讓IT治理本土化

甘瓊 高玲玲

要強化信息化建設管理中的領導力和執行力，急需在實踐層面上探索一套可執行的、有效的、符合國情的IT治理標準和模式。上海浦東新區就是靠著一套本土化IT治理標準體系，并通過與管理制度有效結合和全面實踐，使之在電子政務建設向智慧政府戰略目標邁進中發揮了重要作用。

國內IT治理存在“理論探究熱、實

踐操作冷”的怪圈，其重要原因之一是本土化IT治理標準的缺失。IT治理雖然在國際上已經形成COBIT、ITIL、ISO38500等相關標準，但這些按照西方思維方法的、以企業為對象而取得的研究成果，在被引進、改造到了中國后，尤其是在電子政務IT治理中，出現了眾多的“水土不服”癥狀，一方面忽略政府領域信息化的特征；另一方面，缺乏控制流程目標實現的方法；體系過于龐大，實施層面難以和現有管理流程結合；而國際標準多為定性指標，評判結果個體化偏差大等原因又使操作難度加大。

上海浦東信息化管理部門在借鑒國際標準的基礎上，汲取了IT治理先進的方式、方法，并結合新區電子政務的特點和管理流程，建立了一套適合浦東業務、可量化、可操作的浦東新區IT治理規范和標準體系。如今，浦東新區經信委已在近70個政府投資、資助的信息化項目中實施了IT治理，范圍涉及近20多個委辦局、50多家企業、5類中介機構和40多家開發技術單位，項目建設取得了顯著的成效,獲得業界好評。

結合本土的分步推進

浦東新區IT治理標準體系的建設并不是一蹴而就，而是采取了分步實施策略。首先，聘請國內IT治理行業專家進行理論研究，結合新區的實際情況，完成IT治理的框架研究和實施指南，以解決電子政務的IT治理框架構建問題。其次，引入IT治理國際頂尖企業，共同合作修訂IT治理的實施操作細則和技術評價標準，以解決IT治理流程細化問題。第三，整合項目管理方和其他第三方的業務模式, 建立一支新型工作團隊，形成第四方多維度工作推進模式，以解決工作模式問題。通過項目的全生命周期過程治理，邊實踐邊完善標準，逐步建立起一套適應新區信息化建設現狀，體現管理成熟度客觀規律、較全面、可操作的標準。

博采眾長的三級治理

目前，浦東新區IT治理規范和標準體系包括《浦東新區的IT治理框架》、《IT全過程治理評估指標體系》、《指標評分解讀標準》、《信息化項目IT治理操作流程》、《IT治理文檔編制規范》、《IT治理評價方法與模型》、《信息化項目管理規范》等。

其中，《浦東新區的IT治理框架》參考了ITIL、ISO38500 IT治理標準和COBIT實施框架，采用GPM分析方法進行交叉映射分析，并從ISO38500中提取公認的IT治理目標，從COBIT中提取評價指標，從指導、評價和監控三個維度建立了IT治理模型，涵蓋了“投資決策和價值評估”、“實現方法和過程控制”、“管理體制和責任制度”、指標體系和度量方法等方面內容。

《IT全過程治理評估指標體系》是實施操作指標，也是該指標體系的核心。包括3個一級指標和12個二級指標和33個三級指標，所有指標與項目實際管理過程交叉映射，立項階段科學設定目標、選定方向，建設過程中規避項目風險，實施后保障項目運維，全面提升信息化投資價值。

三個一級指標分別從“項目完成度”、“項目效益”和“系統生命周期管理”三個方面，對項目建設的完整性、績效評估和管理規范進行考量。二級指標根據項目管理分階段設定，每個二級指標輔以指標評分說明，以及對項目建設單位實施要求、指標值權重說明。具體如下：

“項目完成度”中包含7個二級指標，包括系統與業務規劃的吻合度、系統技術框架合理度；關鍵業務（功能）、性能完成度；實施成效完成度；合規要求成熟度；系統運維保障成熟度；系統審批規范度等。

“項目效益”中包含3個二級指標，包括業務績效考核、財務績效考核、社會效益考核。其中，業務績效具體考量戰略決策支持度、業務運作支持度、會計核算和財務報告支持度、申報單位治理和合規支持度、社會公共服務支持度等5個三級指標。財務績效具體考量定義和項目財務績效目標達成度、項目的成本支出真實合理度等3個三級指標。社會效益具體考量技術推動效益、行業發展效益、社會服務效益 、能源和環境效益4個三級指標。

“項目全生命周期管理”中包含3個二級指標，包括項目管理成熟度、系統運營和維護管理成熟度、安全與規劃成熟度。項目管理成熟度具體考量項目建設單位組織架構合理性、項目責任矩陣的合理度、第三方實施過程規范度、意見采納度等8個三級指標；系統運營和維護管理成熟度具體考量系統運作的性能和容量的定期衡量、報告和復核情況，技術支持外包的需求程度，簽訂書面協議并監督協議的遵循情況，系統安全策略的支撐情況等5個三級指標；安全與規劃成熟度具體考量系統造成的業務中斷風險，制定業務持續性計劃并執行必要測試情況等8個三級指標。

有機整合的治理落地

要將IT治理落到實處，將IT治理指標與項目日常管理緊密結合非常重要。浦東新區在IT治理過程中，力求每個指標的目標要求和驗證信息都與項目實際的管理過程環環相扣；同時，將這些指標要求嵌入項目每個環節的管理規范材料中，并保持一致，IT治理指標不再成為空中樓閣（詳見左表）。該模式使得治理的信息及時反饋給建設、管理、技術等項目干系方，這種有效的閉環式IT治理方式既有效地促進了項目實施成效，又為信息化管理決策部門優化管理制度提供了全面、實時、可靠的依據。

信息化建設是一個循序漸進的過程，是一個不斷評價、指導、監控的循環過程，IT治理實施也必須根據不同信息化發展環境和階段與時俱進，才能真正成為一種長效的保障手段為智慧政府建設保駕護航。浦東新區在電子政務領域中引入IT治理的探索，也碰到了很多非一級區縣政府之力能解決的難題，諸如國家對電子政務IT治理沒有明文要求、電子政務IT治理國家標準尚未出臺、缺乏國家層面與先進國家交流合作的有效途徑等。總之，國內電子政務IT治理環境尚需不斷優化和成熟。

（作者單位：上海市浦東新區信息化協會、上海市浦東新區國民經濟和社會信息化推進中心）