IT治理-實現企業投資戰略的制度保障

《IT治理-實現企業投資戰略的制度保障》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、IT治理:實現企業投資戰略的制度保障提要IT治理是企業信息化領域中的一個全新概念，本文從多個角度對IT治理所包括的內容進行探討。同時，詳細論述瞭IT治理的關鍵任務以及COBIT控制模型，對實現IT投資與企業戰略的一致定義瞭完整的框架關鍵詞：IT治理；企業戰略；信息化分類號：F27文獻標識碼：A一、IT治理的概念IT治理是企業信息化領域中的一個全新概念，涉及到信息技術、經濟學、管理學等多學科知識，並且由於對其研究從近幾年才剛剛開始，各方專傢學者對此各抒己見，尚未形成一個統一的IT治理定義提出IT治

2、理概念的國際信息系統審計與控制聯合會(ISACA)認為，IT治理是董事會和管理層的責任，是公司治理的一個有機組成部分，它由領導階層、組織結構和流程組成，確保IT實現持續和擴展組織的戰略和目標。該定義認為，IT治理是企業或公司治理的有機組成部分。實際上，為確保能夠有效地管理公司治理中所涉及到的所有內容，必須首先對IT進行恰當管理，獲得IT的支持。這種關系可以更清晰地描述為“將公司治理問題轉化為具體的IT治理問題”國際內部審計師協會則認為,IT治理是一個由關系和流程所構成的體制，用於指導和控制企業，

3、通過平衡信息技術與流程的風險、增加價值來確保實現企業的目標。這一定義主要是從JLT治理的應用角度，對治理過程中的要素、方式、目標進行描述，認為IT治理是流程的集合，由一系列方法、關系控制要素組成。由此構建IT治理的架構，通過這種機制和架構，將信息化的決策、實施、服務、監督等流程，IT相關的資源與企業戰略和目標緊密關聯，從而最大化提升企業價值，抓住企業信息化賦予的機遇和競爭優勢盡管在IT治理的定義上沒有達成統一，但已有的研究還是在幾個重要方面達成瞭一致：(1)IT治理作為公司上層管理的一個有機組成

4、部分，由董事會或高級管理層負責，從公司全局的高度對企業信息化做出制度上的安排，體現瞭股東、董事會和最高管理層對信息化建設的關註。(2)JLT治理強調信息化目標與企業戰略目標保持一致，IT利用其自身特點，為企業戰略規劃提供技術或控制方面的支持，以保證信息化建設能夠真正落實和貫徹組織業務戰略和目標。(3)IT治理保護利益相關者的權益,對風險進行有效管理，合理利用IT資源，平衡成本和收益，確保信息化應用有效、及時地滿足需求，並獲得期望的收益，增強企業的核心競爭力。(4)IT治理是一種制度和機制，主要涉

5、及管理和制衡信息化與業務戰略匹配、信息化建設投資、信息系統安全和信息化績效評價等方面的內容。(5)IT治理的組成部分包括：管理層、組織結構、制度、流程、人員、技術等多個方面,共同構建完善的IT治理架構，達到信息化戰略和支持組織的目標二、IT治理的關鍵任務：實現IT投資與企業戰略的一致IT治理的關鍵任務就是運用信息技術輔助管理層建立以企業戰略為導向、以外界環境為條件、以業務與信息系統整合為目標的觀念。準確定位信息技術部門在整個組織中的作用，規定整個企業信息化的基本框架，在此基礎上建立起IT治理架構

6、；采用有效的機制，使企業信息化完成組織賦予它的使命，同時整合信息資源，平衡信息化過程中的風險；制定、執行並推動組織發展的信息化戰略,最終確保實現組織的總體戰略目標。1)1、監督信息化目標與企業目標保持一致。IT治理指導企業信息化支撐業務目標的實現，使其應用效果符合企業的實際需要，保證信息技術跟上持續變化的業務目標，隨時做出適當調整,使之與業務發展保持一致。從信息化建設之初，IT治理就關註於系統的總體規劃滿足企業的業務要求，從組織目標和信息化戰略中抽取出對企業信息化的總體要求、詳細需求和功能概況，

7、形成總體的IT治理框架和系統整體模型；決策之前，IT治理強調進行充分論證，綜合考慮投資的效益和效率以及信息系統風險對企業業務目標實現程度的影響。在信息系統的實施與應用過程中，IT治理始終在戰略高度強調與企業業務、管理、發展戰略相融合，指導信息化建設的各個階段2、充分利用信息資源。信息資源是企業資産的組成部分,IT治理應確保對其進行有效管理，提高利用率，收回投資並增加收益。通過正確的信息政策，保證智力資本在組織中獲得合理存儲、共享和利用；通過減少信息的重復、濫用、誤用、浪費來節省成本；通過正確的技

8、術架構和手段，提高資源的配置效率，對業務流程中資源進行有效利用，提高管理效率3、有效實施風險管理。信息技術帶來的風險往往是潛藏的,難以察覺，並且一旦發生後果嚴重，相關的風險既包括技術風險,也包括業務風險和管理風險等。1T治理強調以全局的眼光控制信息化過程中存在的風險，並制定一整套風險管理策略，通過風險識別、風險分析、風險應對、風險監控等手段有效利用企業內部業務流程中的各種資源，使企業適應外部環境變化，從而達到降低業務風險、改善管理效率和提高管理水平的目標4、進行績效評價。公司利益相關者關心的是信