趙海洋

（中移數(shù)智科技有限公司，北京 100080）

0 引言

關(guān)注新一代信息技術(shù)為企業(yè)戰(zhàn)略和業(yè)務(wù)目標(biāo)帶來的價值，可以幫助組織超越技術(shù)和服務(wù)的交付，在組織使命的各個方面整合技術(shù)，形成一種共生關(guān)系。在這種關(guān)系中，技術(shù)不僅僅服務(wù)于企業(yè)戰(zhàn)略，而且參與塑造企業(yè)戰(zhàn)略。在這種不斷發(fā)展的環(huán)境中，信息技術(shù)變得以使命為中心，以客戶為中心，將數(shù)字技術(shù)整合到企業(yè)的每個領(lǐng)域，從而增加戰(zhàn)略在業(yè)務(wù)各個方面的價值。

然而，要達(dá)到這種整合狀態(tài)，需要來自整個企業(yè)（而不僅僅是IT內(nèi)部）的利益相關(guān)者參與進(jìn)來，這種參與在數(shù)字化轉(zhuǎn)型計劃中最為重要。數(shù)字化轉(zhuǎn)型涉及文化和組織的重大轉(zhuǎn)變，而不僅僅是技術(shù)。事實上，引入新技術(shù)本身并不是一種轉(zhuǎn)變，只有當(dāng)企業(yè)以直接影響使命和戰(zhàn)略的方式轉(zhuǎn)變其流程和實踐時，才會發(fā)生這種轉(zhuǎn)變。

從另外一個方面來講，企業(yè)風(fēng)險控制日益受到重視，IT風(fēng)險是現(xiàn)代企業(yè)經(jīng)營風(fēng)險中的重要組成部分，被稱為中國的“薩班斯法案”的《中國企業(yè)內(nèi)部控制基本規(guī)范》中第17條指引明確了信息傳遞過程中的風(fēng)險，第18條指引提出了對信息系統(tǒng)開發(fā)、建設(shè)和運(yùn)行過程的風(fēng)險控制要求。《中國企業(yè)內(nèi)部控制基本規(guī)范》對上市公司、中央企業(yè)的約束力逐步加強(qiáng)，很多央企都正在大力推進(jìn)風(fēng)險控制體系建設(shè)，其中IT治理是整個體系中的不可或缺的內(nèi)容。

綜上所述，我們把企業(yè)的IT治理定義為：明確IT決策權(quán)的歸屬機(jī)制和IT責(zé)任的承擔(dān)機(jī)制，建立和完善約束信息化行為與過程的規(guī)范體系，平衡信息技術(shù)應(yīng)用的效率和風(fēng)險，連接企業(yè)戰(zhàn)略目標(biāo)、業(yè)務(wù)目標(biāo)和IT目標(biāo)，從而使企業(yè)從IT中獲得最大的價值。

Gartner的一項“平衡自治與控制：數(shù)字業(yè)務(wù)的新治理模型”調(diào)查中表明，對于希望業(yè)務(wù)和IT進(jìn)行更多協(xié)作的領(lǐng)導(dǎo)者來說，傳統(tǒng)的治理方法表現(xiàn)不佳。尤其伴隨著企業(yè)數(shù)字化轉(zhuǎn)型的加速，傳統(tǒng)的IT治理模式正在失效，有必要對IT治理模式進(jìn)行反思和改善[1]。

1 主要的IT治理標(biāo)準(zhǔn)和治理模式

目前主要的IT治理標(biāo)準(zhǔn)包括：COBIT（基于控制的IT治理框架）、ITIL（專注于IT服務(wù)管理）、COSO（風(fēng)險管理）、ISO 38500（第一個IT治理國際標(biāo)準(zhǔn)）等[2]。各個標(biāo)準(zhǔn)各有側(cè)重。美國的彼得·維爾、珍妮·羅斯通過大量的案例分析，總結(jié)出最典型的IT治理模式，可以歸納為六種模型[3]：①業(yè)務(wù)君主制——由最高管理者負(fù)責(zé)決策；②IT君主制——由企業(yè)內(nèi)部的IT專家（如CIO或IT專家團(tuán)隊）負(fù)責(zé)決策；③封建制——由每個業(yè)務(wù)部門獨立決策；④聯(lián)邦制——由企業(yè)決策層和業(yè)務(wù)部門聯(lián)合決策，IT部門的意見并不重要；⑤IT雙寡頭制——由企業(yè)IT團(tuán)隊（如數(shù)字化部門）和最高決策層或者業(yè)務(wù)部門的領(lǐng)導(dǎo)共同決策；⑥無政府制——決策由孤立的個體或小團(tuán)體做出。

