2020-12-14银行信息科技治理

一旦IT领导理解了IT治理框架的三个支柱，他们对于IT治理为什么如此重要，以及哪一种方法可以最好地帮助他们达成治理目标，就会有更好的理解。IT治理是很多人都在谈论的一个话题。确实，一些技术供应商和咨询顾问已经将IT治理纳入一个最新的热门的销售范畴。然而，以他们所销售的产品和服务的范围为基础，已经出现了IT治理的种种定义，这在一定程度上给市场带来了混乱。

基于ITGI、正在形成的产业标准、客户最佳实践及思想领导者的工作，第一流的分析师都在强调IT治理框架的三个支柱的模式。这一框架强调确保IT在支持业务目标、优化商业技术投资及合理管理IT相关风险和机会中的重要性。

在CIO和IT领导看来，由于可以为组织走出烦恼多时的没完没了的支出、扩展、补丁、再支出的循环提供一个清楚的路径，这三个支柱的模式和与之相应的IT治理成熟度模型正在迅速地获得动力。

有了IT治理这一框架，IT投资所带来的价值可以获得理解，实现技术投资和业务目标需求之间的联结也有了明确的方法。在来自管理层和董事会的压力越来越大的情况下，IT组织不能仅依靠理论—他们需要能发挥作用的治理。对于任何想抓住这种前瞻性的IT方法所带来的利益的组织而言，这一成形的IT治理框架都是适用的。这个框架包括三个主要的组成部分，具体表现为“计划/构造/管理”三个生命周期，通过一个不断进行的连结这三个要素的反馈环，使得IT变革成为可能。这三个支柱是：企业架构计划 、投资组合合理化、服务融合。

一旦IT领导理解了这三个支柱，他们对于IT治理为什么如此重要，以及哪一种方法可以最好地帮助他们达成治理目标，就会有更好的理解。例如，在项目投资管理和系统管理领域，一般的供应商只会致力于整个框架的一部分。对IT治理问题需要有一个全面的解决方案，这一需求已经越来越表现出来了。

CA IT资产管理系统(CA IT Asset Manager) 有助于降低成本，自动化资产生命周期管理以及使用单个集成解决方案优化供应商和合同。使用CA IT Asset Manager，您可以了解资产成本、风险和合同，从而可以明智地作出战略决策。

        说到银行IT治理，需要先弄清楚IT治理的含义，IT治理一般可解释为，保持IT与业务目标一致，推动业务发展，促进收益最大化，合理利用IT资源，对IT相关风险进行管理。银行业作为金融服务业，对IT依赖性远远高于其他行业，关系着银行核心竞争力优势的行程，没有良好的IT治理结构和持之以恒的评估反馈机制，IT资源就无法成为公司的有效战略资产，甚至成为巨大的资源消耗。

        IT治理一般分为五个方面，在IT治理战略层主要包括战略规划和文化意识建设。在IT治理战术层主要包括组织架构、绩效评价和风险管理。

        IT战略规划 与企业战略保持一致，根据企业发展战略，制定与之相适应的信息科技战略，按计划逐步推进落实信息科技战略，支撑企业发展的目标（Step1制定IT战略目标-》Step制定IT战略规划-》Step3制定IT实施计划）。

        文化意识 建设是指建立一套共享传承、促进并保障IT战略实现、保持组织核心竞争力及长足发展的价值理念、思维方式和行为准则（创建信息科技文化、营造信息科技创新文化环境、贯彻信息科技文化意识、评估信息科技文化体系）。

        组织架构 是根据企业战略和业务规模，设置与之相适应IT组织架构，并根据组织架构和目标，设置IT相关岗位，明确定义岗位的职责和权限。IT组织架构一般包括建立信息科技决策管理结构、建立首席信息官制度、建立信息科技部门组织架构、明确信息科技内设机构和职责权限。

        绩效评价 是指建立特定指标体系，按照一定的程序，通过定量定性对比分析，对一定时期内的信息化过程和信息化结果做出评价（1战略导向-》2分类考核-》3直线管理-》4综合评价）。

