一、IT新治理是助力公司價(jià)值提升及IT生產(chǎn)力效能提升的必然趨勢

關(guān)于IT治理有很多機(jī)構(gòu)給出定義，但分析看來，大家對IT治理本質(zhì)的理解是一致的。從公認(rèn)度上，我們結(jié)合ISACA（國際信息系統(tǒng)審計(jì)協(xié)會）和Gartner的定義來對IT治理展開說明。

IT治理是數(shù)字化時(shí)代公司治理的重要組成部分，由價(jià)值認(rèn)知、領(lǐng)導(dǎo)力、組織架構(gòu)和流程保障組成，以確保組織的IT維持并擴(kuò)展組織的戰(zhàn)略和目標(biāo)。Gartner將IT治理分為 IT需求治理和IT供給治理。其中，IT需求治理解決的是公司價(jià)值實(shí)現(xiàn)及IT戰(zhàn)略方向的問題，組織治理層要確保對競爭態(tài)勢、IT投資進(jìn)行有效評估、選擇，確定優(yōu)先次序和提供資金的過程、監(jiān)督其實(shí)施，并獲得可衡量的業(yè)務(wù)收益和價(jià)值體現(xiàn)。IT供給治理解決的是如何通過IT治理，確保企業(yè)價(jià)值和數(shù)字化生產(chǎn)力的雙提升，也就是IT能力提升中應(yīng)該如何做的問題，組織管理層要確保IT治理在有效、高效和合規(guī)的運(yùn)營方式下，落實(shí)企業(yè)IT戰(zhàn)略布局并實(shí)現(xiàn)預(yù)期目標(biāo)。

當(dāng)前，云計(jì)算、大數(shù)據(jù)與人工智能、區(qū)塊鏈、5G、物聯(lián)網(wǎng)等新技術(shù)顛覆性地推動了全行業(yè)的商業(yè)模式、業(yè)務(wù)模式的創(chuàng)新發(fā)展，隨之帶來了IT與業(yè)務(wù)關(guān)系等領(lǐng)域質(zhì)的變革以及新技術(shù)路線選擇、IT架構(gòu)等變革，數(shù)字化發(fā)展紅利給企業(yè)帶來了前所未有的新機(jī)遇，但同時(shí)也帶來了前所未有的新挑戰(zhàn)。一方面，企業(yè)需要融入數(shù)字化發(fā)展洪流，抓住創(chuàng)新發(fā)展機(jī)遇、實(shí)現(xiàn)快速響應(yīng)；另一方面，也需要統(tǒng)籌好發(fā)展和治理關(guān)系，結(jié)合自身特點(diǎn)理順治理結(jié)構(gòu)、優(yōu)化IT投資組合，提高風(fēng)險(xiǎn)防控能力，繼而打造數(shù)字時(shí)代可百年傳承的中國優(yōu)質(zhì)品牌。因此，企業(yè)對于公司價(jià)值認(rèn)知、IT領(lǐng)導(dǎo)力、組織結(jié)構(gòu)和管理流程等都會隨之發(fā)生質(zhì)的改變，傳統(tǒng)IT治理必然邁向IT新治理時(shí)代。

二、IT新治理特征與挑戰(zhàn)

1、IT新治理是企業(yè)治理的重要組成部分，是一把手工程

翻開近兩年各大企業(yè)的年報(bào)，我們看到信息科技創(chuàng)新應(yīng)用已經(jīng)是數(shù)字時(shí)代企業(yè)級重大發(fā)展戰(zhàn)略之一；搜索企業(yè)數(shù)字化創(chuàng)新發(fā)展戰(zhàn)略、數(shù)字化轉(zhuǎn)型相關(guān)新聞，進(jìn)行官方解讀、行業(yè)發(fā)布的最高管理層不再僅僅是企業(yè)CIO、科技老總，而成為企業(yè)一把手、企業(yè)的掌門人。企業(yè)需要借助IT新生產(chǎn)力推動商業(yè)模式創(chuàng)新和業(yè)務(wù)的發(fā)展，繼而實(shí)現(xiàn)組織的重塑，企業(yè)掌門人已經(jīng)開始用數(shù)字化思維指導(dǎo)企業(yè)戰(zhàn)略決策，企業(yè)級的IT需求與供給需要企業(yè)一把手進(jìn)行整體決策。

