企业为什么要it治理

企业为什么要it治理,第1张

it治理是纵向的时间纬度。

IT治理是信息系统审计和控制领域中的一个相当新的理念,IBM最早将此理念引入我国。

关于IT治理,中外学者给出了很多的定义,美国IT治理协会给IT治理的定义是:“IT治理是一种引导和控制企业各种关系和流程的结构,这种结构安排,旨在通过平衡信息技术及其流程中的风险和收益,增加价值,以实现企业目标。”

国内有一种观点认为,IT治理是描述企业或政府是否采用有效的机制,使得IT的应用能够完成组织赋予它的使命,同时平衡信息化过程中的风险,确保实现组织的战略目标的过程。它的使命是:保持IT与业务目标一致,推动业务发展,促使收益最大化,合理利用IT资源,适当管理与IT相关的风险。

美国麻省理工学院的学者彼得·维尔和珍妮·罗斯在其所撰写的《IT治理》一书中指出,IT治理就是为鼓励IT应用的期望行为,而明确的决策权归属和责任担当框架。他们认为是行为而不是战略创造价值,任何战略的实施都要落实到具体的行为上。

从IT中获得最大的价值,取决于在IT应用上产生我们期望的行为。期望行为是组织信念和文化的具体体现,它们的确定和颁布不仅基于战略,而且基于公司的价值纲要、使命纲要、业务规则、约定的行为习惯以及结构等。在每一家公司里,期望行为都各不相同。

综合这些定义,可以得出,IT治理就是要明确有关IT决策权的归属机制和有关IT责任的承担机制,以鼓励IT应用的期望行为的产生,以联接战略目标、业务目标和IT目标,从而使企业从IT中获得最大的价值。

IT治理是一个由各种关系和流程构成的体制,可以指导和控制企业通过合理利用IT技术,平衡IT技术与流程的风险、增加价值来确保实现企业的目标····关键词:IT治理IT治理能保持IT与业务目标一致,推动业务发展,促使收益最大化。2005年的研究报告显示,尽管去年绝大多数企业已经或多或少地建立了自己的IT管理和治理架构,但是大多数公司在这方面做得还远远不够。CIO们关注IT治理绝非偶然。IT治理是一个由各种关系和流程构成的体制,可以指导和控制企业通过合理利用IT技术,平衡IT技术与流程的风险、增加价值来确保实现企业的目标。“回归业务本身,让IT真正满足业务需求。”Gartner的研究副总裁MichaelBarnes先生认为这是人们考虑IT治理的原因。过去人们主要关心IT技术,随着IT技术应用的普及,人们逐步认识到业务才是根本。Borland亚太区产品总监林振庆认为,IT治理之所以关键,是因为它能给企业带来以下好处:首先,也是最重要的一点,是保证IT技术与业务的有效结合,帮助企业在IT现状和业务需求之间达成一致。第三,确保遵循相关的法律、法规。经济的全球化以后,跨国企业的经营是全球性的,因此,而各国都有不同的法律和法规,IT治理在这方面也可以起到很大作用。MichaelBarnes将IT治理的作用归纳为可见、可重复、可预测这三个由低到高目标。他认为,一个IT治理良好的公司其内部的行为和流程一定都是透明可见的;其次,是可重复的,如果这一次项目成功,下一次就还能成功;最后,IT项目的进行还是可预测的,也就是其风险是可控的。反之,如果IT治理做得不够,IT项目的风险就会很大,会降低企业的竞争力,另外法规遵从也会成为问题。提到IT治理,人们很容易联想到一个概念,就是ITIL(IT Infrastructure那么该如何做好IT治理工作?对此,林振庆认为,IT治理软件可以提供不小的帮助,他把IT治理分成了6个阶段,分别对应6个流程,即需求管理、组合管理、项目流程管理、资源管理、财务管理、资产管理。一个好的IT治理软件可以分别在这6个环节上进行监控和管理。他介绍说,Borland的最新产品Tempo就从这6个方面着手帮助企业进行IT治理,效果很好。更为重要的是,由于Borland自己有软件开发平台,Tempo可以把软件开发过程也包括进来,形成整体IT治理解决方案。除了使用IT治理软件外,MichaelBarnes对IT治理提出了三点建议:首先,不要把IT治理简单地当成使用工具。IT治理绝不仅仅是工具,也不仅仅是产品。

IT治理,作为一种涉及所有利益相关者之间关系的制度安排和管理实践,世界各国以及国际机构都对这一问题都非常重视,制定了一系列的IT治理与IT管控的原则和标准,已经形成了一个全球性的IT治理与IT管控改革运动 实施IT治理是应对现代环境变化所带来的挑战的重要手段。所以,企业应从业务角度、组织角度、管理角度、治理角度;从战略、制度、流程、规范和标准的高度,来构建适合本企业的IT治理框架,提高公司的IT治理水平。