        信息科技风险管理 指通过建立有效机制，实现对银行信息科技风险的识别、计量、检测和控制，促进银行安全、持续、稳健运行（1健全信息科技风险管理体系、2落实IT管理三道防线）。

当前，我国信息化建设中的最大问题，不是技术问题，也不是资金问题，而是缺乏科学的IT管理观念；IT领导者最大的问题不是缺少经验和能力，而是缺乏卓越的管理素质和管理方法。对于IT治理来说，国际上已有许多成熟的方法和工具，形成了最佳业务实践，这些最佳业务实践是全球智慧的结晶，所以，对于我们来说，不是再去从头创新，而是需要根据国情和组织的实际情况，对最佳实践加以理解、掌握并有效运用，从而为组织战略目标服务。

下图为山东省软件评测中心总结的IT治理的总体框架，描述了IT治理的出发点、IT治理的关键要素、IT治理的对象、IT治理的最佳实践。

IT治理的目的是使IT与组织业务有效融合，其出发点首先是组织的发展战略，以组织发展战略为起点，遵循组织的风险与内控体系，制定相应的IT建设运行的管理机制。IT治理的关键要素涵盖IT组织、IT战略、IT架构、IT基础设施、业务需求、IT投资、信息安全等，主要确定这些要素或活动中“做什么决策？谁来决策？怎么来决策？如何监督和评价决策？”。围绕着IT建设全生命周期过程，构建持续的信息化建设长效机制，是IT治理的目标一致，因此，整个IT建设生命周期都是IT治理的对象，包括IT组织与规划、IT建设与交付、IT运行与维护、IT评估与优化。IT治理的国际最佳实践就是基于各个对象治理的成熟的方法论和工具，包括CobiT、ITIL、ISO27001、Prince2等。

按照IT治理的对象，我们将IT治理的服务划分为五类，分别是：IT规划治理、IT建设治理、IT运维治理、IT绩效治理、IT风险治理。

IT治理，作为一种涉及所有利益相关者之间关系的制度安排和管理实践，世界各国以及国际机构都对这一问题都非常重视，制定了一系列的IT治理与IT管控的原则和标准，已经形成了一个全球性的IT治理与IT管控改革运动 实施IT治理是应对现代环境变化所带来的挑战的重要手段。所以，企业应从业务角度、组织角度、管理角度、治理角度；从战略、制度、流程、规范和标准的高度，来构建适合本企业的IT治理框架，提高公司的IT治理水平。

通过一系列IT治理方面的制度安排，有效地推动IT战略与公司战略的一致性，提高IT的投资回报率，降低IT的风险。

通过持续改进，增强企业的核心竞争力。

IT在企业中的重要性，早已超出传统IT管理部门的界限，上升到公司战略层面。对IT的管理也上升到了与“公司治理”并列的“IT治理”阶段。这是历史的必然。

企业架构与核心建设

在读这章之前需要补充一些银行管理的知识，推荐可以参考《商业银行管理》。

从第一章核心系统的发展历史可以看出，银行的核心系统都是经历几代的“换心之旅”才成为现在的模样。

在中国加入WTO后，银行的管理模式和战略都发生了变化，面对业务转型对核心系统提出了更多元化的要求。不但要从面向账户为主的传统记账型核心变成面向客户为中心的账户管理模式，还要应对银行作为企业进行经营管理的内部需要，承担最重要的核算功能。

核心银行系统是银行对外提供金融服务的平台,也是银行内部账务处理的中心。在银行的整体业务系统架构中,核心银行系统处在中央枢纽的关键位置。核心银行系统的重要性决定了其生命周期通常在5-10年以上,也就是说, 核心银行系统的选择会影响银行未来5-10年的业务发展。因此,在银行准备更换核心银行系统之前,必须从银行长远战略的角度,对更换核心系统所需达到的目标、核心系统更换与银行整体业务战略和IT规划之间的关系等方面进行认真和细致的研究。

