4、IT治理与风险管理综合指南

IT治理与风险管理综合指南

1. IT战略规划

IT战略规划是一个系统且有条理的过程，旨在回答未来IT组织该做什么的问题。这个问题的解答往往比提出它要花费更多时间。IT组织既需要负责日常系统和应用支持工作的人员，也需要部分人员投入时间来制定未来两到三年甚至更长远的规划。

战略规划应成为正式规划流程的一部分，而非临时、混乱的活动。需要明确规划的具体角色和职责，相关人员要像履行其他职责一样认真执行规划工作。战略规划部分是创造性的工作，需要分析关于未来技术和实践的可靠信息，以及组织自身的长期战略规划。核心问题是，五年后组织以特定方式开展特定活动时，IT系统将如何支持这些活动。

IT战略规划不仅要理解IT如何支持未来业务活动，IT创新还可能影响业务活动的开展方式。从实际层面看，IT战略规划要确保IT服务能力与组织未来特定阶段预期达到的业务水平相匹配。例如，如果组织战略规划预测未来特定时间的交易数量（以及新的交易类型），那么IT战略规划的任务就是确保届时有足够处理能力的IT系统正常运行。

新业务活动的讨论以及当前活动在未来特定时间的预计规模，通常由指导委员会进行。

2. IT指导委员会

指导委员会由中层或高层管理人员组成，他们不定期开会讨论组织的高层级和长期问题。IT指导委员会通常会讨论组织的未来状态以及IT组织如何满足组织需求。该委员会一般由高级IT经理以及关键客户或相关方组成。这种供应商 - 客户的对话有助于确保作为组织技术服务部门的IT能够充分理解业务的未来愿景，并在能力和支持新活动方面为未来业务活动提供支持。

IT指导委员会的角色还包括评估近期举措和重大项目的结果，以深入了解过去的表现，从而规划未来