IT治理与IT管有什么区别和联系.docxVIP

IT治理与IT管理有什么区别和联系 IT管理就是在既定的IT治理模式下，管理层为实现组织战略目标而采取的行动。 IT管理是在IT治理既定的“约束和激励”的规则下，对组织IT资源进行整合与配置，确定IT目标以及实现此目标所采取的行动； IT治理是指最高管理层（董事会）利用它来监督管理层在实现IT战略目标的过程中，处于治理层既定的规则内（风险可控、绩效可见）。这是一个硬币的两面，谁也不能脱离谁而存在。 IT治理规定了整个组织IT规划与组织、获得与实施、交付与支持、监控与评价的基本框架，IT管理则是在这个既定的框架下驾驭组织奔向目标。 缺乏良好IT治理模式的组织，即使有“很好”的IT管理体系（而这实际上是不可能的），就像一座地基不牢固的大厦； 同样，没有组织IT管理体系的畅通，单纯的治理模式也只能是一个美好的蓝图，而缺乏实际的内容。 IT治理是IT管理的基石，某种意义上可以认为IT治理比IT管理更重要。 如果没有好的治理（约束和激励）机制，组织管理的好是偶然的，管理不好是必然的； 对于IT，如果存在好的IT治理机制，IT管理的好就是必然的、管理不好是偶然的。 什么是狭义概念下的IT管理 中国IT治理研究中心（ITGov）认为：IT管理是将组织中的IT资源进行整合与配置，使其融合到组织的业务流程之中，发挥其最大效用。IT管理实现了对人、业务策略、数据、流程和应用系统等资源的全面掌控，涵盖了战略级、战术级和运营级的IT应用实践。有效的IT管理需要在IT规划、组织、控制与IT资源的部署与使用方面达成协同，从而支持组织的战略目标。 什么是狭义概念下的IT管理 过去认为，IT管理是对所构建的信息系统进行管理，保证系统能正常运行。也有观点认为，IT管理是企业IT部门在IT系统运营阶段中在管理方面采用的方法论、手段、技术、制度、流程、文档的统称。 什么是符合中国国情的“中国企业IT治理框架 据IT治理思想决定IT治理模式，IT治理模式决定IT治理体制和IT治理机制，可以说有什么样的IT治理思想，就会有什么样的治理模式，有什么样的IT治理模式，就会有什么样的IT治理体制和机制的思路，中国IT治理研究中心（ITGov）开创性得自主创新了属于中国人自己的，符合中国国情的“中国企业IT治理框架”， 如图1-1所示，该IT治理框架有七要素组成：科学的信息化发展观、IT商业价值、IT治理方法、IT治理绩效、IT治理决策模式、IT风险管理控制体系、核心 ? 科学的发展观：科学发展观是促进信息化建设的世界观和方法论，我们要坚持用科学发展观统领信息化工作全局，结合信息化发展的现状，总结提炼科学的信息化发展观，指导中国组织准确把握信息化建设的发展方向、重点和步骤，促进其又好又快发展。 ?将信息化建设规划纳入到组织战略规划中，确保信息化建设持续发展 ?信息系统资源整合，提高信息资源开发利用水平 ? 建立健全权责明确、强有力地信息化保障体系 ? IT商业价值：是指IT对组织绩效或竞争优势的贡献。IT商业价值既包括对组织最终财务的贡献、对价值创造过程的贡献以及对未来竞争优势的贡献。 ?一方面是IT对结果绩效产生的影响； ?另一部分是IT对过程绩效产生的影响。 ?IT商业价值表现在支撑层、流程层和企业层三个层次。 ?支撑层主要指IT对IT商业价值生成过程的资源，主要表现在人、财、物的有形或者无形资产投入的贡献； ? 流程层主要是IT对流程的贡献，如IT提高生产设备的生产率，加快库存周转、提升准确性和效率等；为管理者决策提供及时、准确地信息，这是IT在信息方面体现出的价值； ?企业层面主要指IT对企业财务的贡献，如提升资产回报率、投资收益率等。 ? IT治理办法：IT治理方法论的模型。涉及IT治理框架的各个层面 ? COBIT、ITIL、ISO/IEC27002和PRINCE2等IT治理标准 ?ITGov自主创新的IT治理模型、IT外包治理模型、一体化运维服务管理体系、三位一体（战略实施、项目管理、风险管控）的信息化绩效评价模型、企业信息化管理控制体系 ? IT治理决策模式：IT治理决策模式是为鼓励IT 应用的期望行为，而明确的决策权归属和责任担当框架。 ?IT风险管理控制流程及其要素： ?风险管理控制流程： ? IT全生命周期进行规范化、精细化和主动式的严格管理与控制，IT风险管理控制流程正是实现上述目的的、覆盖信息化全生命周期的一组管控流程。 ? 基本过程、支持过程和控制过程三个部分组成 ? IT分项管控体系要素 ?每个阶段的流程图； ?对应流程图的流程环节描述； ?根据流程制定每个部门的工作范围和职责； ?根据流程制定各部门各个岗位角色的工作职责； ? 每个阶段的分等分级成熟度指标； ?各个阶段关键成功要素； ?各个阶段关键目标指标； ?各个阶段关键绩效指标； ?公司