IT治理重在何處？

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

來源：泛普軟件 那是上個(gè)世紀(jì)90年代末期，當(dāng)時(shí)高科技產(chǎn)業(yè)一派繁榮景象。伯靈頓北方－圣達(dá)菲鐵路公司（BNSF）的IT員工們?cè)诖颐μ幚矸e壓的IT項(xiàng)目，這些項(xiàng)目都是因?yàn)檫@家鐵路公司正在完成并購而積壓下來的。在伯靈頓北方鐵路公司和圣達(dá)菲鐵路公司合并為BNSF后，最緊迫的任務(wù)是要全力以赴地整合兩家公司的IT系統(tǒng)。這個(gè)任務(wù)實(shí)在太復(fù)雜了，IT人員把這個(gè)龐大項(xiàng)目戲稱為“上帝派來的任務(wù)”。不僅如此，他們還要滿足兩家公司的其他各種IT需求，他們說，這項(xiàng)工作都快成“魔鬼派來的任務(wù)”了。 Jeff McIntyre是BNSF負(fù)責(zé)技術(shù)服務(wù)的助理副總裁，他說：“為了完成合并，我們暫時(shí)顧不上其他的IT需求。不過那時(shí)候我們就知道，遲早這些需求我們還是要滿足的?！?為了有效控制項(xiàng)目，McIntyre及其手下部署了位于賓夕法尼亞州巴拉辛威德的Primavera軟件公司的TeamPlay軟件，把所有項(xiàng)目登記在冊(cè)，然后分成一個(gè)個(gè)步驟，并確定所需資源。這一項(xiàng)目管理工作是BNSF向最終實(shí)現(xiàn)的IT治理計(jì)劃邁出的第一步。 為什么需要IT治理？ 在歸為IT治理這一大類的幾個(gè)IT管理方面當(dāng)中，項(xiàng)目管理是其中之一。如今，IT治理不僅僅包括項(xiàng)目管理，還包括變更管理、應(yīng)用軟件生命周期管理、資產(chǎn)及資源管理、資產(chǎn)組合管理以及安全管理。IT治理其實(shí)是對(duì)IT業(yè)務(wù)的每個(gè)部分進(jìn)行綜合管理，對(duì)諸多IT項(xiàng)目、流程和資產(chǎn)加以登記、跟蹤及編排。 實(shí)施IT治理的原因就如同其概念一樣廣泛。對(duì)一些組織來說，之所以實(shí)施IT治理，主要是因?yàn)樾枰袷亍端_班斯－奧克斯利法案》等法規(guī)。這意味著，以一種更有條理的方式建立審計(jì)跟蹤機(jī)制和保存文件。對(duì)另一些組織而言，IT治理就是竭力提高本組織的效率，并確保IT部門支持最關(guān)鍵的業(yè)務(wù)需求。而對(duì)另一些組織而言，IT治理則意味著執(zhí)行本公司的最佳實(shí)踐。 安大略省滑鐵盧MKS公司的首席財(cái)務(wù)官Rob Dietrich說：“IT治理是一個(gè)非常廣泛而模糊的課題，不過它基本上包括四個(gè)要素：一是使IT部門和業(yè)務(wù)部門的戰(zhàn)略目標(biāo)保持一致；二是行之有效地利用資源；三是風(fēng)險(xiǎn)管理；四是獲得可見性，從而了解整個(gè)IT業(yè)務(wù)運(yùn)作狀況?！?與BNSF一樣，許多公司實(shí)施了項(xiàng)目管理計(jì)劃和軟件，從而向IT治理邁出了第一步。在過去幾年里，IT治理得到了長足發(fā)展，納入了越來越多的管理和技術(shù)功能。 在BNSF，促使采用IT治理的因素之一就是，需要遵守《薩班斯－奧克斯利法案》。該法案規(guī)定財(cái)務(wù)報(bào)告制度要公開透明，實(shí)行審計(jì)跟蹤機(jī)制。審計(jì)人員經(jīng)過不公開審計(jì)后，建議改變BNSF的應(yīng)用軟件開發(fā)流程，因?yàn)樵S多應(yīng)用軟件涉及財(cái)務(wù)活動(dòng)。