由信息技术造成的快速的、范围广泛的变革带来了管理上的困境。越来越多的技术传递着越来越多的信息,以致把人们淹没在信息之中,甚至使人们的工作受到错误信息的引导。随着时间的延伸,越来越多的钱投向能传递信息的技术中,但无论是信息还是信息技术都难以结合起来创造商业价值。这就是“信息悖论”,也有人称之为“生产率之谜”。国内对信息悖论的成因分析,咨询专家张后启的观点获得广泛认同。也就是说由于很多IT系统的应用仅仅是模仿旧的手工业务流程,企业并没有改变工作方式,而且,在对外向顾客提供服务的过程中,由于系统将原有的无效果任务“自动化”,往往会把这些任务坚固地锁定在流程里,使企业管理更加僵化。基于这种判断,张后启指出, 信息系统应用需要实施业务流程重组, 信息系统应用是一项管理改造工程,需要专业管理咨询公司提供帮助”,也就是要对信息实施战略管理。显然,通过信息技术的实施帮助组织实施“在正确的时间、正确的地点提供正确的信息，这个目的显然比预想的要艰难得多,而要从根本上解决“信息悖论”的问题,必须研究企业对信息系统战略规划方法和组合方法的选择过程及其影响因素,重塑企业业务流程和信息流程,确立信息战略管理方法。
1. 企业信息战略及其意义
荷兰信息管理战略学专家德波尔(K. G. Vander Poel ) 在1995 年把信息战略定义为:信息战略是一组模糊的或清晰的目的、远见、方针和计划的复合体,该复合体与一个组织的正式信息的需求与供应相关,被组织高层管理者认可,目的是支持组织的长远目标并使之适应环境的变化。
董小英认为企业信息战略可分为四种类型:防御型、进攻型、前涉型、未来型。防御型战略主要是捍卫企业现有的竞争优势,加强企业的竞争地位。进攻型战略企业不仅要守成还要掠地,希望以快于竞争对手的速度通过资源配制改善市场地位,把自己的产品渗透向不同区域。前涉型战略希望对不远的未来做一些IT投资,使得自身在探索新的商业机会的时候能够比其竞争对手领先一步。采取第四种战略的企业对于企业发展的核心绩效指标紧密跟踪。钟守真认为企业信息战略可定义五种类型,分别为:骚动型、定向型、巩固型、开拓型和紧张型。
目前我国大部分企业信息战略制定有两种状况:一是大多数企业没有制定适合本企业发展的信息战略规划,对他们而言能够引导企业发展的只是企业的业务发展规划。二是在企业信息战略制定的过程中,存在着很多信息战略与企业战略之间严重脱节的状况,比如:企业采用战略联盟的策略,而信息战略把重点放在企业内部的采购、制造、库存和销售管理上。这样的信息战略不能为企业战略服务,更不能推动企业的发展。我国信息化普及专家陈启申教授认为:“信息化战略的制定,一定不要为信息化而信息化,它一定是为企业战略而服务。”面对信息悖论的困惑,企业最终靠的是决策者制定出正确的战略和运用正确的战术,只有把信息化战略与企业战略有机地结合起来,才能实现企业信息化的真正目标。
2. IT治理的概念由来
在速度经济时代,随着企业组织对信息技术和信息系统的依赖性日益加强,决定信息系统是否有效运转的因素不仅是信息技术,而是制度、组织结构、规则与标准,企业信息化已经上升到一个需要从治理层面预以关注的战略问题:企业信息战略需要监管、制衡和审计,信息战略管理需要规范和标准。
1999 年,英国BIS 发布了《内部控制:综合准则董事指南》( Internal Control : Guidance for Directors on the Combined Code ,Turnbull Report , 1999) 报告。此报告强调了信息技术的双重性,即一方面信息技术支持企业的信息数据资产,帮助企业在市场竞争和商业环境中提高反应速度、降低成本,另一方面,信息技术及其应用也存在着风险,也要注意“管理”。因此企业中的关键信息系统,既要与企业的发展战略相匹配,确保“公司治理”有效、透明,同时也要规避信息技术自身的风险。
1999 年下半年,国际信息系统审计与控制协会( ISACA) 成立了信息技术治理研究院,专门研究信息技术( IT) 治理的概念,并提供了信息及其相关技术的管理体系模型和最佳实务,帮助企业领导层认识有效实施IT治理的必要性与益处,ISACA 对IT治理的定义是,一个由关系和过程所构成的体制,用于指导和控制企业通过平衡信息技术与过程的风险、增加价值来确保实现企业的目标。通过这种机制和架构,IT的决策、实施、服务、监督等流程,IT的各类资源和信息与企业战略和目标紧密关联。同时把在IT 各个方面的最佳实践从公司战略的角度加以有机的融合,从而使企业能够最大化IT在企业中的价值,并能够抓住IT 赋予的际遇和竞争优势。
我国的信息化建设正向纵深发展,必然要在更深层面上解决体制和机制问题,虽然IT 治理目前在我国基本上处于概念形成阶段,距离应用和实施阶段还需要很长的路要走,但IT 治理的重要性日益为人们所认识。中国信息化推进联盟在2003 年10 月成立了IT治理专业委员会并定期召开会议,已经有越来越多的管理层认识到一个组织的信息资产及其利用信息资产能力的战略重要性,具有中国特色的IT治理机制正初见倪端。