让IT治理本土化

甘琼 高玲玲

要强化信息化建设管理中的领导力和执行力，急需在实践层面上探索一套可执行的、有效的、符合国情的IT治理标准和模式。上海浦东新区就是靠着一套本土化IT治理标准体系，并通过与管理制度有效结合和全面实践，使之在电子政务建设向智慧政府战略目标迈进中发挥了重要作用。

国内IT治理存在“理论探究热、实

践操作冷”的怪圈，其重要原因之一是本土化IT治理标准的缺失。IT治理虽然在国际上已经形成COBIT、ITIL、ISO38500等相关标准，但这些按照西方思维方法的、以企业为对象而取得的研究成果，在被引进、改造到了中国后，尤其是在电子政务IT治理中，出现了众多的“水土不服”症状，一方面忽略政府领域信息化的特征；另一方面，缺乏控制流程目标实现的方法；体系过于庞大，实施层面难以和现有管理流程结合；而国际标准多为定性指标，评判结果个体化偏差大等原因又使操作难度加大。

上海浦东信息化管理部门在借鉴国际标准的基础上，汲取了IT治理先进的方式、方法，并结合新区电子政务的特点和管理流程，建立了一套适合浦东业务、可量化、可操作的浦东新区IT治理规范和标准体系。如今，浦东新区经信委已在近70个政府投资、资助的信息化项目中实施了IT治理，范围涉及近20多个委办局、50多家企业、5类中介机构和40多家开发技术单位，项目建设取得了显著的成效,获得业界好评。

结合本土的分步推进

浦东新区IT治理标准体系的建设并不是一蹴而就，而是采取了分步实施策略。首先，聘请国内IT治理行业专家进行理论研究，结合新区的实际情况，完成IT治理的框架研究和实施指南，以解决电子政务的IT治理框架构建问题。其次，引入IT治理国际顶尖企业，共同合作修订IT治理的实施操作细则和技术评价标准，以解决IT治理流程细化问题。第三，整合项目管理方和其他第三方的业务模式, 建立一支新型工作团队，形成第四方多维度工作推进模式，以解决工作模式问题。通过项目的全生命周期过程治理，边实践边完善标准，逐步建立起一套适应新区信息化建设现状，体现管理成熟度客观规律、较全面、可操作的标准。

博采众长的三级治理

目前，浦东新区IT治理规范和标准体系包括《浦东新区的IT治理框架》、《IT全过程治理评估指标体系》、《指标评分解读标准》、《信息化项目IT治理操作流程》、《IT治理文档编制规范》、《IT治理评价方法与模型》、《信息化项目管理规范》等。

其中，《浦东新区的IT治理框架》参考了ITIL、ISO38500 IT治理标准和COBIT实施框架，采用GPM分析方法进行交叉映射分析，并从ISO38500中提取公认的IT治理目标，从COBIT中提取评价指标，从指导、评价和监控三个维度建立了IT治理模型，涵盖了“投资决策和价值评估”、“实现方法和过程控制”、“管理体制和责任制度”、指标体系和度量方法等方面内容。

《IT全过程治理评估指标体系》是实施操作指标，也是该指标体系的核心。包括3个一级指标和12个二级指标和33个三级指标，所有指标与项目实际管理过程交叉映射，立项阶段科学设定目标、选定方向，建设过程中规避项目风险，实施后保障项目运维，全面提升信息化投资价值。

三个一级指标分别从“项目完成度”、“项目效益”和“系统生命周期管理”三个方面，对项目建设的完整性、绩效评估和管理规范进行考量。二级指标根据项目管理分阶段设定，每个二级指标辅以指标评分说明，以及对项目建设单位实施要求、指标值权重说明。具体如下：

“项目完成度”中包含7个二级指标，包括系统与业务规划的吻合度、系统技术框架合理度；关键业务（功能）、性能完成度；实施成效完成度；合规要求成熟度；系统运维保障成熟度；系统审批规范度等。

“项目效益”中包含3个二级指标，包括业务绩效考核、财务绩效考核、社会效益考核。其中，业务绩效具体考量战略决策支持度、业务运作支持度、会计核算和财务报告支持度、申报单位治理和合规支持度、社会公共服务支持度等5个三级指标。财务绩效具体考量定义和项目财务绩效目标达成度、项目的成本支出真实合理度等3个三级指标。社会效益具体考量技术推动效益、行业发展效益、社会服务效益 、能源和环境效益4个三级指标。

“项目全生命周期管理”中包含3个二级指标，包括项目管理成熟度、系統运营和维护管理成熟度、安全与规划成熟度。项目管理成熟度具体考量项目建设单位组织架构合理性、项目责任矩阵的合理度、第三方实施过程规范度、意见采纳度等8个三级指标；系统运营和维护管理成熟度具体考量系统运作的性能和容量的定期衡量、报告和复核情况，技术支持外包的需求程度，签订书面协议并监督协议的遵循情况，系统安全策略的支撑情况等5个三级指标；安全与规划成熟度具体考量系统造成的业务中断风险，制定业务持续性计划并执行必要测试情况等8个三级指标。

有机整合的治理落地

要将IT治理落到实处，将IT治理指标与项目日常管理紧密结合非常重要。浦东新区在IT治理过程中，力求每个指标的目标要求和验证信息都与项目实际的管理过程环环相扣；同时，将这些指标要求嵌入项目每个环节的管理规范材料中，并保持一致，IT治理指标不再成为空中楼阁（详见左表）。该模式使得治理的信息及时反馈给建设、管理、技术等项目干系方，这种有效的闭环式IT治理方式既有效地促进了项目实施成效，又为信息化管理决策部门优化管理制度提供了全面、实时、可靠的依据。

信息化建设是一个循序渐进的过程，是一个不断评价、指导、监控的循环过程，IT治理实施也必须根据不同信息化发展环境和阶段与时俱进，才能真正成为一种长效的保障手段为智慧政府建设保驾护航。浦东新区在电子政务领域中引入IT治理的探索，也碰到了很多非一级区县政府之力能解决的难题，诸如国家对电子政务IT治理没有明文要求、电子政务IT治理国家标准尚未出台、缺乏国家层面与先进国家交流合作的有效途径等。总之，国内电子政务IT治理环境尚需不断优化和成熟。

（作者单位：上海市浦东新区信息化协会、上海市浦东新区国民经济和社会信息化推进中心）