過去，組織傾向于對IT進(jìn)行標(biāo)準(zhǔn)化和同質(zhì)化，以降低復(fù)雜性，以及風(fēng)險和成本，但如今，隨著當(dāng)前業(yè)務(wù)和IT的不斷創(chuàng)新，不可能繼續(xù)走同樣的道路。隨著時間推移，標(biāo)準(zhǔn)的治理模式變得越發(fā)不適應(yīng)新的數(shù)字化環(huán)境，導(dǎo)致數(shù)字化轉(zhuǎn)型過程受到阻礙，推遲了數(shù)字化業(yè)務(wù)的上線時間，并由此損害了關(guān)鍵戰(zhàn)略目標(biāo)。企業(yè)必須徹底改變IT模式的構(gòu)建和應(yīng)用方式，產(chǎn)生新的框架、標(biāo)準(zhǔn)、流程和戰(zhàn)略規(guī)劃。

“我們那很少有人喝礦泉水的，太貴了，一瓶水值20個空瓶子。”秦風(fēng)再繼續(xù)說時，我忍不住打斷他：“趕緊走吧，天都快黑了?！?/p>

2 數(shù)字化轉(zhuǎn)型時代的IT治理特征

雙模IT的概念是由Gartner引入的，該公司將雙模IT定義為“管理兩種獨立但連貫的工作風(fēng)格的實踐：一種專注于可預(yù)測性，另一個關(guān)于探索。”模式1針對更可預(yù)測和更易于理解的區(qū)域進(jìn)行優(yōu)化。它專注于利用已知的東西，同時將傳統(tǒng)環(huán)境改造成適合數(shù)字世界的狀態(tài)；模式2是探索性的，通過實驗解決新問題，并針對不確定區(qū)域進(jìn)行優(yōu)化。這兩種模式對于創(chuàng)造實質(zhì)性價值和推動重大組織變革都至關(guān)重要，而且都不是靜態(tài)的。將更可預(yù)測的產(chǎn)品和技術(shù)演變（模式1）與創(chuàng)新（模式2）相結(jié)合，是企業(yè)雙模式能力的本質(zhì)。兩者都在數(shù)字化轉(zhuǎn)型中發(fā)揮著至關(guān)重要的作用。

雙模IT的模式正在越來越多的企業(yè)成為現(xiàn)實，一方面有專門開發(fā)、運(yùn)維ERP、CRM等傳統(tǒng)應(yīng)用的IT管理財務(wù)、倉庫、供應(yīng)鏈等工作，幫助企業(yè)完成業(yè)務(wù)流程的整合和優(yōu)化；另一方面也有“模式二的IT”來支持創(chuàng)新型數(shù)字化業(yè)務(wù)[4]，如電商、融媒體、大數(shù)據(jù)等工作。

相較于傳統(tǒng)的IT治理模式，雙模IT的治理難點集中于新數(shù)字化技術(shù)治理、新數(shù)字化組織治理和新數(shù)字化文化治理等方面，以及如何與原有的治理原則、流程、組織、文化相互融合的問題。

2.1 新數(shù)字化技術(shù)治理

隨著新一代信息技術(shù)在企業(yè)的深入應(yīng)用，尤其在企業(yè)上云遷移過程中，企業(yè)對新技術(shù)的治理需求也越來越強(qiáng)烈。

云原生技術(shù)所倡導(dǎo)的DevOps、持續(xù)交付等理念持續(xù)改變了企業(yè)IT治理模式。企業(yè)在上云過程中需要完成上云策略、上云準(zhǔn)備、持續(xù)治理等階段的工作，完成傳統(tǒng)IT治理向云治理的轉(zhuǎn)變。企業(yè)在進(jìn)行云治理的時候，可以參考眾多云服務(wù)提供商所提出的云采用框架（Cloud Adoption Framework），以確?？旖荨踩?、穩(wěn)定、低成本成功上云，并確保上云后整個云環(huán)境能夠始終保持安全和穩(wěn)定運(yùn)行。

此外，人工智能和大數(shù)據(jù)等技術(shù)也給企業(yè)帶來了安全和隱私合規(guī)等方面的新治理需求，需要使法律遵從類的治理活動與產(chǎn)品研發(fā)類的技術(shù)項目產(chǎn)生關(guān)聯(lián)，結(jié)合研發(fā)運(yùn)營的DevOps機(jī)制，幫助組織低成本地實現(xiàn)將隱私保護(hù)設(shè)計至產(chǎn)品目標(biāo)中，進(jìn)一步實現(xiàn)將隱私保護(hù)融入研發(fā)運(yùn)營的治理閉環(huán)目標(biāo)[5]。