企业架构 (EA) 是一个用于管理和融合企业IT资产、员工以及业务活动的综合的框架，具有可 *** 作性。EA是用来确定信息和信息技术如何支持业务活动并为企业带来业务效益的管理工具，它不仅是IT与业务融合的理论基础，而且更是一种有效且实用的方法。

1企业业务架构 (EBA)

企业业务架构是企亚关键业务战略以及他们对业务功能和流程的影响的表达。通常包含业务功能、流程和信息价值链的当前和将来的状态模型，通过信息架构、技术架构以及应用投资组合来进行实施，可定义为支撑竟争优势的业务设计。

2企业信息架构 (EIA):

企业信息架构是一个由EBA驱动的模型集来描述企业信息价值链，主要包括建立关键信息流模型，描述业务事件的关键输出信息，扩展组织边界到外部信息来源和流向，使企业能快速进行业务决策和信息共享。

3企业范围内的技术架构(EWTA):

企业范围内的技术架构是一个逻辑一致的技术原理集合; 指导组织信息系统和技术基础结构的工程化。EWTA是对整个IT战略的表达。

4软件架构：

在IT 行业架构的一个更早更普遍的概念应用是“软件或应用程序的架构”。软件架构起源于软件工程，是关于软件系统的有机组织的决策集合、结构化元索的选择以及元素之间的接口，通过这些接口以及元元素的协作构成软件系统。

业务架构描述了各业务之间相互作用的关系结构，业务架构以业务战略为指针，以各主营业务为主线，以各辅助业务为支撑，以人流、物流、资金流、信息流等联络各业务线，构成贯彻业务战略的基本业务运作模式。银行业务价值链上的核心产品包括储蓄、信贷、支付、结算、国际业务、中间业务等，资金运作、营销和服务也是国内银行机构的基本业务职能。在管理层面，包含人力资源、财务、风险、科技管理等。股东、银监会、人民银行则对金融机构进行决策、监管和指导。

业务价值链

按照企业架构的分析方法，将银行的业务价值链抽象为: 市场规划 、产品研发、营销、销售、产品运行、服务、财务核算、风险管控、决策支持、内部管理等。

银行的企业架构按照纵向划分成了五大领域 而IT架构则按照EA 方法论，横向划分成了四大架构。业务架构和IT架构的关系，呈现一个纵横交错的矩阵式结构。

二者之间的关系表现为: 第一 ，业务架构和IT架构是互动的、紧密耦合的、相互促进的，业务和技术部门在新一代核心银行系统建设中必须密切配合。第二，业务架构沿五大领域纵向展开，分别确保各领域的业务规划和需求整合，IT四大架构横向贯穿于业务架构的五大领域，发挥核心银行系统建设的整合与统筹作用。

企业架构是研发领域规划中的重要工作，是能够精确联接企业战略和具体项目技术方案的核心纽带。它阐述了企业级的业务架构 并以此为依据，建设企业级的应用架构，确保企业级的应用架构能够充分而又必要地支撑业务架构。所以应用架构必须依托于业务架构来建设，反之应用架构的规划实施也将有利于促进业务架构的优化和完善。

按照企业架构的理论框架，把银行业务架构按照业务布局、结构 流程、运营和管理组织维度分为不同的应用领域来分别开展工作 这五大业务应用领域具体如下：

(1) 产品与服务领域:

完善基础产品服务平台，落实服务业务战略规划，积极拓展新兴业务、金融市场业务以及各类具有高附加值的业务领域 ，形成更加丰富灵活的产品服务体系。

(2)营销支持领域:

通过建设企业级客户信息系统，提升客户识别与评价能力，增强对客户经理的营销支持，完善客户与客户经理的考核评价体系。在此基础上，实施网点转型，不断加大电子银行服务渠道创新步伐：实现客户在不同渠道上的一致性体现，形成以客户为中心的营销体系。

(3) 风险管控领域:

对信贷管理、内部评级等进行全面优化升级，提升银行信用风险 、 *** 作风险、市场风险的识别和管理能力 ，有效提高风治理和防范水平，形成建全的风险管控体系 。

(4) 业务运营领域:

构建后台业务集中处理支持平台，对财务会计、运营支持等系统进行重新建设和优化，使具有资源集中性特点的业务由银行后台集中运作，提升银行的运营效率和成本控制能力，形成有效的营运体系。

(5 ) 信息披露及决策分析领域 :

完善基础数据管理和分析，实现业务经营信息、会计核算信息、内部管理信息、组织机构和人员信息有机融合，构成银行的统一数据视图，并以各种分析模型为指导，为银行对外信息被露建立统一出口，形成一个可信的风险报告和信息披露体系。

银行应用架构建设模型：

银行新一代核心银行系统的应用架构建设以全面逻辑集中为设计目标，引入前中后台的流程银行理念，采用了面向服务的分层设计思想，将应用架构分为“ *** 作环境/渠道层” 、“集成层”、“客户层” 、“产品/交易层”、“核算层”、“管理报告与决策支持层”六个层次。

*** 作环境/渠道层的作用是为核心银行的业务办理者 (客户、前台的营销与客户服务人员、后台的业务集中办理人员)提供 *** 作界面和交互控制，处理这些用户发起的 *** 作事件，采集他们输入的信息，调用相关的后端服务来处理他们的请求，并向他们展现处理结果。

集成层的作用是做好核心银行系统在接入和处理的良好衔接，是业务接受和业务处理的中间桥梁，要处理好进行业务处理过程中所需的各种后端服务，即各类资源 (客户、产品、合约以及各种企业内部资源等等) 的管理与访问服务，以及基于这些资源提供的交易服务和其他服务。这就需要依托企业数据总线，实现流程调度 完成功能的完美集成。

客户层的作用是整合核心银行系统所需的客户资源，提供统一的客户信息视图和 *** 作型的客户关系管理，在建立起统一的客户视图基础上，完成客户的识别、开发与维护，能够有效地支持以客户类型 (个人 、公司) 为主线组建营销支持与服务体系的业务战略 。

产品层的作用是为整个核心银行系统提供强大的产品支撑功能，确保银行能够快速地构建新产品，能够灵活地应对汇率、利率和定价的变动，以及基于己有产品进行组合，并在此基础上在此基础上拓展各类延伸及新兴业务 。

风险管控层的作用是对核心银行业务处理的全过程进行监督，在此基础上实现健全的风险管理和控制体系，风险管控贯穿我行前中后台所有业务流程，消除风险控制空白，提高风险管理水平。

核算、管理报告与决策支持层的作用是对核心银行业务办理的结果进行数据加工和统计分析，基于新会计准则，建立完善的财务会计、管理会计应用体系，实现多维核算和多维数据积累，并依托数据仓库技术，完成多维数据加工、挖掘和分析，为银行经营战略决策提供科学依据。

以提升信息资产价值为目标，在银行业务战略和IT战略指引下， 对数据的产生、处理、传递、应用等过程进行规划、梳理和完善 ，全面提升数据质量，保障信息安全，为银行经营管理提供全面有效的信息支持，实现信息资源的效益最大化。

银行数据架构建设模型：

(2) 信息资源管控体系规划

主要是解决信息资源管理管什么、如何管、由谁管的问题。针对信息资源的管理的三个主要方面 (数据生命周期管理、数据质量管理、数据安全管理) 以数据生命周期的各个过程(产生、加工、传

输、应用、归档等)为主线，确定各环节的管理内容、工作流程、部门分工、职能责任等。形成比较完善的管理机制，保证数据的完善、安全与高效。

2 、治理层面

主要包括数据质量管理、数据标准建设 、管控体系建设和信息系统建设等四个方面，工作范畴属于对信息资源管理规划的具体实施及完善深化 。

(1) 数据质量管理

数据质量管理就在统一的信息规划和数据标准下，对系统中的数据质量完善程度进行监控和管理，既包括对历史数据的清理与修 正，也包括对当前数据的合规管理。数据质量的衡量标准是数据的完整性、规范性和准确性。例如: 系统的数据设计是否符合规划 、系统中的数据标准是否符合规范、数据维护是否存在违规 *** 作、各类信息数据是否规范准确等。数据质量管理是一项全行性的长期工作，涉及几乎所有业务部门的参与，因此，需要有合理的部门分工、职责划分，并且有严格的检查、评价及考核机制予以保障。