2、IT新治理需要從全局視角出發(fā)，打破企業(yè)傳統(tǒng)職能壁壘

現(xiàn)有的戰(zhàn)略、財(cái)務(wù)、業(yè)務(wù)、運(yùn)營管理、IT職能部門的劃分和合作機(jī)制，是建立在IT為企業(yè)后臺支撐部門的管理思路下的。而在企業(yè)進(jìn)行數(shù)字化布局和轉(zhuǎn)型發(fā)展的大背景下，IT投資已經(jīng)成為保障企業(yè)數(shù)字化戰(zhàn)略實(shí)施的企業(yè)重大戰(zhàn)略性投資，IT產(chǎn)品和架構(gòu)推動商業(yè)模式和業(yè)務(wù)模式的創(chuàng)新、創(chuàng)造業(yè)務(wù)和企業(yè)價(jià)值的新增長點(diǎn)，企業(yè)運(yùn)營管理已經(jīng)出現(xiàn)由人工轉(zhuǎn)向自動化、智能化轉(zhuǎn)變的趨勢。財(cái)務(wù)需要看懂IT、業(yè)務(wù)和運(yùn)營管理需要與IT高效融合，企業(yè)傳統(tǒng)的組織架構(gòu)和管理要求需要圍繞IT投資與應(yīng)用進(jìn)行破壁、重構(gòu)。

3、應(yīng)用科技手段以科技治理科技

傳統(tǒng)的科技風(fēng)險(xiǎn)治理圍繞著企業(yè)的重要信息系統(tǒng)以及重要數(shù)據(jù)展開的，主要通過在企業(yè)內(nèi)部展開，通過三大防線組織建設(shè)、專業(yè)崗位人員風(fēng)險(xiǎn)控制檢查兩大舉措實(shí)現(xiàn)，這已經(jīng)完全不適用現(xiàn)在日益變化的創(chuàng)新性科技風(fēng)險(xiǎn)環(huán)境。新科技風(fēng)險(xiǎn)以及對應(yīng)的防范需求表現(xiàn)如下：

新生態(tài)風(fēng)險(xiǎn)：AI、大數(shù)據(jù)、云計(jì)算和數(shù)據(jù)中心等逐漸成為新基建的重要組成部分，開發(fā)、應(yīng)用這些新技術(shù)的企業(yè)根據(jù)業(yè)務(wù)場景組成了新的生態(tài)。如中國信息通信研究院云計(jì)算與大數(shù)據(jù)研究所所長何寶宏博士在其2021風(fēng)向思享會中提到，新型基礎(chǔ)設(shè)施首先要強(qiáng)調(diào)社會屬性，要體現(xiàn)社會責(zé)任。新型基礎(chǔ)設(shè)施是開放的生態(tài)，要特別注重合規(guī)性。基礎(chǔ)設(shè)施的提供機(jī)構(gòu)和使用機(jī)構(gòu)，以及行業(yè)監(jiān)管機(jī)構(gòu)需要應(yīng)用創(chuàng)新治理理念，借助新技術(shù)、新手段建立共享治理平臺，跨越企業(yè)邊界，全范圍、實(shí)時(shí)監(jiān)控新生態(tài)環(huán)境下的運(yùn)行風(fēng)險(xiǎn)，以保證企業(yè)業(yè)務(wù)和系統(tǒng)的合規(guī)性和持續(xù)性。

