IT治理 護航“智慧浦東”

高玲玲 張雙 施丹峰

和兄弟區縣和地區相比，上海浦東新區作為全國改革

開放的窗口，信息化起步較早，已經形成基礎扎實、應用廣泛、效果顯著的格局。信息系統的大型化、復雜化、多樣化、集成化，使得信息系統的管理、安全等問題愈發突出。如何把信息化項目建設的風險降到最低,有效提升IT 投資價值，是浦東新區信息化管理部門必須思考的問題。

自2007年始，浦東新區主動承擔了原信產部《基于生命周期的信息系統監審與控制的研究》課題，并依托政府投資項目開展了國家IT治理的試點，主要采用政府購買第四方服務的方式，由信息化主管部門主持，信息化協會IT治理人員具體操作，整體協調監督參與項目建設三方的工作。

經過幾年的試點，建立了一套頗有浦東特色的IT治理模式，使得項目建設成效在電子政務、城市管理、公共服務、民生工程等領域日益顯現，涌現出了電子政務網絡升級改造、醫療衛生信息共享、智能交通等一系列優秀項目，為建設智慧浦東奠定了基礎。

特色一：全方位支撐，全流程治理

首先，浦東的IT治理注重頂層設計，使IT治理與信息化戰略方向掛鉤。2007-2011年，在浦東新區相繼頒布的《浦東新區推進電子政府建設實施綱要》、《智慧浦東建設綱要（iPudong2015）——浦東新區國民經濟和社會信息化“十二五”規劃》、《推進智慧浦東建設2011-2013年行動計劃》等文件以及《智慧城市指標體系1.0》中，都將IT治理納入其中，并將部門是否有信息化規劃以及是否符合智慧浦東規劃，納入財力投資信息化項目立項考核指標，從源頭上確保信息化項目建設與規劃計劃目標保持一致。

其次，制定了一套符合浦東實際、操作性強的IT治理評價指標，并對項目管理過程中的重要文檔提供了標準化模板，包括：《浦東新區IT治理框架》、《浦東新區IT全生命周期治理評分標準》、《浦東新區信息化項目IT治理操作流程》、《浦東新區信息化項目實施方案編制大綱》、《浦東新區信息化項目總結報告（標準模板）》等。

第三，完善了一套項目管理規章制度。自2008年起，浦東新區以政府投資或資助信息化項目為切入點，依據IT治理實時反饋信息，有重點地修訂項目管理規范，如修訂《浦東新區項目管理手冊》（第四版），進一步規范、細化了項目管理操作流程及各階段的責任機制；修訂《浦東新區電子政務信息系統運維管理規定》，增加并明確了運維基礎信息核對機制和審核標準；編制《浦東新區信息化項目定點協議采購管理規定》，建立了信息化定點協議采購供應商的評價指標體系和管理機制等，逐步創建了一套邏輯嚴密、環環相扣的項目管理規范體系，使項目管理更具科學性。

第四，建立了一套可操作的項目管理、治理流程和細則。新區IT治理針對項目實施全生命周期的閉環式治理，流程細化到包括項目計劃、項目實施、項目驗收與后續工作各階段，并對每個階段的實施效果都有量化、可考核的指標設定和跟蹤考核的機制。同時,通過現場和非現場的訪談、觀察、測試、調閱文檔、調查，查看獨立第三方的相關測評報告，驗證提交資料的真實性等措施及細化、規范化要求，對信息化項目的成功度、應用效果、管理過程進行全方位的評估和治理,大大降低了政府信息化“花瓶”工程的概率。

第五，構建“協同性”的第四方工作模式。新區IT治理定位為第四方，協調解決項目管理方、建設方、開發方以及第三方機構的共性問題，如進一步梳理、整合了代甲方、信息化項目監理、誠信評估、信息安全測評、軟件測評、財務審計等第三方機構的工作流程和服務內容，將第三方服務與項目管理目標進行匹配，使得第三方的服務更貼近政府監管要求，提高了項目管理的專業化水平和項目建設質量。

特色二：創建管理團隊，健全管理體制

創新的規范標準、管理措施必須借助一支優秀隊伍才能落實。這是浦東新區在實踐中的深深感悟。

這幾年，浦東新區信息化領導小組和電子政府建設聯席會議，在行政審批平臺、人口庫和企業庫完善，公共數據中心等跨部門、跨條線公共平臺建設方面，發揮了重要作用。發改委、規土局、建交委、環保局等重要部門也擁有自己的信息中心。但由于IT治理工作具有覆蓋面廣、綜合要求高、專業性強等特點，目前國內尚缺乏相關專業機構及人才。因此，浦東新區在核心團隊建設上不斷探索。經過幾年的實踐，得以形成以浦東新區國民經濟和社會信息化推進中心及浦東新區信息化協會為核心，以各委辦局、開發區信息化專職人員為骨干，以IT治理專家、信息化專家、管理專家、行業專家為外腦支撐的復合型IT治理隊伍，從管理、行業、信息化技術、風險控制、安全、運營等多方面給項目及相關單位提供專業服務，形成了多方參與、多維度共同推進IT治理的新格局。這種格局既能穩定、統一標準地執行IT治理，又能滿足不同項目、不同領域個性化要求。同時，IT治理進一步提高了領導干部對信息化工作重要性的認識程度，規土局、衛生局等多個政府部門新成立了信息中心（目前全區已有19個部門成立了信息中心）；明確了經信委、各委辦局信息中心的職責；提高了全區信息化專業人員項目管理水平，信息化管理體制機制日益健全。