2.2 新數(shù)字化組織治理

新媒體、新制造、新零售等商業(yè)模式不斷創(chuàng)新，企業(yè)組織呈現(xiàn)出持續(xù)扁平化、小型化、敏捷化、靈活化的進(jìn)化趨勢。面向市場和客戶的一線人員在決策、用人及分配資源等方面的權(quán)力得到加強(qiáng)。企業(yè)通過數(shù)據(jù)中臺、業(yè)務(wù)中臺的建設(shè)賦能一線，使企業(yè)可以為客戶提供更流暢、更快速、更高效的服務(wù)。數(shù)字化組織正在從控制體系轉(zhuǎn)向信任體系，越來越多的給員工賦權(quán)和賦能，平臺化組織和共享式服務(wù)等新型組織形態(tài)不斷涌現(xiàn)。

企業(yè)在推進(jìn)數(shù)字化轉(zhuǎn)型的過程中，需要數(shù)字化組織支撐業(yè)務(wù)系統(tǒng)、技術(shù)平臺、基礎(chǔ)設(shè)施的規(guī)劃、設(shè)計、實施、運(yùn)維和管理。隨著數(shù)字化業(yè)務(wù)的不斷深化，目前很多企業(yè)的數(shù)字化部門的價值定位已經(jīng)完成了從“應(yīng)用型”向“業(yè)務(wù)推動型”的發(fā)展，使數(shù)字化部門的主要精力能夠投放于能為業(yè)務(wù)能力帶來突破性發(fā)展的工具引入、流程開發(fā)和方法應(yīng)用方面。

需要引起重視的是，大多數(shù)企業(yè)目前都處于傳統(tǒng)IT模式與新型IT模式并存的狀態(tài)，使得IT部門的技術(shù)人員已經(jīng)產(chǎn)生了專業(yè)技術(shù)、組織管理等方面的分化。傳統(tǒng)的企業(yè)內(nèi)部IT運(yùn)維服務(wù)團(tuán)隊需要確保企業(yè)應(yīng)用系統(tǒng)的穩(wěn)定性和效率，使企業(yè)的業(yè)務(wù)保持正常運(yùn)作；而新型數(shù)字化團(tuán)隊則需要承擔(dān)靈活和敏捷的工作責(zé)任，通過“云大物移智”等技術(shù)的應(yīng)用，保持企業(yè)在市場中的競爭優(yōu)勢。

此外，隨著微服務(wù)、低代碼無代碼、RPA以及AI等技術(shù)的大量應(yīng)用，持續(xù)降低了業(yè)務(wù)人員參與研發(fā)、運(yùn)維以及運(yùn)營過程的技術(shù)準(zhǔn)入門檻。業(yè)務(wù)人員比以往任何時候都更深入和廣泛地融入到企業(yè)的IT架構(gòu)設(shè)計、規(guī)劃和遷移中，出現(xiàn)了所謂的“公民開發(fā)者”。這已經(jīng)不能完全用以往的業(yè)務(wù)與IT融合機(jī)制來應(yīng)對，需要重新考慮業(yè)務(wù)與IT的對齊。

面對傳統(tǒng)IT團(tuán)隊和新型IT團(tuán)隊，以及業(yè)務(wù)開發(fā)人員并存的狀態(tài)，企業(yè)可以考慮BizDevOps等方式。與DevOps強(qiáng)調(diào)開發(fā)運(yùn)維一體化相比，整體商業(yè)價值的實現(xiàn)是BizDevOps更為關(guān)注的視角。BizDevOps除了構(gòu)建了從業(yè)務(wù)部門原始需求到IT開發(fā)實現(xiàn)和持續(xù)運(yùn)維的循環(huán)，還更進(jìn)一步通過運(yùn)營數(shù)據(jù)反饋到業(yè)務(wù)部門進(jìn)行改進(jìn)優(yōu)化，從而形成針對業(yè)務(wù)商業(yè)價值的生命周期閉環(huán)管理。

企業(yè)在數(shù)字化轉(zhuǎn)型的需求端應(yīng)更多地引入業(yè)務(wù)角色，如市場、銷售等部門，并充分利用大數(shù)據(jù)等技術(shù)獲取客戶的真實需求；初期業(yè)務(wù)部門的參與可以幫助業(yè)務(wù)需求和IT實現(xiàn)有效地統(tǒng)一，并利用MVP（Minimum Viable Product）快速實現(xiàn)產(chǎn)品原型，在組織追求敏捷、速度的特性基礎(chǔ)上，確保數(shù)字化轉(zhuǎn)型的方向準(zhǔn)確；另外，在微服務(wù)、容器等云原生技術(shù)廣泛應(yīng)用的情況下，業(yè)務(wù)需求、IT應(yīng)用的變更往往是快速而頻繁的，需要從業(yè)務(wù)整體視角進(jìn)行全局管控及決策，避免迷失在技術(shù)細(xì)節(jié)和局部改善之中。