為了確保遵從法規(guī)，IT經(jīng)理們部署了另一種工具：應(yīng)用管理軟件，它現(xiàn)已成為整個(gè)IT治理系統(tǒng)的一部分。應(yīng)用管理產(chǎn)品提供了自動(dòng)化的工作流和電子簽名功能，它們有助于執(zhí)行始終如一、可以審計(jì)的開發(fā)流程。BNSF后來選擇了MKS的工具。 McIntyre說，“《薩班斯－奧克斯利法案》當(dāng)然對(duì)應(yīng)用開發(fā)生命周期以及需要利用簽名等功能為應(yīng)用開發(fā)生命周期備制簡明文檔產(chǎn)生了影響?！?界定治理應(yīng)用軟件 許多IT管理應(yīng)用軟件聲稱具有IT治理功能，主要是因?yàn)橛性S多的IT功能可以從IT治理中受益。 Jason Bloomberg是位于馬薩諸塞州沃爾瑟姆的IT研究和咨詢公司ZapThink LLC的分析師，他說：“IT治理是個(gè)新興市場，廠商對(duì)這個(gè)市場的看法各不相同?！彼f，一款有效、成功的IT治理產(chǎn)品必須具備四項(xiàng)功能：它必須為管理人員下達(dá)所制訂的政策提供途徑；它必須為基層員工實(shí)施政策提供途徑；它必須為管理人員提供可見性，以了解政策是否得到遵循。它還必須包括變通辦法，那樣一旦出了問題，就有辦法可以解決。 IT治理應(yīng)用軟件還可能支持其中一種主要的IT最佳實(shí)踐框架，譬如信息及相關(guān)技術(shù)的控制目標(biāo)（Cobit）、特里德威委員會(huì)下設(shè)的發(fā)起組織委員會(huì)的內(nèi)部控制和企業(yè)風(fēng)險(xiǎn)管理框架，或者信息技術(shù)基礎(chǔ)設(shè)施庫（ITIL）。ITIL在變更管理、問題管理和安全管理等方面提供了最佳實(shí)踐方面的指導(dǎo)準(zhǔn)則。 “切勿把IT治理看成僅僅是一項(xiàng)技術(shù)性解決方案，而要看成是一種業(yè)務(wù)框架，”Kris Lovejoy忠告，他是弗吉尼亞州赫恩登的法規(guī)遵從產(chǎn)品和服務(wù)提供商：Consul風(fēng)險(xiǎn)管理公司的首席技術(shù)官。 獲得控制權(quán) 正如一位CIO的玩笑所言，IT治理給他組織帶來的最大好處莫過于“還沒有人蹲班房” 。毫無疑問，遵守《薩班斯－奧克斯利法案》、讓高級(jí)管理人員遠(yuǎn)離牢獄之災(zāi)是許多公司實(shí)施IT治理項(xiàng)目的主要因素。不過，給業(yè)務(wù)帶來的最大成效往往來自可以改進(jìn)資產(chǎn)及資源管理，IT研究公司IDC的分析師Melinda Bailou如是說。  她解釋道：“資源分配方面經(jīng)常存在你爭我奪的現(xiàn)象，不同部門都在競相爭奪同一有限資源。遺憾的是，大多數(shù)組織根本沒有詳細(xì)記載在使用哪些應(yīng)用軟件。” 總部設(shè)在匹茲堡的海馬克藍(lán)十字藍(lán)盾公司（Highmark Blue Cross Blue Shield）就是個(gè)典型例子。這家保險(xiǎn)提供商共有121個(gè)應(yīng)用軟件，大約6000萬行 Cobol和Java代碼。鑒于在代碼方面投入了巨資，該公司非常希望能提高組件的重復(fù)率。 去年海馬克公司發(fā)現(xiàn)，盡管自己針對(duì)內(nèi)部軟件開發(fā)有一項(xiàng)組件重復(fù)使用政策，但編程人員并沒有或很少重用這些代碼。原因就是：他們根本不知道去何處找到這些可重用的組件。海馬克公司負(fù)責(zé)技術(shù)管理的副總裁Mike Kronenwetter說：“我們是有一項(xiàng)組件重用策略，但我們根本沒有取得所期望的重用效果，原因就是大家不知道去何處尋找可用的重用組件。” 