監(jiān)管IT-董事會別想“省事兒”

那么，董事會究竟要如何對IT進(jìn)行監(jiān)管？作者在考察數(shù)百家公司40多年間的IT戰(zhàn)略后得出結(jié)論：如果把IT當(dāng)做一項(xiàng)例行事務(wù)，最好交由原有的審計(jì)委員會負(fù)責(zé)；如果把它當(dāng)成一項(xiàng)重要的資產(chǎn)，就需要董事會給予密切關(guān)注和幫助。

按照公司在多大程度上依賴技術(shù)系統(tǒng)來保障基本服務(wù)，以及公司在多大程度上依靠各種系統(tǒng)來獲得核心競爭力，作者把公司的IT戰(zhàn)略分成四種模式，并就IT監(jiān)管提出了相應(yīng)的建議：

支持模式（防守型） 這類公司對可靠性和戰(zhàn)略性IT的要求較低，主要把技術(shù)用于支持員工的活動(dòng)，核心業(yè)務(wù)系統(tǒng)通常以批處理模式進(jìn)行數(shù)據(jù)處理，內(nèi)部系統(tǒng)也不對客戶和供應(yīng)商開放。所以，這種公司能夠容許IT服務(wù)的頻繁中斷。這類公司可以讓審計(jì)委員會兼任IT監(jiān)管工作，確保公司“不浪費(fèi)一個(gè)子兒”。董事會要回答的最關(guān)鍵問題是：要不要為了趕超競爭對手改變當(dāng)前的IT戰(zhàn)略？

工廠模式（防守型） 這類公司對系統(tǒng)可靠性要求很高，但并不一定需要最先進(jìn)的技術(shù)。它們就好像制造工廠，如果傳送帶斷裂，生產(chǎn)就會停止。IT的業(yè)務(wù)延續(xù)性對這些公司至關(guān)重要，所以董事會要按“別想省事兒”的原則，確保公司有完善的災(zāi)難恢復(fù)和安全措施。

轉(zhuǎn)型模式（進(jìn)攻型） 這類公司常常在新技術(shù)上孤注一擲，希望它們能大幅改進(jìn)流程與服務(wù)、降低成本以及帶來競爭優(yōu)勢；它們的技術(shù)投資通常占到資本投資的50%以上和總成本的15%以上。在這種模式下，董事會要按“別把事情搞砸了”的原則，確保公司的戰(zhàn)略性IT計(jì)劃按時(shí)間表推進(jìn)，并且開支不能超過預(yù)算。戰(zhàn)略模式（進(jìn)攻型） 這類公司也要求高可靠性，但同時(shí)也強(qiáng)烈希望改進(jìn)流程與服務(wù)、降低成本以及獲得競爭優(yōu)勢。它們的IT開支也相當(dāng)可觀。這類公司應(yīng)該成立IT監(jiān)管委員會，把相關(guān)人員都包括進(jìn)來，而且至少要有一名IT專家?！板X該花就花，但結(jié)果要盯牢”。

公司在確定自己當(dāng)前處于何種模式之后，就要判斷董事會需要具備哪些IT專業(yè)知識。要求高可靠性的公司需要關(guān)注IT風(fēng)險(xiǎn)管理，企業(yè)董事會的工作就是針對現(xiàn)有支持日常業(yè)務(wù)流程的IT資產(chǎn)，確保它們的完整性、質(zhì)量、安全、可靠性和維護(hù)。這類公司可以讓審計(jì)委員會行使IT監(jiān)管委員會的責(zé)任，全面監(jiān)管公司的IT活動(dòng)。

超出防守模式范圍的公司，則需要一個(gè)獨(dú)立的IT監(jiān)管委員會，而不僅僅是在審計(jì)委員會安插一名IT專家。對于IT監(jiān)管委員會的建設(shè)，必須做好三件事（尤其是前兩件）：選擇合適的成員和主席、確定該委員會與審計(jì)委員會的關(guān)系，以及制定章程?？紤]到技術(shù)世界令人頭暈?zāi)垦５淖兏锼俣?，以及IT能夠給商業(yè)帶來的改變，企業(yè)董事會應(yīng)該對IT進(jìn)行適當(dāng)?shù)谋O(jiān)管，幫助公司避免無謂的風(fēng)險(xiǎn)，取得更大的競爭優(yōu)勢。(hbrchina)