感谢你的观看
员和利益相关者的责任（以董事会为代表），IT治理必须与企业战略目标一致，应该合理利用企业的信息资源，平衡IT系统的投资，管理IT相关风险，通过有效集成与协调，确保IT及时按照目标交付，保证业务增长。
2.2 IT治理的目标
随着信息化的不断应用，IT已由纯粹的管理辅助工具转变为组织的核心竞争力之一，从根本上讲，IT治理的目的就是使IT能够更好地为组织业务服务。具体来说，IT治理的目标有以下四个方面：
（1）确保IT与组织战略目标的一致性，实现IT与业务的有效融合。IT存在的理由是为组织发展服务的，这就决定了IT目标与组织目标必须保持一致，IT应该是组织发展的助推力，而不能成为组织发展的障碍。
组织的信息化战略必须在组织发展战略驱动下进行的，IT治理的首要目标就是确保在组织信息化建设的各个阶段，IT规划、建设、运维始终围绕着为组织发展服务这一核心目标而开展，通过IT治理制定有效的管理框架和机制，确保IT做正确的事，互相促进、共同发展。
（2）确保IT资产的价值最大化，实现IT资源的有效利用。衡量组织信息化水平的一个重要标志就是信息化取得的实效，这也是信息资源开发和信息化建设的核心任务，但综合国内情况来看，信息化建设效果不佳是普遍现象。虽然IT资产作为组织的六大核心资产之一，但是IT资产的效能产出始终是困扰管理者的问题。通过IT治理，实现对信息资源管理职责进行有效的设
感谢你的观看
感谢你的观看
计，对信息化过程进行有效的控制和监管，确保IT投资科学化、规范化、过程可控、价值最大。
（3）有效管理组织IT建设风险和信息安全风险，确保预期目标达成。信息技术的不断发展导致组织对于信息和技术的依赖性不断增强，IT风险和信息安全风险成为组织风险控制的重要议题。IT治理的目标之一就是落实监管要求、构建组织内部风险控制体系，通过制定信息资源的保护级别，强调信息技术资源的风险意识，通过组织、制度、流程、技术多个方面来实现对风险的有效监控和事故的快速处理，确保IT 达成预期目标。
（4）构建长效发展机制，确保组织IT建设可持续发展。信息化建设是一项持续的系统工程，既要全面考虑、分布实施，又要符合PDCA的规律，不断优化、持续改善。要实现此目标就要发掘企业信息化建设的内在动力，通过IT治理构建组织信息化建设可持续发展的长效机制，在IT治理总体框架内，在信息化全过程风险控制体系基础之上，通过合理规划、有序建设、准确评估、持续改善，以不断修正组织IT路线，确保IT目标与组织目标的一致性。
2.3 IT治理框架 2.3.1 IT治理框架综述
当前，我国信息化建设中的最大问题，不是技术问题，也不是资金问题，而是缺乏科学的IT管理观念；IT领导者最大的问题不是缺少经验和能力，而是缺乏卓越的管理素质和管理方法。对于IT治理来说，国际上已有许多成熟的方法和工具，形成了最佳业务实践，这些最佳业务实践是全球智慧的结晶，所以，对
感谢你的观看
感谢你的观看
于我们来说，不是再去从头创新，而是需要根据国情和组织的实际情况，对最佳实践加以理解、掌握并有效运用，从而为组织战略目标服务。
下图为IT治理的总体框架，描述了IT治理的出发点、IT治理的关键要素、IT治理的对象、IT治理的最佳实践。
IT治理的目的是使IT与组织业务有效融合，其出发点首先是组织的发展战略，以组织发展战略为起点，遵循组织的风险与内控体系，制定相应的IT建设运行的管理机制。IT治理的关键要素涵盖IT组织、IT战略、IT架构、IT基础设施、业务需求、IT投资、信息安全等，主要确定这些要素或活动中“做什么决策？谁来决策？怎么来决策？如何监督和评价决策？”。围绕着IT建设全生命周期过程，构建持续的信息化建设长效机制，是IT治理的目标一致，因此，整个IT建设生命周期都是IT治理的对象，包括IT组织与规划、IT建设与交付、IT运行与维护、IT评估与优化。IT治理的国际最佳实践就是基于各个对象治理的成熟的方法论和工具，包括CobiT、ITIL、ISO27001、Prince2等。
按照IT治理的对象，我们将IT治理的服务划分为五类，分别是：IT规划治理、IT建设治理、IT运维治理、IT绩效治理、IT风险治理。
2.3.2 IT规划治理分项
IT规划治理主要以IT战略、IT规划、IT组织、IT投资为治理对象，通过治理过程，明晰企业业务战略，制定企业IT战略，明确企业中IT组织的定位、IT组织架构，并对企业未来3
感谢你的观看
感谢你的观看
至5年的信息化建设蓝图及建设步骤做出整体规划，同时对IT投资建立闭环管理机制，确保IT建设与业务发展需求的一致性。
信息化是一个演进的过程，是量的不断积累的过程，这个过程中最重要的就是“合理内核”。古人说“画龙画虎难画骨”，对于企业信息化来说，企业架构既是企业的“骨架”，更是搞好IT的“筋骨”；如何画好企业的“骨”不仅是一件难事，更是从根本上治理好IT的关键。
企业架构（EA）是国际上先进的IT架构规划框架模型，在企业信息化建设中起着承上启下的作用，既是连接IT与业务的纽带，又是连接IT战略与IT项目组合的桥梁，也是制定IT决策的基础。
从上图可以看出，企业架构分为两大部分：业务架构和IT架构。其中业务架构是把企业的业务战略转化为日常运作的渠道，业务战略决定业务架构，它包括业务的运营模式、流程体系、组织结构等内容；IT架构是指导IT投资和设计决策的IT框架，是建立企业信息系统的综合蓝图，包括数据架构、应用架构和技术架构三部分。
针对IT战略规划的实施，目前已经形成了比较通用的方法论，如下图：
实施过程分为三个阶段：第一阶段是现状分析与评估，基于组织发展战略，梳理组织业务架构，并对现状进行评估分析，形成IT规划需求分析报告；第二阶段根据企业架构、组织发展战略制定组织IT战略，形成IT愿景，规划组织的应用架构、数据架构、技术架构以及组织管控架构，形成组织IT规划报告；第
感谢你的观看
感谢你的观看
三阶段，制定IT规划的具体实施策略和计划，阐明每阶段的投入、产出以及所取得的效果，形成组织IT规划实
感谢你的观看
信息化建设解决方案模板.doc