為了有一個(gè)地方可以集中提供這類組件，海馬克公司向匹茲堡的LogicLibrary公司購買了Logidex，統(tǒng)一存放及管理軟件資產(chǎn)。Kronenwetter說：“現(xiàn)在，Logidex將成為記錄我們所有開發(fā)資源的系統(tǒng)?！?總部設(shè)在奧克拉荷馬市的Integris醫(yī)療公司是一家非營利性醫(yī)療組織，它也需要對(duì)IT資源加強(qiáng)監(jiān)管。1999年，Integris的IT職員不僅被搞得精疲力竭。因?yàn)橐幚砼c前期合并有關(guān)的諸多任務(wù)，還卷入了新合并部門相互競爭的業(yè)務(wù)經(jīng)理之間發(fā)起的地盤之爭。由于缺少一套標(biāo)準(zhǔn)方法，IT部門無法確定項(xiàng)目的輕重緩急，同時(shí)，IT人員也沒有標(biāo)準(zhǔn)的地方可以跟蹤項(xiàng)目、保存項(xiàng)目文件。要是有人打電話來請(qǐng)病假，頂班人員可能要花好幾個(gè)小時(shí)來查找所需的文件和文檔。 于是，這家組織決定把它的所有IT數(shù)據(jù)——從有關(guān)軟件和硬件的元數(shù)據(jù)到項(xiàng)目預(yù)算和員工考勤單——全部合并到一個(gè)數(shù)據(jù)庫里面。Integris的前任IT業(yè)務(wù)開發(fā)和規(guī)劃主管Cynthia Hilterbrand解釋說，這么做的目的就是能夠更容易分析及報(bào)告相關(guān)數(shù)據(jù)。她說：“我們希望掌握全局，能夠跟蹤及監(jiān)控我們的所有資源和項(xiàng)目?！? 不過，Integris并不是到詳細(xì)登記數(shù)據(jù)這一步就完事了。該組織還使用Compuware公司的Changepoint管理軟件，開始跟蹤IT項(xiàng)目和任務(wù)，還為各種各樣的IT活動(dòng)定義流程，如采購設(shè)備或者處理病史檔案。 流程自動(dòng)化 與資產(chǎn)管理一樣，流程管理是IT治理能夠帶來好處的另一個(gè)方面。公司可以為每一項(xiàng)IT活動(dòng)制訂指導(dǎo)準(zhǔn)則，然后把每項(xiàng)IT活動(dòng)編入IT治理軟件的工作流程。下一步就是，讓每項(xiàng)活動(dòng)實(shí)現(xiàn)自動(dòng)化，以便員工不會(huì)輕易偏離既定的流程。這樣一來，IT人員就能針對(duì)所有員工更有效地執(zhí)行標(biāo)準(zhǔn)，不管員工職位的高低。 Hilterbrand說：“管理人員并不總是會(huì)遵守自己所定的規(guī)則。所以，我們需要IT治理。它會(huì)說，‘嗨，伙計(jì)，這里有一些規(guī)則，我們必須遵守。’這樣就提高了透明度?！?治理軟件可以執(zhí)行自動(dòng)化的工作流、核對(duì)表、狀態(tài)報(bào)警及簽核等功能，從而有助于執(zhí)行政策。它還可以提供審計(jì)跟蹤機(jī)制，證明一家組織是不是在遵守自己規(guī)定的流程——這項(xiàng)功能對(duì)力求遵守《薩班斯－奧克斯利法案》的公司來說顯得尤為重要。 IT治理的流程管理方面也可以為管理外包商帶來好處。不同組織的流程勢必會(huì)有所不同，所以如果與遠(yuǎn)地的IT隊(duì)伍進(jìn)行聯(lián)系，溝通就會(huì)成為難題。 當(dāng)佛羅里達(dá)州博卡拉頓的泰科消防和安全公司（Tyco Fire and Security）決定安裝VA軟件公司的SourceForge軟件開發(fā)管理應(yīng)用軟件后，這家生產(chǎn)消防和安全產(chǎn)品的商家希望能夠?yàn)閲獾暮贤绦騿T和內(nèi)部IT人員之間使用的流程統(tǒng)一標(biāo)準(zhǔn)。