朱大鵬

在移動(dòng)互聯(lián)時(shí)代，IT對(duì)于金融機(jī)構(gòu)的關(guān)鍵價(jià)值得到進(jìn)一步強(qiáng)化。無IT，則無金融。根據(jù)1995年全球治理委員會(huì)的研究成果，治理是“使相互沖突或不同利益得以調(diào)和并且采取聯(lián)合行動(dòng)的持續(xù)的過程”，因此IT治理就是指企業(yè)內(nèi)圍繞IT所進(jìn)行的過程、協(xié)調(diào)和持續(xù)的互動(dòng)。對(duì)于金融機(jī)構(gòu)而言，從整體上把握IT治理的框架，而不是糾纏于具體細(xì)節(jié)，具有重要意義。

IT治理的首要目標(biāo)是什么

IT治理的目標(biāo)是一個(gè)集合，但首要目標(biāo)應(yīng)是唯一的。多數(shù)的觀點(diǎn)認(rèn)為首要目標(biāo)是與企業(yè)戰(zhàn)略或業(yè)務(wù)融合，發(fā)揮支撐作用；或者是為了獲取更大的商業(yè)價(jià)值。筆者認(rèn)為IT治理的首要目標(biāo)是控制風(fēng)險(xiǎn)，包括企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和IT風(fēng)險(xiǎn)。金融機(jī)構(gòu)可持續(xù)經(jīng)營(yíng)的基礎(chǔ)是在控制風(fēng)險(xiǎn)前提下獲取利潤(rùn)，控制風(fēng)險(xiǎn)是前提；IT作為金融機(jī)構(gòu)運(yùn)營(yíng)基礎(chǔ)，自然要與金融機(jī)構(gòu)存續(xù)的前提有機(jī)融合。這樣的首要目標(biāo)，既有利于金融機(jī)構(gòu)穩(wěn)健經(jīng)營(yíng)，也有利于把握戰(zhàn)略和業(yè)務(wù)機(jī)會(huì)。

IT治理與公司治理的關(guān)系

一般認(rèn)為，IT治理是公司治理的一個(gè)組成部分。筆者認(rèn)為，IT治理是公司治理的重要組成部分，對(duì)于銀行類金融機(jī)構(gòu)而言，可以說是公司治理中的關(guān)鍵組成部分。原因在于，IT治理是由組織機(jī)構(gòu)、流程和關(guān)系機(jī)制三部分構(gòu)成，這三部分能否健康高效運(yùn)行，最終都受公司治理情況的顯著影響。比如，流程中的IT投資決策，如果公司治理結(jié)構(gòu)不健全，大額的IT投資決策很難做到科學(xué)、民主和公平?，F(xiàn)實(shí)中，個(gè)別公司治理嚴(yán)重缺失的金融機(jī)構(gòu)，曾花重金外包開發(fā)了計(jì)算機(jī)系統(tǒng)，但三年后開發(fā)商已經(jīng)人去樓空。因此，IT治理是一個(gè)金融機(jī)構(gòu)公司治理情況的典型反映。

IT治理與公司戰(zhàn)略的關(guān)系

一般認(rèn)為，IT治理是從屬于公司戰(zhàn)略的，包括企業(yè)戰(zhàn)略和業(yè)務(wù)戰(zhàn)略。筆者認(rèn)為，IT治理與公司戰(zhàn)略是平等且相互交融的，不存在從屬關(guān)系。在公司治理的組織結(jié)構(gòu)中，IT治理委員會(huì)與戰(zhàn)略委員會(huì)都是董事會(huì)下屬的專業(yè)委員會(huì)。在現(xiàn)實(shí)中，任何業(yè)務(wù)戰(zhàn)略沒有IT的相應(yīng)工作，幾乎都是水中撈月。因此，這就要求上述兩個(gè)委員會(huì)的人員較高比例的重合，至少30%以上的委員均在兩個(gè)委員會(huì)之中。在流程方面，企業(yè)戰(zhàn)略和業(yè)務(wù)戰(zhàn)略在規(guī)劃、研究、擬定階段，相應(yīng)的IT部門和人員應(yīng)深度參與，避免在后續(xù)工作中的合作不暢。

IT治理與內(nèi)部控制的關(guān)系

根據(jù)銀監(jiān)會(huì)《商業(yè)銀行內(nèi)部控制指引》的規(guī)定，內(nèi)部控制是指“對(duì)風(fēng)險(xiǎn)進(jìn)行事前防范、事中控制、事后監(jiān)督和糾正的動(dòng)態(tài)過程和機(jī)制”。從以上表述可以看出，IT治理與內(nèi)部控制也是緊密交融的，但內(nèi)部控制的范圍要大于IT治理。金融機(jī)構(gòu)的幾乎所有業(yè)務(wù)，都是通過IT系統(tǒng)來運(yùn)行的，內(nèi)部控制自然要融入到IT系統(tǒng)之中。此外，內(nèi)部控制還要對(duì)IT系統(tǒng)之外發(fā)揮作用，在IT系統(tǒng)失靈的情況下，仍然要發(fā)揮控制作用。因此，內(nèi)部控制在組織機(jī)構(gòu)、流程和關(guān)系機(jī)制三個(gè)方面，要能夠全面覆蓋IT治理。這就要求內(nèi)部控制的牽頭部門，與IT治理的牽頭部門，要形成良好的協(xié)同和互動(dòng)關(guān)系，這也需要一個(gè)良好的公司治理環(huán)境。

處理好了上述問題，金融機(jī)構(gòu)IT治理的基本框架就是健康、可持續(xù)的。至于是科技引領(lǐng)還是科技支撐等問題，就變得無足輕重了。

（作者系華融國(guó)際信托副總經(jīng)理）