(2) 数据标准建设

数据标准简而言之就是对各类数据概念的标准化定义 ，主要描述业务数据概念中包含哪些信息，以及这些信息的特性，分为业务数据标准 (如: 基础数据业务标准、复合数据业务标准、数据实例业务标准) 和技术数据标准。数据标准建设，就是在数据标准体系框架下，对业务处理流程中所涉及的各个数据概念进行标准化的定义，并确定与之对应的结构。数据标准建设的成效，一方面取决于数据标准制定的合理性，另一方面取决于统一实施的程度。由于制定数据标准的专业性很强，而推广应用存在较强的主观性， 通常经验是成立专门的标准委员会，对数据标准的制定进行评审，并建立配套的把关机制，保证在新系统开发和老系统改造时，对统一数据标准的实施应用。

(3) 管控体系建设

主要是落实信息资源管控体系的规划，进行相应的组织机构建设，按照规划中的明确职责分工和工作流程，制定相关规章制度和管理办法，建立督导检查和考核机制，保证信息资源管控体系的高效和规范，确保数据生命周期管理、数据安全管理、数据质量管理的有效性。

(4) 信息系统建设

信息系统是信息数据录入、存储、加工、传输的载体。信息资源规划、数据标准建设的成果，需要落实到信息系统建设中，才能发挥出实际效益。数据治理中的信息系统建设，一方面管理信息系统的开发建设，主要包括全行性的用于数据管理的信息化基础设施类项目，如: 基础数据平台建设、数据仓库建设、数据总线建设等，以及全行性的综合分析与报表类的项目，如:综合报表系统 、综合信息分析系统等;另一方面建设是其它信息系统遵循数据治理的规划，统一执行数据标准的工作。信息系统的建设与完善是个长期的过程，需要在数据架构规划下，结合银行实际情况视条件逐步实施，例如，数据仓库的建设前提，是数据源头系统中基础数据的相对完善。

基础架构建设主要研究解决如何建设信息技术基础性资源的问题 银行的基础架构建设模型:

IT 治理架构建设主要解决如何建立一个科学有效的IT组织架构，理顺关系、防控风险、提高效率。

IT治理，是一个由关系和过程所构成的体制，用于指导和控制企业，通过增加价值，同时平衡信息技术及其流程的风险与收益，来确保实现企业的目标。IT治理是公司治理必不可少的一部分，它负责有效、高效地实现相关企业流程的重大改进。IT 治理为IT 过程、IT 资源、信息与企业战略、企业目标的连结提供了一种体制。IT治理将IT任务的规划与组织、获取与实施、交付与支持、监控的最佳实践整合起来，并加以制度化，从而保证企业的信息与相关信息技术对企业业务目标的支持。这样，IT治理使得企业能够充分发挥其信息优势，实现利润最大化，抓住机遇进行投资，赢得竞争优势。

在不同层级上建立IT与业务协调的决策机制，确保信息科技工作符合全行业务发展的要求，规范决策流程，提高决策效率。

(1) 战略层: 建立高层组织负责对信息化战略规划、重大政策与重大项目建设进行决策与协调，实现规范、高效的高层管控，确保信息化战略规划与全行业务发展战略规划的一致性。

(2) 管理层:科技专职管理部门负责建立应用架构、基础架构、数据架构、资源配置的统筹与决策机制，保证应用架构、基础架构、数据架构与业务架构一致，保证信息化资源配置符合业务发展需要。

(3) 实施层:强化项目管理、业务需求、软件开发、软件测试、生产运行等具体工作的组织、实施与管理，保证信息科技具体工作成果与业务目标的一致性，保证项目技术方案与信息化整体架构的一致性。