當(dāng)時(shí)泰科公司面臨諸多問題：項(xiàng)目沒有如期完成、流程未得到遵守、質(zhì)量目標(biāo)老是達(dá)不到。 泰科公司的全球技術(shù)服務(wù)主管Kristine Koneck說：“當(dāng)時(shí)我們覺得局面都快失控了。我們無法隨時(shí)了解外包合作伙伴的工作進(jìn)展?！彼f，另外，開發(fā)人員因?yàn)閷ふ遗c工作相關(guān)的文檔浪費(fèi)了許多時(shí)間——每周平均多達(dá)8個(gè)小時(shí)。 SourceForge為該公司提供了協(xié)作工具、保存所有項(xiàng)目文件的單一資料庫，而且定義了執(zhí)行流程、規(guī)定完成期限的工作流。Koneck聲稱，自實(shí)施這工具以來，如期交付的項(xiàng)目的數(shù)量增加了30%。 尋求IT治理平臺(tái) 雖然IT治理領(lǐng)域的許多產(chǎn)品仍只是針對(duì)某些基本功能，如項(xiàng)目管理或者安全管理，但越來越多的廠商卻在構(gòu)建或者購買額外模塊，以涵蓋幾乎所有的IT活動(dòng)，同時(shí)利用單一儀表控制盤把它們合為一體。 譬如， BMC軟件公司的產(chǎn)品套件就涵蓋了身份管理、資產(chǎn)管理、應(yīng)用管理、事件管理和變更管理等諸多功能。同樣，IBM、CA和Mercury Interactive Corp這些廠商所開發(fā)的產(chǎn)品具有IT治理套件的大部分或者全部功能。 一個(gè)套件采用諸多不同的治理工具，價(jià)值在于可以提供這種功能：共享數(shù)據(jù)用于分析和報(bào)告，并且提供儀表板視圖，以方便管理人員想瀏覽何種組合的信息。 對(duì)于這種套件方案的優(yōu)點(diǎn)，尼爾森媒體研究公司在今年早些時(shí)候?qū)嵤┝薓ercury公司的IT治理中心軟件后感覺特別明顯?？偛吭O(shè)在紐約的尼爾森公司最初使用產(chǎn)品組合管理組件，隨后添加了資源管理組件。它計(jì)劃不久可以添加需求管理和項(xiàng)目管理這兩個(gè)組件。 因?yàn)樗羞@些功能都是IT治理中心套件的組件，所以尼爾森公司一有需要，就可以輕松實(shí)施它們。尼爾森公司的質(zhì)量和評(píng)估主管Christina Carbone說，此外，管理人員可以通過中心儀表板，迅速查看與某個(gè)產(chǎn)品或者某項(xiàng)計(jì)劃有關(guān)的所有數(shù)據(jù)。該公司還使用Mercury的TestDirector和質(zhì)量中心工具，將來它們可以與需求管理進(jìn)行集成，以改進(jìn)對(duì)產(chǎn)品日常生產(chǎn)的管理。 正如Carbones解釋的那樣：“您可以通過單一視圖了解你的資產(chǎn)組合、資源、需求管理、測試需求和項(xiàng)目狀況——這套工具為你提供了單一視圖，可以了解所有項(xiàng)目的整體狀況?！?   附文1：IT治理的范疇IT治理包括以下五個(gè)方面  戰(zhàn)略結(jié)合  使業(yè)務(wù)需求和IT工作保持一致。  價(jià)值實(shí)現(xiàn)  減少費(fèi)用、提供IT的價(jià)值。  風(fēng)險(xiǎn)管理  保護(hù)IT資產(chǎn)、提供災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性。  資源管理  優(yōu)化資源使用、提高對(duì)IT基礎(chǔ)設(shè)施的認(rèn)識(shí)。  績效評(píng)估  跟蹤項(xiàng)目完成期限、監(jiān)控IT服務(wù)。 (ccw)