火候未到？

　　“我们虽然在2003年就开始进行IT管理，并于2004年引入了ITIL，开始进行SOX内控项目，但我仍然觉得我们还没有到达IT治理的层次。” 中海油集团信息技术中心主任王若讯说。有不少CIO与王若讯持同样的看法。在神州数码信息管理部总经理郑小维看来，中国信息化的发展程度还没有到达IT治理的层面。她认为，企业首先要先完成应用系统的搭建，然后再进行规范的IT管理，最后才能水到渠成地进入IT治理这个层次。

　　如今，神州数码已经过了大规模的IT系统建设阶段，IT管理工作成为郑小维3年多来的工作重点。虽然她已经取得了COBIT(IT治理的一个开放性标准，由美国IT治理研究院开发与推广)认证，但她并没有在企业内部依照COBIT的方法论，逐条逐项、大张旗鼓地做IT治理。她觉得，神州数码的IT管理工作还未完成。按照她的计划，神州数码准备今年通过ISO20000(国际标准组织ISO关于IT服务管理领域的国际标准)认证。不过，她在IT管理中已经融入了不少IT治理的实践方法，如建立高层及业务部门多方参与的虚拟IT团队、制定规范IT运作机制的IT管理大纲等。

　　目前，大多数明确表示正在进行IT治理的企业，都将其与公司治理密切联系，目的是为了让投资者信任企业。比如为了应对美国的塞班斯法案，在美国上市的企业就必须保证所披露信息的真实与准确，保证信息处理与传递的效率。法规遵从成为许多企业展开IT治理的最主要动力。我国电信、金融、化工等大型企业几乎不约而同地于2004年后开始进行IT内控、IT治理，与塞班斯法案的要求直接相关。“中国网通(集团)公司的部分资产已经在美国和香港上市，投资者不但需要上市公司有良好的业绩，还需要上市公司有严格的内部控制管理规范。因此我们必须按照企业发展战略的总体要求，对信息化建设过程进行统一规划、统一管理，以满足企业提高核心竞争力的要求。”屈玉阁道出了他们进行IT治理的直接缘由。

　　尽管不少企业进行IT治理是为了应对塞班斯法案，但不少正在从事IT治理的CIO并不认为符合塞班斯的内控要求就算取得了IT治理的胜利，“有针对性的治理工作仅是IT治理很小的一部分”。

　　COBIT被认为是实施IT治理的最佳实务。据说塞班斯法案对IT部分的审计就依据了COBIT的标准。它包括规划与组织、采集与实施、交付与支持、监控等4个域、34个流程、318个控制目标。河北网通按照COBIT、ITIL等IT治理与管理方法，用了半年多时间才撰写出IT治理规划。如果按照COBIT的34个流程一一实践IT治理，至少需要2～3年。因此准确理解IT治理内涵的CIO一致认为，良好的IT治理不可能一夕之间完成，时间和持续优化是其必不可少的要素。这些要素决定了IT治理必然是一个漫长和动态的过程，是组织与所有利益相关者的互动过程，包括在制定长远IT发展战略等决策上的互动。另外，组织所处内外部环境的动态性也决定了IT治理的动态性。IT治理本身的难度和我国信息化发展阶段决定了它曲高和寡的现状，也是其“外热内冷”、陷入混沌状态的主要原因。

　　ITGov中国IT治理研究中心是一个在IT治理领域推动中国与国际同步发展的资源平台。其创始人孙强带领研究人员从2002年开始进行COBIT的认证培训，至今共帮助中国近百名学员获得COBIT认证。但仔细观察这些学员的组成不难发现，CIO或IT经理不足1/3，大部分学员来自正在从事IT治理和IT管理咨询及服务的厂商、咨询机构。不过，4年来的推动还是让孙强看到了进步。“2002年，我们向别人介绍IT治理时，基本上大家都不能理解也听不懂。”现在，主动找他们做IT治理咨询和指导的组织逐渐多了起来，“但如何构建完善的IT治理没有模式可以照搬，本质上要以组织的战略和文化为出发点”。

　　不只是在国内，在全球其他地区，IT治理也是阳春白雪。普华永道的2006年全球IT治理报告显示，只有10%的IT人员正在使用COBIT，这一数字并不算高。Forrest 研究机构报告表明，90%的美国企业已经或多或少建立了 IT 管理和治理架构，但是做的好的并不多。不过，这些数字对IT厂商和咨询机构而言，却意味着巨大的市场机会。IDC 预测，今后4年内，IT 管理和治理市场每年会增长15%。这也是COBIT、ITIL、SLA(Service-Level Agreement 服务等级协议)等名词被IT厂商和咨询公司频频提起的原因。