IT治理不是一句空话 三方面体现IT治理
IT治理，听起来很美，是否能够实现是一个问题，是一个很大的问题。IBM全球信息科技服务部大中华区资讯咨询服务部门业务总经理李雅弼先生就实现IT治理的有效途径和我们做了分享。
图4 IBM全球信息科技服部大中区信咨服理李雅弼先生
李雅弼先生指出，治理是一个比较难的题目，治理是看不见的，但可以感受出来。我们可以从管理、统领的角度来看问题，治理是多方面的，李先生认为可以透过几方面来体现IT的治理。
第一， 透过组织架构。因为清楚的组织定义决定提供什么样的服务，我们可以透过组织架构推动IT治理。
第二，利用技术平台落实IT治理，提升IT绩效。如果没有一个落地的平台，治理就会受太多的人为因素干扰。
第三，透过推动流程优化IT治理，减少IT风险。
IBM公司从以上三方面帮助客户增强治理，重点是在整个IT组织流程框架上找到控制点。治理不单是一个方向，不是讲空泛的指标。通过业界多年来在这方面的研究，IT治理已经有了非常成熟的标准。我们可以透过三方面达到很多外来的需求，国务院办公厅推出《进一步开展安全生产隐患排查治理工作》，也就是找到可能会发生的风险，由被动变主动，国家要求业界由被动变主动，国资委同时要加强内部的监督和风险控制，还有财政部颁布的内部会计控制规范等等。所以要从三方面来落实治理。
从组织视野来看，什么叫组织治理呢?落到最根本上就是做什么决策，谁有决策权?如何对结果负责?谁该负起IT治理的责任?所以IT治理的目标是改变人的行为和人的决定，它是一个过程，不是一个目标。
从流程视野来看治理， IT治理是将治理的目标涵盖到所有的IT活动上，在不同的架构上有不同的流程，流程要从底层做起，在公司的投资、公司的治理架构之下做出IT的结果和解决方案，我们可以做到不Down机，可以从比较结果来鉴定我们的治理做的好不好，并加以改善。
从风险管理视野来看，IT治理是从规划、监控、运营层面来预防IT运营服务管理。可以从一个企业的规划方面看，我们服务的水平以及容量计划方面。大部分的风险和灾难不是因为架构的原因，而是因为解决小事情的过程变成了一件大事情，我们要有监管环节，从治理的方面将风险点检测出来再修改。
从流程的观点来看，这是一个典型软件工程的治理，里面有需求设定、理念设计及开发的流程，客户通过内部的Q&A以及内部监管来落实这些功能是不是客户需要的。有一些工程流程和工程标准。我需要跟大家强调的是，在治理方面不单是做好流程，我们要设定治理目标，一个好的治理目标是将业务需求转成系统规格，这个环节非常重要。比如一个零售商的应用，收银员收完钱将交易取消也没人知道，这是一个空缺点，所以我们治理这块，由交易转移到内控的需求，怎么样在内控需求里面充分表现出IT的应用。对业界的挑战就是如何落实治理，我们在整个开发流程有效地监控与审核，所以我们可以从流程加以内控来使治理落地。
IT治理的定义不是一句空话。Cobit是业界很明确、很清楚的标准。ITIL是提供IT服务的标准，但不等于所有的治理，是透过实践经验、通过很多条的审核，每条审核都要打分数。现在我们谈的治理叫IT治理，已经不是一个空泛的方向，而是一个落实的反馈、一个标准。李先生建议，有兴趣的读者可以看一下Cobit4.0的版本。治理目标一定非常清楚，我们现在透过组织、透过流程、透过风险落实目标。今天我们推进治理，如果大家还是自上而下一步一步走，恐怕三、五年还走不完。所以IBM现在提供一个平台，这个平台不单是软件工具，已经包含了一些业务的特性以及组织的分配，已经有了成熟性的分析工具，可以更快地订制服务需求。还有一些治理的标准、服务流程。这个平台是一个菜单选项，菜单下面有一些服务定义。我们已经有了一些工作流程。比如有问题可以打电话到呼叫中心等，进行问题的记录等等。这是一个端到端的，让企业更加快地成功做成治理的平台。
相关链接：IBM服务管理解决方案实现可视可控自动化 ITIL V3落地
Webcast：企业如何改善服务管理—IBM软件集团大中华区Tivoli软件总经理 许伟利