首先，是银行的战略目标：

目标的运营模式：未来银行的业务基础

目标的组织架构：业务将如何被组织

目标的业务与技术需求：产品、服务的技术需求

一、运营模式：

例如：

平衡的业务组合，对公和零售业务（包括：互联网），以分散经济周期对收入带来的影响

协同营销与交叉销售，每个客户账户有多个产品类别在其中

开放的业务平台，除了银行本身的传统存、贷业务，还支持第三方产品，中间业务、人民币业务、外汇业务

差异化与客户集中，针对细分市场对客户进行差异化服务（例如，大数据营销、智能投顾等）

整合渠道营销与管理，网银、电子银行、手机银行、电话银行、网点等，各个渠道对客户整合划一

现状与差距分析：

例如：

与业务战略的一致性：

一些银行正在业务转型，对公为主转型平衡业务组合

客户信息分散无法集中分析：

各产品、业务线、产品组合盈利分析能力不足

各组织单元间的协调：

总行、分、支行等，系统外挂、应用不一致，支撑组织结构能力不足

流程效率：

柜面处理流程繁琐、效率低，无法满足客户需求

风险管理：

反欺诈、反洗钱、大数据风控等不够成熟

二、组织结构满足业务战略目标的需要，战略选择的不同，直接影响组织结构、业务管理流程的不同，从而对核心系统的要求不同

例如：产品管理

三、总体的改造计划

对核心模块的改造实施影响评估，优先度矩阵

核心业务系统

产品结构

附：当时民生银行的系统架构（改造前）

接下来就是确定需求和组织实施，挑选供应商

系统应用架构

根据上海农商银行的现状,结合金融信息化的发展趋势,银行不再仅仅需要一个统一的会计核算的系统,而是通过核心业务系统的建设,实现前、中、后台各个业务系统的贯通和整合,通过信息技术使从渠道和支付,到产品和服务,再到经营分析、监管上报各个层面的银行业务协调一致、互相支持,形成统一的整体。这就是核心业务系统整体解决方案的主要目标。

为实现这一目标,融合其国内外的成熟产品,结合多年IT规划的实践经验,为上海农商银行设计了核心业务系统的整体解决方案,提供包括综合柜员系统、核心业务系统、企业服务总线、数据整合平台等在内的一系列产品和平台,初步构建了一个真正整合一体,达到国际先进水平的IT体系,未将来进一步的扩展打下坚实的基础。

为了实现这一目标,架构设计原则是

以客户为中心,根据业务需求规划架构和产品;

结构层次灵活、开放、可扩展;

实现服务、数据的共享、集成。

数据移植

第一,确认核心业务系统项目方案涉及的数据移植范围:原综合业务系统向新核心业务系统的移植,综合前置各渠道系统、中间业务的数据移植,以及其他外围系统的数据移植。

第二,收集和对比新旧系统的数据关系,完成数据映射,给出新旧系统的数据差异和数据补缺方法,完成数据移植详细设计和数据映射词典;

第三,在完成数据移植详细设计后,开发数据导出程序、数据补缺程序、数据转换程序和数据导入程序,开发数据校验和帐务校验程序;

第四,对数据移植程序和移植的结果进行正确性验证。在完成数据移植程序开发后,选定典型日期进行移植并验证数据移植结果,进行移植并验证数据移植结果。

第五,为UAT用户测试提供数据。

经典案例分析

润生堂公司是国内一家大型民营保健品公司，立足于制造保健食品以及保健品等产品，目前在市场上取得了一定的成绩。经过多年的经营，润生堂的渠道建设与市场已经渐渐打开了局面，拥有全国近千家合作伙伴。

