构建it治理架构,提升企业信息化的核心价值.pdfVIP

构建IT治理架构，提升企业信息化的核心价值

信息化己经成为烟草行业开展最重要的推动，在烟草企业内部信息的重要性已被广泛认

同，信息系统也已逐步渗透到每个业务部门中，IT系统开始从传统的后台支持转变为新业务开展

的直接驱动，IT也日益成为未来烟草企业的直接利润中心。但是在另一方面，由于信息和信息

技术已经成为烟草企业最重要的资产之一，这就导致IT本身可能成为一个威胁，随H而来的风险、

利益和时机使得IT治理成为企业治理中很关键的一个方面。管理层需要确保IT与未来烟草企业战

略一致，而且企业战略也要很好地利用IT的优势。囚此随着烟草企业对信息系统依赖性的增加，

IT治理对于企业的成功是至关重要的。

一、企业为什么需要有IT治理架构

什么是IT治理

根据国际信息系统审计和控制协会下的1T治理研究所的定义，IT治理是一个由关系和过

程所组成的机制，用于指导和控制企业，通过平衡信息技术与过程的风险、增加价值来确保实现企

业的目标。通过这种机制和架构，TT的决策、实施、效劳、监督等流程，IT的各类资源、信息与

企业战略和目标紧密地关联在一起。同时IT治理把在IT各个方面的最正确实践从企业战略的角度

加以有机的融合，从而使企业能够最大化地获得IT在企业中的价值，并能够抓住IT赋予的机遇和

竞争优势。

一个成功的1T治理模式可以帮助企业到达以下目标：

与业务目标一致

IT治理必须与企业战略目标一致，IT对于企业非常关键，也是企业战略规划的重要组成局部。

因此TT治理要从组织目标和信息化战略中抽取信息需求和功能需求，形成总体的IT治理框架和系

统整体模型，为进一步的系统设计和实施奠定基础，保证信息技术跟上持续变化的业务目标。

降低企业风险

IT治理强调风险管理，通过制定信息资源的保护级别，强调关键的信息技术资源，有效地进

行实施监控和事故处理。此外它还能保护利益相关者的权益，使风险透明化，指导和控制1T投资、

机遇、利益、风险。

有效利用信息资源

IT治理可以合理利用与协调企业的信息资源，并进行有效管理，确保TT及时按照目标交付，

有适宜的功能和期望的收益，另一方面尽量防止信息化工程超期、IT客的需求没有满足、IT平

台不支持业务应用等问题的发生。

IT治理和企业治理及IT管理之间的关系

企业治理（公司治理）主要关注利益相关者的权益和管理，包括一系列责任和条例，由最

高管理层和执行管理层实施，目的是提供战略方向，保证目标能够实现，追求投资的最大产出比,

风险适当管理并合理使用资源等

而IT治理主要关注企业的IT投资是否与战略目标相一致，从而构筑必要的核心竞争力。IT

治理要能表达未来信息技术与未来企业组织的战略集成。既要尽可能地保持开放性和长远性，以确

保系统的稳定性和延续性。由于IT规划往往赶不上变化，再长远的规划也难以保证能跟上企业环

境的变化，囚此IT治理中有一个相对有效的做法，就是在IT规划时认真分析企业的战略与IT支

撑之间的影响度，并合理预测环境变化可能给企业战略带来的偏移，在规划时留有适当的余地，从

业务战略到信息战略，做务实的牵引，不要追求大而全。

IT治理有助于建立一个灵活的、具有适应性的企业。1T治理能够影响信息和指示：企业能够

感知书场正在发生的事，使用知识资产并从中学习，创新新产品、效劳、渠道、过程；使企业能迅

速变化，将革新带入市场，提升业绩。IT治理应该表达“以组织战略目标为中心〃的思想，通过

合埋配置1T资源来创造价值。企业治埋侧重于企业整体规划，1T治埋侧重于企业中信息资源的有

效利用和管理，提升企业信息化的核心价值。

IT管理关注的是企业信息及信息系统的运营，确定IT目标以及实现此目标所采取的行动；而

1T治理是指最高管理层利用它来监督管理层在1T战略上的过程、结构和联系，以确保这