法规遵循管理: 一个旅程
承诺遵从的企业往往可以获利,但半推半就的承诺或是过度的遵守规则是弊大于利的。
收益
企业早期的收益是获得了透明性与授权。建立法规遵循管理的实践与控制将有助于明确角色及其责任,且有助于帮助员工理解如何非常好的化的增加项目附加值。他们还可以作为一种提高员工效率、转换企业运作方式的方法。
除此之外,支持即时更新记录、使用适当工具还提供了针对项目状态与性能的管理,并赋予管理团队在项目与过程中增加控制的职能。自动化的法规遵循管理过程增强了透明性。
当今天人们已广泛接受搞笑过程是重要的这一观点的时候,旧有习惯依然难以改变。许多企业规模很小,以至于结构化的业务过程被认为是弊大于利的。当这些企业经历了成功并快速发展时,严重的过程与质量问题(例如,缺乏质量)就会暴露出来。此时,经常会难以重新考虑过程模型,难以获取关键员工的支持以改变目前工作良好的过程。外部强加的法规遵循可能有机会推动一个年轻的企业的优势,使之逐步完善,启动其重组进程。
一些反模式
但明确有一些企业应避免的法规遵循方法。
首先要避免购买交钥匙遵守管理办法。因为达到并管理法规遵循将会是复杂且代价高贵的过程,其中的诱惑就是去找现成的答案。从长远来看,这样很少有效果。法规遵循过程首先要编纂现有过程,将其放入必须的机制中使得它们满足标准、规定和政策的需要。
法规遵循往往是复杂的,代价高昂的,没有重大贡献的底线-- 仅仅是多做的工作。因此可以试图"造假" -- 就是说,可以在审核时期利用某个特殊项目将企业内部和外部装扮得满足法规遵循。虽然这种方式也许短期有效,但这是不可持续的,原因如下:
•这种策略代价高昂,每个审核准备就要从零开始。
•除了表面上的东西,该企业将不会从法规遵循中获得重大利益。
•企业不能建立起一套连续的追踪记录。
•这种策略对于企业文化会产生负面影响,因为企业员工会将其大量的时间投入到他们并不能理解与接受的规定及行动中。
最后,企业必须避免以法规遵循的名义进行过度的控制。由于法规遵循管理往往会增加现有过程的控制,任何努力的成功(例如,通过审核)都可能被理解为对于控制IT所有方面大开绿灯。不幸的是,这种策略将很快达到报酬拐点。当企业管理法规遵循时,企业必须注意到它对于企业的影响。考虑以下不良结果:
•增加更多控制可能会增加对于灵活性的影响与实现代价。
•当员工发现自己花费越来越多的时间以遵从相关事物时(至少短期内他们不能照常工作),员工的效率与士气就会受到极大影响。有效的法规遵循管理必须时刻关注其对于IT的影响。