IT治理的定义
企业管理着很多资产，人员、资金、工程以及客户关系等等，而企业的价值源于企业关键资产的整合，这些关键资产的治理需要大量的组织机制。IT逐渐成为企业的产品和服务中的重要元素，同时也成为整个企业流程的重要基础。它越来越深刻地影响企业的日常运作和战略定位时，如何有效运用IT已成为一个越来越严峻的挑战。为了有效地从IT中获得商业价值，必须要实现有效的IT治理以支持其战略和运作，将IT看作是通过治理而产生价值的六种关键资产（人力、财务、实物、知识产权、IT、关系）之一，而不是将IT视为一个和其他资产不相关的资产。正如爱因斯坦所说，“我们面对的重大问题无法在我们制造出这些问题的思考层面上得以解决”。欲要解决问题，须先跳出来站在更高层面看待问题。若不能从公司整体层面将IT和其他资产的治理相结合来考虑如何从IT中获得价值，单纯将把IT价值的责任全部推到IT部门上，则永远都难以有效从IT中获得价值。
业绩一流企业积极地采取手段从IT中寻找价值，包括：明确业务战略以及IT在实现这些战略中的重要作用；衡量和管理对IT的所有支出以及由IT而获得的所有收益；依据组织变革的需要划分责任，以充分利用新的IT能力；从每次实践中学习，使自己更善于共享和重复利用IT资产。在这些企业中，IT构成企业竞争战略的重要因素，积极地设计了一系列的IT治理机制（委员会、预算流程、审核制度等等），以鼓励那些与企业的使命、战略、价值、规范和文化协调一致的行为。
正如公司治理是“为确定组织目标和确保目标实现的绩效监控所提供的治理结构”， IT治理是“在IT应用过程中，为鼓励期望行为而明确的决策权归属和责任担当框架。”期望行为是组织信念和文化的具体体现，它们的确定和颁布不仅基于战略，而且基于公司的价值纲要、使命纲要、业务规则、约定的行为习惯以及结构等。
明晰的期望行为是有效治理的关键。每个企业对IT有着不同的期望行为，每个人对IT有着各不相同的期望行为，若在企业中关于IT的决策权归属和责任担当的框架不清晰，则IT在企业中的期望行为必然会是处于混乱状态。
为了保证有效地管理和使用IT，有效的IT治理必须解决三个问题：
应当做出哪些决策？
谁来做出这些决策？
如何做出这些决策以及如何监控这些决策？
之后，才是进一步考虑IT管理的问题—如何制定和执行具体的IT决策。
2. IT治理的决策问题和决策原型
2.1 五个关键的IT决策
每个企业必须处理五个相关的IT决策问题：IT原则、IT架构、IT基础设施、业务应用需求、IT投资和优先顺序。
IT治理为什么重要
有效的IT治理需要管理者投人大量的时间和精力。这是否值得呢?企业
对信息和IT的依赖性不断增强，这表明此问题的答案是肯定的。良好的IT治
理使IT管理和应用的决策与期望行为和业务目标相一致。如果没有治理机构
的认真规划和实施，企业能否实现这种和谐就完全听天由命了。以下是为什
么不能草率进行IT决策以及需要妥善治理的理由，一共有八条： 良好的IT
治理得大于失 对于我们研究的营利企业而言，从3年期的行业调整资产回
报率来看，那些有着高于IT治理绩效平均水平的企业在实施特定战略(例如
：客户至上或卓越运营等)时会得到更丰厚的利润。实际结果因公司采取的
具体战略的不同而有所不同，但这些治理水平超出平均水平的企业的资产回
报率，比那些采取相同战略但治理薄弱的企业要高出20个百分点。治理当然
不是影响结果的惟一因素，但良好的治理往往是伴随着各个领域的有效管理
实践而发生的。
IT是昂贵的
目前，企业在IT方面的平均投资已经超过了营业额的4.2%，并且还在不
断上升。这样的投资力度导致了许多企业的IT投资额占企业年度总投资额的
一半还要多。鉴于IT已经变得更加重要和普遍，如何管理和拉制IT以确保其
为企业创造价值，是高层管理团队面临的日益严峻的挑战。为了解决好这个
问题，许多企业创建或优化了自身的IT治理结构，以使IT投入更好地服务于
企业战略。
IT无处不在
在很多企业，集中管理IT既不可能，也不必要。以前IT支出的要求仅仅
来自于IT团队。但是今天，IT方面的支出可能产生于企业的任何一个部分。
一些估算显示，1T预算只占IT相关支出的20％，而余下的部分则包含在业务
流程预算、产品开发预算，以及其他各种各样的预算中。在我们调查的一些
企业中，我们甚至发现家具预算中也隐含有实实在在的IT支出!IT部门是惟
一一个拥有技术人才团队的日子已经一去不复返了。今天，没有一个掌管外
汇的部门经理不需要对有关外汇交易运营的技术平台问题做出决策。毕竟，
当100%的现金流都在网络上流动时，存在着很大的风险。个人对技术平台的
理解是有意义的。良好规划的IT治理安排会将IT决策制定的权力分配给那些
对结果承担责任的人员。
IT治理的新发展《IT治理——为企业带来革命性变革》一书中表达了一种新的企业治理方法与内容，通过比较详细的成熟IT管理介绍，为大家介绍了IT审计的具体内容与模型。通过对企业治理方式方法的探讨，给大家介绍了一些最佳运营实践的经验，旨在指导那些追求变革、希望提高企业内控管理能力的企业有一种可操作、可参考的管理思路与方法模型。企业精细化管理已经是被广泛认同的理念，但是精细化管理的内容往往却很难去界定，这需要长期的经验与学习总结，才能确定出简单、流畅、完整、适合的具体内容。一般来说，当企业进行精细化管理推动时，冗余或者不科学的精细化内容往往其弊端对企业造成的影响极有可能还不如不去做它，这时，一个可参考的模型或者模板，就显得相当的重要了。作者运用哲学的思想去研究信息管理，将理论与实践融为一体，这在信息管理上应该算是个积极地尝试，虽然站在哲学专业的角度来看，作者还不具备真正哲学家的条件。事实上也正是这种根源，决定了作者不是一个普通的信息管理者，他并非只是表面地看待信息与企业的关系，而是他据此深入人性，洞察社会，他依凭他的哲学认识，来发展他的信息管理理论。
