2008年5月22日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五個(gè)部門聯(lián)合發(fā)布了“關(guān)于印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》的通知”。原定于2009年7月1日起實(shí)施的這套規(guī)范，將延至2010年1月1日在上市公司范圍內(nèi)實(shí)施，同時(shí)鼓勵(lì)非上市大中型企業(yè)執(zhí)行。

　　這份文件的重要性可以說非同小可，很多人將其比作《薩班斯法案》的中文版。這是中國會(huì)計(jì)審計(jì)領(lǐng)域的又一重大改革舉措，客觀上提升了對(duì)信息安全的需求。

　　據(jù)IDC預(yù)計(jì)，2007～2011年，國內(nèi)風(fēng)險(xiǎn)管理解決方案市場(chǎng)將以22.4%的復(fù)合增長率快速增長。有業(yè)內(nèi)人士表示，近2～3年內(nèi)，國內(nèi)市場(chǎng)將迎來一個(gè)需求迅猛增長的時(shí)期。而對(duì)于CIO來說，也是一個(gè)不小的挑戰(zhàn)。一方面，CIO們可以利用信息技術(shù)管理和降低風(fēng)險(xiǎn)，一方面又對(duì)多數(shù)CIO們脆弱的管理能力，提出了新的要求。

　　一直以來，CIO大致分為兩類，技術(shù)出身和管理出身。技術(shù)出身的CIO懂技術(shù)，對(duì)新技術(shù)的理解快、上手快；管理型CIO擅溝通，也能夠更好地理解領(lǐng)導(dǎo)意圖。

　　在任何機(jī)構(gòu)，CIO是信息技術(shù)管理者的角色，既有管理的成份，也有信息技術(shù)的成份，如果脫離了技術(shù)而純粹談管理，很多時(shí)候就會(huì)盲目做事，不符合技術(shù)發(fā)展趨勢(shì)，方向沒有把握好就去盲目建設(shè)系統(tǒng)，其成功率要相對(duì)低一些。當(dāng)然，如果純粹就技術(shù)而技術(shù)也不合適，太強(qiáng)調(diào)技術(shù)的先進(jìn)性，不考慮實(shí)際業(yè)務(wù)的需求，未來的系統(tǒng)建設(shè)可能會(huì)變成曲高和寡，最后不僅沒有推動(dòng)業(yè)務(wù)的發(fā)展，反而阻礙了業(yè)務(wù)的發(fā)展。

　　IT技術(shù)對(duì)于企業(yè)來說，就是一種工具。既然是工具，就一定要結(jié)合日常的管理、業(yè)務(wù)需求去應(yīng)用，這就對(duì)CIO提出了三重要求：要懂IT，還要懂業(yè)務(wù)和管理。所以技術(shù)背景出身未必能做好CIO；業(yè)務(wù)或者管理背景出身也未必做不好CIO。還是要分兩方面來看。第一是非技術(shù)背景，經(jīng)過自學(xué)，掌握了IT技術(shù)方面的核心方法、理論，對(duì)技術(shù)整體發(fā)展有前瞻性的把握，如果這樣，再加上在管理、業(yè)務(wù)方面的專長，把管理、業(yè)務(wù)、IT三者融于一體，完全可以做一名很出色的CIO。如果是純技術(shù)背景的CIO，要注意不要過分強(qiáng)調(diào)技術(shù)，追求技術(shù)的先進(jìn)性、高水平，而要加大對(duì)可用性的分析。

　　如今，隨著信息化在企業(yè)中占據(jù)了越來越重要的地位，管理型的CIO開始多了起來。隨著信息化系統(tǒng)的逐步完善，要懂得IT治理，是對(duì)CIO們提出的又一個(gè)新高度。這就要求CIO們不僅深諳管理學(xué)問，還要精通各種IT技術(shù)，關(guān)注前沿技術(shù)的趨勢(shì)和應(yīng)用。如何平衡管理和技術(shù)，做到既懂管理又精通技術(shù)，是信息化對(duì)CIO們的新挑戰(zhàn)。

　　在如今的信息化水平下，即便是國外較為發(fā)達(dá)的狀況下，一談到IT相關(guān)問題，大多數(shù)人想到的仍然是管理與控制，而不是“治理”。

　　國外尚且如此，那么國內(nèi)呢？我們到底需不需要IT治理呢？IT治理真的只是一個(gè)概念嗎？IT治理的確“上能通天”，可是對(duì)于務(wù)實(shí)的中國CIO來講，更需要的是“下能達(dá)地”。

　　在中國，CIO的定位依然是技術(shù)部門的管理人，并沒有把他們放在整個(gè)企業(yè)信息化建設(shè)的領(lǐng)導(dǎo)者的位置上，自然也就體現(xiàn)不出這個(gè)角色的業(yè)務(wù)價(jià)值——充分利用IT能力；幫助企業(yè)的業(yè)務(wù)部門，提高業(yè)務(wù)價(jià)值。

　　企業(yè)形態(tài)不同，認(rèn)責(zé)機(jī)制也大相徑庭。在小型企業(yè)，CIO和IT部門可以相對(duì)多地參與企業(yè)信息化方面的決策，能實(shí)現(xiàn)較為集中的IT管理。而更多的企業(yè)似乎都是分散式管理，即每一個(gè)業(yè)務(wù)管理人都有自己對(duì)IT的專有權(quán)利，或者取決于業(yè)務(wù)部門以及上級(jí)的信息委員會(huì)來進(jìn)行協(xié)調(diào)決策的。

　　決策完成之后，真正的責(zé)任衡量也就是績(jī)效的考核，卻沒有得到有效地貫徹。業(yè)務(wù)部門仍掌握著較大的話語權(quán)，IT本身的成果、衡量的指標(biāo)，卻大多由市場(chǎng)所控制，CIO并沒有機(jī)會(huì)去領(lǐng)導(dǎo)企業(yè)制定、支持和保證正確的IT投資決策。

　　雖然看到了IT治理的必要性，可這能給CIO一直以來的尷尬地位和隱憂帶來多少緩解，似乎前景并不樂觀。IT治理到底是良藥還是苦果，全看我們?cè)趺葱袆?dòng)。

　　“橘生淮南則為橘，生于淮北則為枳。”但愿IT治理到了中國，不要變成中國CIO的負(fù)擔(dān)。