目前公司正处于日新月异的成长过程中。一方面良好的市场前景让公司高层对公司的未来收益充满了信心，另一方面对于各级分、子公司的管理，润生堂却有自己的难言之隐。

面对艰巨的战略目标，如何能将公司的战略与分子公司的业绩，以及各公司管理层的工资相联系，形成有效的机动绩效考核体系。如何科学地对各级人员的工资进行合理考评，保持其向上的积极性，最终达成企业的经营目标，成为润生堂公司在目前几年内，能否实现成为行业内前十强的战略目标的关键指标。

润生堂公司目前有了一套完整的ERP系统，涉及生产制造、分销渠道、财务管理等各个方面。当时系统为了能够及时上线，对于各职能部门实行了分块运作的模式，目前采购、分销、生产各自执行各自的系统。

在信息共享上以财务为主线实现了信息集成，但也因为分块运作造成了各种数据指标的不统一，这突出表现在对于各分子公司的业绩考评上。

考评所依据的指标只是简单地罗列财务数据，造成了公司管理层对财务部门提供的数据很不满意。

面对巨大的市场压力，管理层认为财务考核的指标不符合实际，不能真正反映各分子公司的经营情况（由于很多公司是兼并或是收购别人的公司，以前资产原值过大等历史数据的影响）。

另一方面，财务数据的期间性，财务费用的界定受避税等一系列的影响，造成了各业务系统的运作财务金额与实际成本出现了很大的出入。

造成管理层找决策层，抱怨财务数据不能反映其真实业绩，而且对于日常管理的数据也不能及时出具，仍需做大量的加工工作，而财务抱怨信息系统不能满足双层的管理需要。

集团公司总裁李华伟将公司信息中心主任张敏叫到了办公室，认为信息中心从项目的设置上就犯了很大的错误，没有考虑到公司目前的现状对系统的各项需求。李总特别嘱咐张敏，信息化一定要为财务与管理部门服务好。

面对李总的指示，张敏心中真是感慨万分。首先公司处于快速发展时期，业务流程每月都有变化，当年的业务流程与业务数据与实际的运行相距甚远。

其次公司是在本地成长起来的，有很多管理都有本地化的风格。并且各 *** 作人员都已经习以为常，要进行变革，难度很大。

再加上自己又不是业务方面的专家，对于变革后的效果没有很大把握。面对压力，张敏感到很迷茫。到底应该是要将变革进行下去呢？还是要再进行等待业务成熟后进行变化？

现在的局面是各部门对于信息数据过多的需求又无法应付。需要做长远的投入就必须申请更大的费用，对于成长型企业来说，大量的资金都用在了销售市场方面。

作为用得着时才想得到的信息部门，如何说服公司高层，将有限的资金投入到一时半会儿见不到效益的信息化中来呢？张敏此刻感觉到风雨要来临了。

改变从“说不清”到“说不完”的局面

中财方略专家团：

润生堂公司作为一家快速成长的企业，遇到这样的问题是很正常的，这些问题也是快速成长型企业面临的普遍问题。对于很多从事信息化工作的业内人士来说，恐怕都有这样一个体验，那就是业务部门的需求在开始的时候都是“说不清”，到最后就变成了“说不完”，因为业务部门对他们自己的需求也是逐渐明确的。

对于快速成长型企业，这个问题更为严重，因为环境在变、战略在变、业务在变、组织结构在变，这些都给信息化的需求带来了巨大的不确定性。

如果这些需求都满足，以公司信息中心现有的人力、物力肯定是无法实现的；如果这些需求都不满足，那么势必对企业的发展产生影响。

找到解决问题的钥匙

那么对于快速成长型企业信息化究竟应该怎么开展？怎么解决财务管理与业务管理之间的矛盾，是摆在这些企业信息化主管面前的一个难题。

解决这个问题的关键就是CIO，方法就是BPI（业务流程改进）和BPR（业务流程重组），答案就是建立良好的IT治理机制。

在哈佛商学院出版社出版的“TheNewCIOLeader”（中译本《新型CIO领导力》即将由商务印书馆出版）一书中，指出CIO是连接组织战略与IT的重要纽带，CIO既要负责IT的供给，又要负责IT的需求。

