“IT治理？没听过。”当一位省级移动公司网络负责人侃侃而谈IT管理之后，在回答“是否听说过IT治理”时，却给出了这样的回答。这家移动公司正在提升IT管理水平，以准备接受遵从塞班斯法案的相关审计。没想到管理着300余名IT员工的网络部负责人尽管参与了IT内控工作，却对“IT治理”闻所未闻。这与一些业内人的预想相去甚远。

    为了验证IT治理在国内是否真的“雷声大雨点小”，《IT经理世界》在网站上做了一次小型调查。调查结果再次验证了这位移动公司IT负责人对“IT治理”的陌生并不是个别现象。在这次调查中，41%的人根本不知道IT治理，比较了解IT治理的受访者不足20%；有60%的人不知道IT治理和IT管理之间的区别；仅有1%的调查者参与过IT治理的实践。

　　看来“IT治理”在被IT厂商、咨询机构频频提及的时候，它在CIO及企业管理者中的认知度远没有兜售理念的人以为得那么高。

　　管理？治理？

　　在这次调查中，有22%的人混淆了IT治理与IT管理的概念，觉得它们其实是一回事；仅有不足半数的人认为两者之间存在差别。其实，能准确区分IT治理和IT管理之间区别的CIO并不多。除了对两个概念不甚了了外，不同的CIO对这两个概念的内涵与外延也有着自己的理解和解释。

　　中国中化集团公司是世界500强企业，它的石油、化肥、化工等业务实现了全球化运作。在中化集团信息技术部总经理彭劲松看来，IT治理决定了企业如何进行决策，属于战略层面；IT管理则是制定和执行这些决策的战术。

　　去年，在他完成的一个IT治理实践中，中化集团通过运用IT治理的理念进行决策，用项目管理的方法组织实施，运用IT审计指南进行了项目验收，用ITIL指导方法制定了随后的管理流程，使得企业最终完成了预定的系统灾难恢复管理。现在，中化集团如果遇到灾难，其IT系统最多在两天之内就能恢复运行。此外，他们还实现了对网络、系统监控的管理，达到了企业系统综合管理及系统资源优化管理的目的，确保了IT对全球业务的连续服务。

　　屈玉阁是中国网通(集团)公司河北省分公司企业信息化部高级工程师，他按照IT治理的方法，组织撰写了39.6万字的“中国网通信息化建设管理控制体系”。他对于IT治理和IT管理之间的区别有着更为直白的理解——“IT治理是从外部到内部的控制，如塞班斯法案就是要企业按照其要求，没有商量余地。而IT管理则带有很强的妥协性，IT部门与企业高层、业务部门间可以做很多妥协。”

　　其实，IT治理对组织的意义要大于IT管理，这并不是因为它管的是“决策”，而是因为IT治理聚焦的是保持IT与业务目标一致、推动业务发展、促使收益最大化。一份来自国外的调查报告显示，IT治理出色的企业可以获得比竞争对手高出40%的IT投资回报；IT治理处于平均水平的企业在采用相同业务战略的情况下，能够比IT治理效率低下的企业多获得20%的利润。

　　“IT管理的着力点是信息及信息系统的运营，是一种确定IT目标及实现目标的行动；而IT治理是最高管理层利用它来监督IT战略执行的过程、机制和框架，以确保其处于正确的轨道之上。两者是一枚硬币的两面。” ITGov中国IT治理研究中心主任孙强认为。在他看来，IT治理规定了整个组织IT运作的基本框架，IT管理则是在这个既定的框架下“驾驭”组织奔向目标。缺乏良好IT治理模式的组织，即使有“很好”的IT管理体系，也像一座地基不牢固的大厦；同样，没有畅通的IT管理体系，单纯的治理模式也只能是一个美好的空中楼阁。

　　现在，不少CIO将IT治理和IT管理混为一谈，甚至对IT管理的内涵也不甚了了，这同国内组织仍处于大规模信息化建设阶段有关。当一个组织处于应用系统建设阶段时，CIO很容易将所有注意力和IT资源集中在“项目”上，因此IT管理被简单地看成眼下尚不急需的一项长期工作。其实，即使是战术层面的IT治理对IT建设也非常重要。在越来越被广泛采用的IT管理框架——ITIL (Information Technology Infrastructure Library， IT基础架构库)中，IT管理包含了IT战略规划、安全管理、成本管理、突发事件管理、配置管理、变更管理等众多内容，这些管理是否到位都直接影响着IT投资效果。