IT治理是信息系统审计和控制领域中的一个概念，随着信息技术的高速发展，互联网早已渗入企业日常生产运作中，在新一轮数字化经济体系的冲击之下，IT治理面临着重大的变革压力，作为企业信息化建设的推动者，CIO的职能也悄然发生了改变。

在由企业网D1Net举办的2018 CIOC全国CIO大会上，皮阿诺家居CIO阎蕾就诙谐、生动的为现场观众分享了这些年他作为CIO对于企业IT治理的一些心得体会……

【图为皮阿诺家居CIO 阎蕾】

IT管理 vs IT治理

IT管理是研究组织内部信息化实施与应用，而IT治理则是研究组织内部信息化资源的获取、分配与效能。IT管理是怎么把信息化落地，IT治理则负责分配企业IT资源，确定IT投资的去向和占比，而这也是CIO的一个重要的工作核心。管理和治理是两个不同的概念。名字不同、定义不同，实质不同，管理是研究人与自然的互动规律，而治理则是研究人与人的互动规律;管理一般是IT经理的职责，治理却是CIO的核心职能，如果CIO核心精力去做具体的实施工作，就不妥当了，CIO是研究人和人的规律,是一个做企业内部和信息化有关的组织工作的高级岗位。

目前国际上公认IT治理概念分为两大体系，ISO38500和COBIT5，而COBIT5把它细化成一个CobIT循环，内含一大堆流程定义。其中，IT治理活动边界包括定位、计划、组织、构建、购置、实施、交付、服务、支持、监督、评估和持续改进等。其职能则具备需求管理、项目管理、服务管理、数据管理、风险管理、绩效管理六大闭环。

中国IT治理“先天不足”

谈到IT治理的现状，皮阿诺家居CIO阎蕾表示，中国IT治理一开始就“先天不足”，相对落后是常态。导致这种情况的主要存在三大原因。

1. 对于多数企业而言，IT治理是奢侈品。中国民营企业往往管理不太规范，缺少资金，一分钱分两半花，IT治理也成为了企业运营的奢侈品。

2. IT治理是舶来品。最早，IT治理的概念是从西方引进的，它和中国文化对接还处于一个水土不服的状态，这需要企业将IT治理理论中国化，方能顺利落地。

3. IT治理负责人CIO在企业中处于弱势地位。由于CIO的价值输出路径过长、价值无法量化，不确定因素最多、套路仍然处于摸着石头过河的阶段等因素都导致了CIO的弱势状况，而这就意味着其核心职能——IT治理会受到影响。

如何成为一名合格的CIO

数字时代下，如何做好企业CIO呢?皮阿诺阎蕾谈了这些年里自己的体验，对于职能方面，他总结到，CIO的职责在于如何获取资源并实现资源分配。

第一步，获取IT资源。那资源有哪些呢?终端设备、电子文件、企业关键数据、各式各样的信息系统交付都属于信息化资源。如何从CEO手中成功获取信息化资源，这就考验CIO的功力了，只有形成合理业务价值逻辑的CEO才会拍板同意。

关于获取信息化资源的方法，阎蕾贡献了四条妙计：建立信息化投资实现业务增值的合理逻辑;建立信息化投资降低业务成本的合理逻辑;建立信息化投资回避业务风险的合理逻辑;建立信息化投资探索商业机会的合理逻辑。

第二步，如何分配资源。信息化资源从老板手中拿来了，但需要明确用户是谁，决策层、管理层、执行层、操作层都需要合理打点，缺一不可。皮阿诺阎蕾坦言，这四大角色单靠每个角色都不足以帮你成事，但是任何一个角色缺少了都搞不定事。

接下来，就是CIO怎样安排自己的工作团队去做事情。

CIO需要建立一个工作团队，明确用户对象，准备资源，组建团队、运作智慧、考核激励、人才培养等。明确企业为IT的投资能够获得什么，包括编制信息化资源名录、编制信息服务订单、编制信息交付标准，明确服务条款等，避免陷入矛盾。在交付的时候，对关键用户提供直接服务，当然直接服务也需要建立一套标准，还要管理供应链，也就是处理供应商角色。CIO一般会面对四种类型供应商：信息资源服务商、信息资产供应商、信息项目实施商、企业运营与管理服务商。皮阿诺阎蕾告诫到，持续建设主导供应链运作能力，需要以CIO自己为主，千万不能被四类供应商牵着鼻子走，否则后果会极其严重。

另外，还需要一个绩效评价的方式，就是成本收益、IT内部运营成本、外包成本、服务交付成本，应用价值等方面的评价，作为团队向企业获取信息化资源的依据。

团队组建好了，接下来是制度建设和运营。IT治理的运行保障是企业相关制度体系的建设，也就是说IT治理制度体系是企业制度的重要组成部分，包括人事制度、财务制度、采购制度、企业管理制度等都和IT机制运行有关，一整套企业的制度才能保障IT的运行，而不仅仅是所谓的狭义IT本身的管理制度。

对于企业而言，CIO需要推动各种信息化项目，实现IT治理。然而如何酝酿和生成项目就需要做到几点：

1.练就业务需求的顺风耳和千里眼，比业务部门具备更灵敏的嗅觉和触觉，具备更深邃的思维和感悟。

2.掌握业务经营特性，洞悉业务发展趋势。CIO需要深入了解业务部门的痛点和需求，洞察业务发展趋势，做到领先业务核心领导半步。

3.交流开拓视野，分享擦出火花。皮阿诺阎蕾鼓励大家多参加类似于全国CIO大会这种会议，促进信息共享，学习更多知识。

4.抓住当前业务主要矛盾与核心价值。

5.坚持与变通相结合，既要有灵活性，又要有原则性，磨合企业实际情况，学会变通。

IT团队在运转的过程中终会面临经营性转型的问题，转型需要三种模式：虚拟化经营、外部承包式经营、外部商业化经营。阎蕾总结到，IT治理的实现方式，主要是IT团队的运营和IT服务的运营。

关于CIO的自我修炼

当企业中IT团队已然部署完善，这个CIO的IT工作就遇到了瓶颈，那么做点CIO+的事情，帮助自己更上一层楼。

三大方向，迅速延伸CIO职能!

第一，跨界电商，锻炼CIO的经营能力。通过电商直接获取终端客户感受，让思想不仅仅局限于内部客户需求。

第二，挑战运营，提高商业价值判断能力。运营考验判断和博弈技巧，其中心工作是对公司资源的分配与调度。

第二，往生产上面引导。对于CIO而言，要不要选择智能制造，取决于时机。IT治理的价值输出要在经营创新和管理创新上发力，那智能制造将会是不错的选择。

演讲末尾，皮阿诺阎蕾感慨到，作为一个CIO，首先需要同时关注技术和人，提高分析力，时刻不要忘记技术出身，但更多的精力要关注于人，对人的洞察和掌握;其次，要勇于承担，寻找未知解，提高决策力;其三要强化跨“界”学习，提高感知力;最后要做士兵愿意忠心跟随的将军，提高凝聚力，而这一点决定了CIO是否能在企业中生存和发展。