通过一系列IT治理方面的制度安排,有效地推动IT战略与公司战略的一致性,提高IT的投资回报率,降低IT的风险。

通过持续改进,增强企业的核心竞争力。

IT在企业中的重要性,早已超出传统IT管理部门的界限,上升到公司战略层面。对IT的管理也上升到了与“公司治理”并列的“IT治理”阶段。这是历史的必然。

当前,我国信息化建设中的最大问题,不是技术问题,也不是资金问题,而是缺乏科学的IT管理观念;IT领导者最大的问题不是缺少经验和能力,而是缺乏卓越的管理素质和管理方法。对于IT治理来说,国际上已有许多成熟的方法和工具,形成了最佳业务实践,这些最佳业务实践是全球智慧的结晶,所以,对于我们来说,不是再去从头创新,而是需要根据国情和组织的实际情况,对最佳实践加以理解、掌握并有效运用,从而为组织战略目标服务。

下图为山东省软件评测中心总结的IT治理的总体框架,描述了IT治理的出发点、IT治理的关键要素、IT治理的对象、IT治理的最佳实践。

IT治理的目的是使IT与组织业务有效融合,其出发点首先是组织的发展战略,以组织发展战略为起点,遵循组织的风险与内控体系,制定相应的IT建设运行的管理机制。IT治理的关键要素涵盖IT组织、IT战略、IT架构、IT基础设施、业务需求、IT投资、信息安全等,主要确定这些要素或活动中“做什么决策?谁来决策?怎么来决策?如何监督和评价决策?”。围绕着IT建设全生命周期过程,构建持续的信息化建设长效机制,是IT治理的目标一致,因此,整个IT建设生命周期都是IT治理的对象,包括IT组织与规划、IT建设与交付、IT运行与维护、IT评估与优化。IT治理的国际最佳实践就是基于各个对象治理的成熟的方法论和工具,包括CobiT、ITIL、ISO27001、Prince2等。

按照IT治理的对象,我们将IT治理的服务划分为五类,分别是:IT规划治理、IT建设治理、IT运维治理、IT绩效治理、IT风险治理。

IT治理是指设计并实施信息化过程中各方利益最大化的制度安排,包括业务与信息化战略融合的机制,权责对等的责任担当框架和问责机制,资源配置的决策机制,组织保障机制,核心IT能力发展机制,绩效管理机制以及覆盖信息化全生命周期的风险管控机制。该制度安排的目的是实现组织的业务战略,促进管理创新,合理管控信息化过程的风险,建立信息化可持续发展的长效机制,最终实现IT商业价值。

IT治理的简单定义就是使参与信息化过程的各方利益最大化的制度措施。

关于IT治理,中外学者给出了很多的定义:

美国IT治理协会给IT治理的定义是:“IT治理是一种引导和控制企业各种关系和流程的结构,这种结构安排,旨在通过平衡信息技术及其流程中的风险和收益,增加价值,以实现企业目标。” 中国有一种观点认为,IT治理是描述企业或政府是否采用有效的机制,使得IT的应用能够完成组织赋予它的使命,同时平衡信息化过程中的风险,确保实现组织的战略目标的过程。它的使命是:保持IT与业务目标一致,推动业务发展,促使收益最大化,合理利用IT资源,适当管理与IT相关的风险。

美国麻省理工学院的学者彼得·维尔和珍妮·罗斯在其所撰写的《IT治理》一书中指出,IT治理就是为鼓励IT应用的期望行为,而明确的决策权归属和责任担当框架。他们认为是行为而不是战略创造价值,任何战略的实施都要落实到具体的行为上。

从IT中获得最大的价值,取决于在IT应用上产生期望的行为。期望行为是组织信念和文化的具体体现,它们的确定和颁布不仅基于战略,而且基于公司的价值纲要、使命纲要、业务规则、约定的行为习惯以及结构等。在每一家公司里,期望行为都各不相同。

综合这些定义,可以得出,IT治理就是要明确有关IT决策权的归属机制和有关IT责任的承担机制,以鼓励IT应用的期望行为的产生,以联接战略目标、业务目标和IT目标,从而使企业从IT中获得最大的价值。

以上就是关于it治理的时间维度是全部的内容,包括:it治理的时间维度是、IT治理:如何发挥IT技术部门的最大作用、企业为什么要it治理等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/langs/8881563.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-04-22
下一篇 2023-04-22

发表评论

登录后才能评论

评论列表(0条)

保存