新技術(shù)風(fēng)險(xiǎn)：除了上述作為新基礎(chǔ)設(shè)施的生態(tài)風(fēng)險(xiǎn)之外，AI、大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈本身在創(chuàng)新應(yīng)用的過程中，如何保證其安全、可控、合規(guī)是IT治理面臨的關(guān)鍵挑戰(zhàn)。很多互聯(lián)網(wǎng)、科創(chuàng)類企業(yè)發(fā)揮起技術(shù)優(yōu)勢引入了平臺化、工具化的治理手段，值得學(xué)習(xí)、借鑒和推廣。

新業(yè)務(wù)模式風(fēng)險(xiǎn)：借助互聯(lián)網(wǎng)渠道、新技術(shù)手段開展的傳統(tǒng)業(yè)務(wù)或者業(yè)務(wù)創(chuàng)新都可以稱為新業(yè)務(wù)模式，新業(yè)務(wù)模式具有線上化、輕資產(chǎn)、高并發(fā)性等特點(diǎn)。如何保證線上業(yè)務(wù)合規(guī)性、可用性以及真實(shí)性是治理重點(diǎn)。IT治理者需要結(jié)合線上業(yè)務(wù)特點(diǎn)，利用大數(shù)據(jù)和AI分析手段，對新業(yè)務(wù)進(jìn)行全生命周期、可視化、智能化的監(jiān)控和應(yīng)對。

三、IT新治理落地的三大抓手

無論是傳統(tǒng)的IT治理還是新IT治理，其目的都是聚焦企業(yè)價(jià)值實(shí)現(xiàn)，對IT資源進(jìn)行有效配置的決策和管理，實(shí)現(xiàn)IT生產(chǎn)力的有效提升和企業(yè)價(jià)值的最大化。所以，IT新治理的目的、特征和挑戰(zhàn)出發(fā)，企業(yè)IT新治理可以有以下三大抓手：

1、以價(jià)值為中心進(jìn)行IT投入評價(jià)

IT投入的決策應(yīng)該建立在企業(yè)價(jià)值認(rèn)知和實(shí)現(xiàn)保障上，聚焦IT投入、產(chǎn)出分析，切忌盲目跟投。企業(yè)應(yīng)該根據(jù)所處行業(yè)特點(diǎn)、競爭態(tài)勢以及企業(yè)優(yōu)劣勢，建立適合自身管理現(xiàn)狀和發(fā)展的核心收益指標(biāo)，根據(jù)這些收益指標(biāo)確定IT投入的方向、規(guī)模以及優(yōu)先級，并通過對收益指標(biāo)的可評估、可評價(jià)監(jiān)控，不斷對IT投入進(jìn)行調(diào)整和優(yōu)化。

2、促進(jìn)業(yè)務(wù)、財(cái)務(wù)與IT的戰(zhàn)略性融合與跨界管理

只有讓業(yè)務(wù)、財(cái)務(wù)懂IT，讓IT懂業(yè)務(wù)、財(cái)務(wù)才有可能助力IT價(jià)值的最大化。一方面，企業(yè)可以調(diào)整組織架構(gòu)，整合不同職能部門的專業(yè)人員組成新的部門，如互聯(lián)網(wǎng)企業(yè)的BG事業(yè)群，金融企業(yè)的渠道管理部，普惠金融部等；另一方面，可以在現(xiàn)有職能部門之間建立起聯(lián)合管理項(xiàng)目，如云財(cái)務(wù)運(yùn)營管理體系建設(shè)。

3、科技風(fēng)險(xiǎn)治理體系及平臺化建設(shè)

科技風(fēng)險(xiǎn)治理是IT治理的重要基座。企業(yè)內(nèi)控合規(guī)條線、行業(yè)監(jiān)管機(jī)構(gòu)都需要在現(xiàn)有風(fēng)險(xiǎn)治理體系的基礎(chǔ)上，分析新業(yè)務(wù)、新技術(shù)、新生態(tài)、新管理模式下的新IT風(fēng)險(xiǎn)，整合內(nèi)外部技術(shù)資源和最佳實(shí)踐，建設(shè)平臺化、智能化的新一代風(fēng)險(xiǎn)治理體系。