CIO应该是一个处于公司战略层面的领导者，而不仅仅是一个部门的管理者。CIO80％的工作应该放在沟通上，在IT组织外部与公司的领导层、业务部门沟通，一方面了解他们的需求，解决他们的实际问题。

另一方面也要让他们理解IT部门，获得他们对IT部门的支持。在IT组织内部的沟通上，要鼓舞IT部门的士气，使IT部门理解公司的战略对IT的需求，为组织提供高绩效的IT。

缺乏战略和IT之间的纽带

润生堂公司信息中心主任张敏还不具备CIO的职权，再加上他自己又不是业务方面的专家，他也不具备CIO的素质。所以润生堂公司的战略和IT之间缺乏CIO这样一个连接的纽带，IT和战略的脱节就是必然的。

润生堂公司在信息共享上以财务为主线实现了信息集成，但考评所依据的指标只是简单的罗列财务数据，造成了公司管理层对财务部门提供的数据很不满意。

管理层认为财务考核的指标不符合实际，不能真正反映各分子公司的经营情况。

管理层认为财务数据不能反映其真实业绩，日常管理的数据不能及时出具。这些问题不仅仅是IT部门的事情，也不是IT部门自己能够解决。必须对公司的业务流程进行改进或重组。

究竟是改进还是重组，要视公司的具体情况而定，BPI对公司的冲击较小，而BPR意味着一场革命。

润生堂公司处在快速成长阶段，公司的战略、业务流程、组织结构都存在着很大的变数，在这种情况下BPI可能就是不错的选择，既可以解决流程中存在的问题，又可以避免对公司造成太大的冲击。

最后，CIO要保证IT对战略的支撑，保证从IT中获得最大价值，就需要建立良好的IT治理机制。

麻省理工斯隆管理学院教授彼得维尔和珍妮罗斯在其《IT治理》一书中指出，有效的IT治理需要解决三个问题：

1、需要制定哪些IT决策？2、由谁来制定这些决策？3、如何制定并监控这些决策？IT治理首先必须解决的是需要制定什么决策的问题。

每个企业都必须处理五个相关的IT决策问题：IT原则、IT架构、IT基础设施、IT业务应用需求、IT投资和优先顺序。IT原则就是阐述战略对IT的需求原则；IT投资和优先顺序，就是要解决在有限的资源下，究竟优先发展什么项目，投入多少资金的问题。

CIO要梳理核心流程

在润生堂公司，集团公司总裁李华伟，认为信息中心从项目的设置上就犯了很大的错误，没有考虑到公司目前的现状对系统的各项需求。李总特别嘱咐张敏，信息化一定要为财务与管理部门服务好。

这就说明润生堂公司在“IT投资和优先级”的决策上还缺乏有效的治理机制。润生堂公司IT无法满足业务的需求，IT做长远的投入就必须申请更大的费用，但公司作为成长型企业，大量的资金都用在了销售市场方面。

这就需要对IT的投资和优先级进行良好的决策，IT投资需要优先解决关系公司战略的关键问题。

在业务应用需求的决策上，需要调和同组织内部各种力量之间的关系，以及组织内部不同利益主体之间的关系。CIO必须从众多的流程需求中，鉴别出核心流程需求，并优先发展这些需求。这些与业务紧密相关的IT决策，必须有公司领导和业务部门管理者的参与，也就是要建立良好的IT治理机制的问题。

总之，对于高速成长型的企业，信息化的需求面临着巨大的不确定性，解决公司战略与IT、财务与管理之间矛盾的方法就是，需要一个强有力的CIO，作为纽带连接公司的战略和IT；采用BPI的方法，改进和优化企业的业务流程；建立有效的IT治理机制，合理规划和实施公司的IT决策。

解决这个问题的关键就是CIO，方法就是BPI（业务流程改进）和BPR（业务流程重组），答案就是建立良好的IT治理机制。

以上就是关于IT治理的三个支柱全部的内容，包括:IT治理的三个支柱、it资产管理系统的IT资产管理系统的作用、2020-12-14银行信息科技治理等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！