IT融入戰(zhàn)略發(fā)展?IT層次不分明IT了解業(yè)務(wù)?IT難以滿足承諾業(yè)務(wù)與IT的伙伴關(guān)系?IT不了解業(yè)務(wù)層次分明的IT方案?高級管理層不支持ITIT領(lǐng)導(dǎo)力?IT管理缺乏領(lǐng)導(dǎo)能力(1) IT項目風(fēng)險IT項目投資大，周期長，風(fēng)險大。Verhoef和McFarlen的研究發(fā)現(xiàn)，在IT風(fēng)險排序中，項目風(fēng)險列在首位，特別是大型項目。從事技術(shù)研究與咨詢的Standish 集團從1994年開始對公司IT項目進行周期性的研究，耗時7年。他們發(fā)現(xiàn)公司IT方面采取的行動失敗率很高，一半以上(53%)的IT項目超期并超出預(yù)算，IT項目的1/3取消，項目的超期平均是初期估計值的222%，僅有不足16%的項目，是在最初的時間計劃和預(yù)算控制內(nèi)完成。他們還發(fā)現(xiàn)完成項目的比例在大公司中甚至更少，這一比例是9%。即使在完成的項目中，也只有42%的項目成功交付，實現(xiàn)了最初的計劃要求。項目失敗的原因在于企業(yè)IT 項目管理控制能力差，管理成熟度低。(2) IT運維風(fēng)險IT項目完成后進入運維階段，這是IT為企業(yè)創(chuàng)造價值的階段。在這個階段中，企業(yè)不但會投入甚至比IT建設(shè)投資還要多的運維資源，而且還會面臨許多風(fēng)險。當(dāng)前，我國信息化已經(jīng)進入建設(shè)與運維并重和以運維為主要特征的階段，這也標志著延續(xù)多年的信息化推進方式要有根本性轉(zhuǎn)變；2008年，ITGI全球IT治理狀況報告中，IT服務(wù)交付風(fēng)險被認為是最重要的IT風(fēng)險之一，排在第二位?！半S著實時企業(yè)觀念的推進，即使是最小的中斷—— 關(guān)鍵業(yè)務(wù)系統(tǒng)幾分鐘或是幾小時的儲運損耗、關(guān)鍵供應(yīng)商或是外部服務(wù)供應(yīng)商服務(wù)的中斷、都可能帶來極為嚴重的商業(yè)后果”。2006年4月22日銀聯(lián)由于準備上線的某外圍設(shè)備的隱性缺陷，誘發(fā)了跨行交易系統(tǒng)主機的缺陷，使主機發(fā)生故障。全國近9億張銀聯(lián)卡整整7個小時不能正?？缧蠥TM機取款和交易。2006年10月11日，首都機場離港系統(tǒng)癱瘓50分鐘，幾千人滯留機場，多駕飛機延誤。南京火車站電腦售票系統(tǒng)突然發(fā)生死機故障，整個車站售票處于癱瘓狀態(tài)；廣東省工行因系統(tǒng)故障，全線停業(yè)一個半小時等等。據(jù)調(diào)查顯示，這些IT運維事件中20%是技術(shù)原因，80%是IT服務(wù)管理控制不完善的結(jié)果。(3) 信息資產(chǎn)的安全風(fēng)險所謂信息資產(chǎn)是指“一種在資產(chǎn)負債表之外，結(jié)果逐漸積累，可以被用來提升競爭優(yōu)勢的信息”。美國聯(lián)邦審計署把信息資產(chǎn)看做重要的國家基礎(chǔ)設(shè)施。然而國內(nèi)外病毒破壞、數(shù)據(jù)被盜或被篡改等信息安全事件頻繁發(fā)生。澳大利亞CD環(huán)球保存了30萬客戶的信用卡記錄，黑客盜取了25 000份信息卡資料發(fā)布在互聯(lián)網(wǎng)上。