【IT168资讯】魏文王问名医扁鹊说:“你们家兄弟三人，都精于医术，到底哪一位医术最好呢？”

　　扁鹊回答说：“大哥最好，二哥次之，我最差。”

　　文王再问：“那为什么你最出名呢？”

　　扁鹊回答说：“我大哥治病，是治病与病情发作之前。由于一般人不知道他事先能产出病因，所以他的名气无法传出去，只有我们家里人才知道。我二哥治病，是治病与病情刚刚发作之时，一般人以为他只能治疗轻微的小病，所以他只在我们村子里才小有名气。而我扁鹊治病，是治病于病情严重之时。一般人看见的都是我在经脉上穿针管来放血、在皮肤上熬药等大手术，所以他们以为我的医术最高明，因此名气响片全国。”

　　这个为人熟知的故事讲了一个很浅显的道理------事后控制不如事中控制，事中控制不如事后控制。可惜大多数的事业经营者均未能体会到这一点，等到错误的决策造成了重大的损失才寻求弥补。弥补得好，当然是声明鹊起，但更多的时候是亡羊补牢，为时已晚，这正是IT治理意味深长的地方！

　　根据美国IT治理协会的定义，IT治理是“一种引导和控制企业各种关系和流程的结构，这种结构安排旨在通过平衡信息技术及其流程中的风险和收益，增加价值以实现企业目标。”中国IT治理研究中心在综合的研究上提出如下定义：IT治理用于描述企业或政府是否采用有效的机制（就是为了鼓励IT应用的期望行为而明确决策权归属和责任承担的框架），使得IT的应用能够完成组织赋予他的使命，同时平衡信息技术与过程的风险、确保实现组织的战略目标。

　　IT管理是公司的信息及信息系统的运营，确定IT目标以及实现此目标所采取的行动；而IT治理是指最高管理层利用它来监督管理层在IT战略上的过程、结果和联系，以确保这种运营处于正确的轨道之上。

　　治理和管理的区别就在于：治理是决定由谁来进行决策，管理则是治理和决策，管理则是制定和执行这些决策。这是一个硬币的两面谁也不能脱离谁而存在。

　　在萨班斯法案的强制要求下，受到该法案制约的各家上市公司纷纷把公司治理和IT治理提上日程，并且已经基本建立了对信息化的管控体系，收到了很好的效果。据媒体介绍,具有出众IT治理的企业其资产回报率要比那些治理低下的企业高出20%，并且有效的IT治理是唯一也是最重要的使组织从IT上获得价值的途径。

　　据媒体报道，新华人寿信息技术中心主任去日本考察保险业的信息化建设，他惊讶的发现，日本的许多保险公司采用的IT技术从主机到操纵系统、数据库甚至一些开发工具都老掉牙，而这些老掉牙的系统确支撑着这些百年老店成熟的业务运转，有条不紊。

　　在中国保险行业在IT技术上的投入花费相当大，为了应对大举进入中国的外资保险公司的挑战，国内保险公司纷纷采购最新的软件和硬件系统，这些系统和设备的先进程度已经超过了一些国外保险巨头的IT软硬件。但是，有着“飞机大炮”的保险企业，为何仍然逊色于“小米加步枪”的国外巨头呢？IBM的张先生曾经说过“所有把落后归咎于技术的人，都是在逃避一个事实，认识上的落后和管理上的无能。”

　　国内IT治理水平的好于差造成了IT应用层的差异。之所以在技术上更先进更成熟的一些国内企业，在业务上落后于竞争对手，从IT治理的角度上来看，技术的竞争已经超越了有与无的层面，进而甚至超越了抢夺技术最早占有权的层面，体现在业务和技术管理层能力上的对抗。事实上我国信息化目前所处阶段缺乏的并不是先进的技术和设备，而是IT治理和的理念和方法论。

　　就国内企业来说，IT治理做的比较好的企业仍然集中在电信和金融服务两大行业。比如中国移动、中国银行、建设银行等，纷纷都在保持信息化战略目标与业务目标一致、合理利用信息资源、控制信息化相关风险的前提下，建立信息化管理体系，促进集团收益最大化。

　　为了应对这种转变，我公司意识到必须加强企业内部信息化管理，提高企业内部运作效率，为信息化管控体系设立了目标并提供了“宽带主机”等系列解决方案。

　　第一、保持企业信息化目标与业务目标一致。帮助企业将业务目标和信息化战略目标的信息化需求和功能需求整合起来，形成总体的信息化管控体系框架和系统整体模型。

　　第二、合理利用信息化资源。通过信息化管控体系对信息资源的管理职能进行有效管理和对业务流程的中的资源合理利用。结合公司事情情况，帮助解决信息规划的重点问题，实现公司内部和内部、内部与外部互动和相互补充。并在充分考虑支撑成果、支撑效果、风险规避等因素的基础上，逐渐建立相对稳定、安全的自我支撑并不断提高支撑能力和范围。

　　第三、控制信息化风险规避。通过风险管理规避企业发展过程中的信息化相关风险。在建立信息化管控体系的基础上，进行企业信息化评测；制定企业信息化保护安全级别，帮助企业有效实施监督和控制。满足企业需求，支持企业信息化平台的业务应用，进而保证企业的投资大的回收并支持决策、改善管理效率。

　　宇沃德（www.e-worldes.com）信息化管控的思路是:帮助企业树立以组织战略为指导，以外界环境为依据，以业务与信息化整合为重心的观念，正确定位信息化在整个企业的重要作用。