特色三：成果眾多，成效顯著

浦東新區IT治理是一個從理論到實踐、從社會領域到政府領域、從點到面全方位的綜合治理過程。截至目前，共計完成近70個項目的IT治理工作，建設單位涉及12個政府部門、50多家企業、40多家技術開發商及5類第三方服務（IT監理、財務審計、安全測評、信用評估、軟件測評），取得明顯成效。

首先，“智慧浦東”有序啟動，IT治理同步介入。

在嚴格的信息化項目管理和IT治理要求下，信息化規劃科學度和覆蓋度明顯增加。浦東新區各委辦局、開發區、街鎮更加注重信息化工作和信息化規劃。在本領域業務規劃、智慧浦東規劃及三年行動計劃指導下，建交委、環保局、衛生局、教育局、科委、檢察院等多個政府部門均編制了本部門信息化發展中長期規劃；近30個委辦局、開發區、街鎮編制了“智慧浦東”相關領域三年行動計劃，智慧浦東建設全面展開。浦東新區濰坊街道、塘橋街道、南碼頭路街道、金橋鎮、周浦鎮、陸家嘴金融城和浦東軟件園成為“智慧社區”、“智慧園區”首批試點，IT治理已同步介入。

其次，信息化資源得到有效整合，項目成功率明顯提升。

浦東新區以具體項目為抓手，從政府投資或資助信息化項目中嵌入IT治理后評估開始探索，逐步將IT治理過程覆蓋到項目全生命周期。

通過IT治理，使項目需求在立項前期基本梳理清晰，使項目建設單位的業務需求最大程度轉化為項目開發功能，有效減少了后期的項目變更或返工；促使技術開發公司按照規范的項目開發流程和文檔標準進行開發建設，加強了項目建設的合規性。

通過IT治理，項目建設單位更加注重集約化建設和流程管理，促進和規范了其對項目的應用和管理；不僅加強了對項目過程的管理意識，還促進其對后期運維工作的規范和重視，一定程度上延長了項目的使用周期，提高了信息資源的有效利用率。

IT治理從管理層面上大大降低了項目實施風險，從而保障了項目的應用實施，提高了項目建設的成功率。

案例1：“浦東新區醫療衛生信息共享聯動工程一期”項目。

鑒于項目大、信息化底子薄、協調復雜度高等原因考慮，該項目實施風險較大。IT治理小組從監理機制的引進、項目規范文檔建立、實施推進機制建立、運維機制保障等關鍵環節開展輔導及管理，對項目的順利實施及最終通過驗收起到重要作用。

案例2：浦東“公交企業精細管理信息系統”項目。

該項目引入IT治理后，管理流程得以加強規范，使系統建設取得較好的經濟效益。項目實施后，浦東公交1年可節油近萬噸，大量減少尾氣排放，改善空氣質量，落實節能減排要求，同時為企業節省成本；以公交隧道六線為例，系統上線后節省運營車4輛，1年可節省各項費用約450萬元。

案例3：上海藥明康德新藥開發有限公司“研發外包業務管理系統”項目。

建設過程中，從整個公司層面考慮信息化與公司主營業務的契合度，重新梳理業務流程，提升了公司的項目管理水平。該項目實施后，減少了對倉庫場地和流動資金的占用，降低運營成本，加快了資金周轉，優化了庫存品種結構，使公司倉庫和流動資金使用效率最大化，據估算每年可為公司帶來500萬元的經濟效益。

其三，治理理念深入各方，復合人才脫穎而出。

2008年至今，浦東新區針對各委辦局信息化部門負責人和部分企業高管，組織開展了數十次IT治理研討和宣講活動。通過宣傳培訓，IT治理理念深入各方，確保了對規范標準的統一認識和有效推行。同時，通過組織并舉辦相關國際認證培訓和資格考試，如國際IT治理認證（COBIT）、項目管理（PMP）和國際注冊信息系統審計師（CISA）培訓等，培育了一批推動浦東信息化健康發展的中堅力量，近50人已獲得國際IT治理認證（COBIT）資格證書。培訓和不斷的實踐，不僅使新區信息化專業人員了解了IT治理的理念和操作模式，還掌握了專業技能，為立足浦東、服務上海乃至長三角信息化建設奠定了基礎。為此，浦東新區國民經濟和社會信息化推進中心被授予“Future-S中國管理最佳學習型組織獎”和“2011年度Future-S中國IT治理和管理踐行組織獎” 。

（作者單位：上海市浦東新區國民經濟和社會信息化推進中心、上海市浦東新區信息化協會）