2.3 新數(shù)字化文化治理

文化因素在企業(yè)數(shù)字化建設(shè)中始終起著重要的作用?，F(xiàn)有的組織文化往往與數(shù)字文化（協(xié)作、創(chuàng)新、數(shù)據(jù)驅(qū)動的洞察力和以客戶為中心理念）不一致，企業(yè)需要重新思考數(shù)字化轉(zhuǎn)型過程中的行為、心態(tài)、價值觀和組織實踐。

面向外部，企業(yè)通過數(shù)字化新技術(shù)的應(yīng)用，重構(gòu)商業(yè)模式，整合企業(yè)資源，完成交付，實現(xiàn)客戶價值。創(chuàng)新、快速、體驗成為數(shù)字化轉(zhuǎn)型時代的關(guān)鍵詞，企業(yè)管理者需要將創(chuàng)新作為業(yè)務(wù)需求的價值，分析趨勢、機(jī)遇以及新技術(shù)如何成為企業(yè)的輔助工具，以實現(xiàn)競爭優(yōu)勢，并提高IT的效率和效益。

面向內(nèi)部，分享知識和持續(xù)學(xué)習(xí)的文化也很重要，創(chuàng)建和改進(jìn)知識共享文化，以促進(jìn)支持員工、流程和決策制定的知識流動。

3 數(shù)字化轉(zhuǎn)型IT治理框架

根據(jù)對企業(yè)數(shù)字化轉(zhuǎn)型過程中的IT治理特點分析，本文提出如圖1所示的數(shù)字化轉(zhuǎn)型IT治理框架。

圖1 數(shù)字化轉(zhuǎn)型IT治理框架

企業(yè)數(shù)字化轉(zhuǎn)型的IT治理目標(biāo)始終圍繞企業(yè)業(yè)務(wù)價值，致力于創(chuàng)新商業(yè)模式，創(chuàng)新價值鏈重構(gòu)。自上向下，以新數(shù)字化文化治理、新數(shù)字化組織治理、新數(shù)字化技術(shù)治理來構(gòu)建。以賦能、賦權(quán)、共享為主題，構(gòu)建適合數(shù)字化轉(zhuǎn)型的企業(yè)文化，圍繞BizDevOps團(tuán)隊構(gòu)建，打造新數(shù)字化組織，實現(xiàn)業(yè)務(wù)和IT之間的連接，通過對企業(yè)架構(gòu)的動態(tài)管理，保證商業(yè)模式、業(yè)務(wù)和IT實現(xiàn)的一致性，確保數(shù)字化業(yè)務(wù)準(zhǔn)時上線，實現(xiàn)商業(yè)價值。在新數(shù)字化技術(shù)治理方面，將安全、隱私、合規(guī)、風(fēng)險、審計以及可用性等納入IT治理的范疇，并給予重視。

綜上所述，本文認(rèn)為企業(yè)數(shù)字化轉(zhuǎn)型過程中的IT治理應(yīng)在新基礎(chǔ)設(shè)施建設(shè)、新商業(yè)模式以及與之匹配的新價值鏈過程中，適應(yīng)整體組織形態(tài)、運(yùn)營模式、管理文化的優(yōu)化調(diào)整，對轉(zhuǎn)型過程中的安全、隱私等核心風(fēng)險進(jìn)行管控，重塑IT與業(yè)務(wù)的協(xié)作關(guān)系，確保數(shù)字化轉(zhuǎn)型成功，驅(qū)動數(shù)字化轉(zhuǎn)型價值最大化。

4 結(jié)束語

數(shù)字化轉(zhuǎn)型給幾乎所有行業(yè)的組織都帶來了挑戰(zhàn)，但關(guān)于組織如何在數(shù)字化轉(zhuǎn)型過程中提高其IT治理能力的討論和研究非常有限。本文為數(shù)字化轉(zhuǎn)型中IT治理的研究人員和實踐人員提供了一個視角。

數(shù)字化轉(zhuǎn)型下的新型能力建設(shè)應(yīng)包含IT治理能力建設(shè)，應(yīng)用架構(gòu)方法，推動數(shù)據(jù)、技術(shù)、流程、組織等資源、要素和活動的統(tǒng)籌協(xié)調(diào)、協(xié)同創(chuàng)新和持續(xù)改進(jìn)，強(qiáng)化安全可控等管理機(jī)制的建設(shè)與持續(xù)改進(jìn)。企業(yè)在實踐中應(yīng)參考IT治理的國際標(biāo)準(zhǔn)，并結(jié)合企業(yè)實際進(jìn)行本地化，循序漸進(jìn)地推進(jìn)IT治理，在業(yè)務(wù)目標(biāo)的驅(qū)動下，制定IT戰(zhàn)略，并保證IT戰(zhàn)略與業(yè)務(wù)戰(zhàn)略目標(biāo)的匹配；從文化、組織和新技術(shù)治理著手，為企業(yè)的數(shù)字化轉(zhuǎn)型之路保駕護(hù)航。