小时侯的我，对能将六顶草帽在空中自如抛接、划出一个悬挂在空中的圆圈的杂技演员佩服得五体投地！
今天的我，是一家中等规模企业的 IT 主管。我时常幻想能像杂技演员玩转草帽那样去玩转我所管辖的 IT 资源。但公司的 IT 资源增长速度如此之快，让我时常束手无策，甚至陷入“按下葫芦起了瓢”的窘境……
背景：玩不转的 IT
我的好奇心曾驱使我在家里苦练草帽的抛接术——抛一顶草帽当然很容易；两顶草帽也不算难；学抛三顶的时候，花了一些工夫，但终归还是掌握了技巧；但第四顶、第五顶的时候，那些草帽就再也不听使唤了。
同样的事情发生在我的工作中，对于一台小型服务器、数十台终端机的管理，曾让我怡然自得，感受IT主管的生活是如此美好！但当更多的服务器被采购回来，各个业务部门的管理系统接连上线，企业内网的规模不断扩展的时候，尽管我手下的精兵强将越来越多，我们依然感觉手中的“草帽”越来越不听使唤，一不留神就变着轨迹飞出去了……
本想驯服 IT 的我们，却时常被 IT 尥了蹶子！
仅凭蛮力，我在 IT 舞台上“抛接帽子”的表演总是磕磕碰碰，确实不够赏心悦目，而我的窘迫也在我的同行间 蔓延。“失控”的 IT 也随之“失灵”，尽管我们的硬件配置越来越高端，软件技术越来越精深。
IT 的建设和管理在交替中周而复始地进行，而在未来的工作中，IT 管理的比重显然要大于建设。对于我的团队将 IT 管理作为工作重心的观点转变我一点也不担心，我渴求的是解放我的团队、充分发挥 IT 能量的 IT 管理之道。
凡事预则立，不预则废！这在 IT 治理和风险管理（GRM，IT Governance & Risk Management）的理念中得以淋漓尽致的体现。于是，带着对“治理”这么刚性的词有抵触情绪的我，在对 GRM 思想深入理解后，越来越信奉这套宝典。
GRM 致力于将企业的 IT 投资与业务目标统一起来，然后将对 IT 运维的每一步行动与预定的服务目标对应起来，形成规章性的行动指南，从而让 IT 始终处于可控状态下。GRM 从根本上解决 IT 管理人员的困惑，并通过改善服务水平管理、加强信息安全管理、保障业务连续性和弹性，来提升 IT 对核心业务的支持力度。