2006年2月27日，北京市二中院開庭審理程稚瀚涉嫌利用網(wǎng)絡(luò)技術(shù)手段盜取北京移動通信公司充值卡密碼，致使北京移動通信公司損失近380萬元一案。風(fēng)險控制能力的缺失使中國移動投入1.2億元建設(shè)的網(wǎng)絡(luò)安全不堪一擊。這些事件暴露出企業(yè)存在重大的信息安全控制缺陷，其實一個外包人員密碼管理制度的執(zhí)行就可以避免類似中國移動的事件發(fā)生，很多安全問題，不在于安全技術(shù)的先進與否，而在于我們的信息安全意識和信息安全管理制度。IT系統(tǒng)及存儲在其中的信息資產(chǎn)的保護在組織中日益成為戰(zhàn)略要求，信息技術(shù)內(nèi)部控制也將成為內(nèi)部控制發(fā)展的另一個焦點和方向。(4) 合法合規(guī)風(fēng)險2008年，ISACA公布了“全球最受關(guān)注的業(yè)務(wù)/技術(shù)問題”調(diào)查報告，受訪者為3173位IT管理者、IT審計或合規(guī)人員以及信息安全管理人員，結(jié)果顯示合規(guī)問題是今后企業(yè)最重要的問題，名列首位。由于信息技術(shù)風(fēng)險的影響越來越大，各國際組織和政府部門相繼出臺IT風(fēng)險控制相關(guān)標準與規(guī)范。歐洲、日本等各國紛紛加強了對企業(yè)IT控制的嚴格要求。信息技術(shù)對內(nèi)部控制的影響已經(jīng)引起各類協(xié)會組織的關(guān)注，國際信息系統(tǒng)審計與控制協(xié)會(ISACA)、內(nèi)部審計師協(xié)會(IIA)等組織都提出了相應(yīng)的信息技術(shù)內(nèi)部控制框架，美國注冊會計師協(xié)會(AICPA)也考慮信息技術(shù)對內(nèi)部控制的影響，修改發(fā)布了相應(yīng)的審計準則。在我國，國務(wù)院國資委2006年發(fā)布的《中央企業(yè)全面風(fēng)險管理指引》和2009年7月正式實施的《企業(yè)內(nèi)部控制基本規(guī)范》也對IT控制進行了規(guī)范。從以上分析可以看出，IT價值交付的過程就是企業(yè)管理控制IT風(fēng)險的過程，IT給企業(yè)帶來價值與善治的IT治理(IT管理)密不可分，具備IT治理(IT管理)能力不僅是企業(yè)實現(xiàn)業(yè)務(wù)目標的內(nèi)在要求，也是合法合規(guī)的外在要求。
但是，目前由于企業(yè)對IT治理(IT管理)缺乏正確的認識，許多企業(yè)IT治理(IT管理)能力低下。ITGI國際總裁林恩8226;勞頓曾說：全球有許多組織由于沒有實施有效的IT管控措施，都在無謂地犧牲資金、工作效率和競爭優(yōu)勢。我國企業(yè)在遵循SOX方案上也曾交過高昂的學(xué)費。善治的企業(yè)能夠給利益相關(guān)者帶來更好的回報，信息技術(shù)管理也不例外。企業(yè)高管需要對IT工作進行指導(dǎo)、監(jiān)控和評估，適當(dāng)控制與IT有關(guān)的風(fēng)險，開展IT商業(yè)價值評估。IT風(fēng)險的產(chǎn)生歸根到底是企業(yè)IT治理(IT管理)的缺陷引起的。IT治理(IT管理)可以通過識別并分析IT價值交付過程中的風(fēng)險事項，采取適當(dāng)?shù)娘L(fēng)險管理策略，確保企業(yè)IT投資持續(xù)穩(wěn)定地發(fā)揮價值，這就是IT治理(IT管理)的目標。
愛華網(wǎng)本文地址 » http://www.klfzs.com/a/9101032201/63465.html
