CIO如何應對“薩班斯”

2014-11-08 21:54:04 大云網　點擊量：評論 (0)

　很多人把《企業內部控制基本規范》比作《薩班斯法案》的中文版，它是中國會計審計領域的一項重大改革舉措，對于CIO們來說也是一個不小的挑戰。　　2008年5月22日，財政部、證監會、審計署、銀監會、保監會五個

　很多人把《企業內部控制基本規范》比作《薩班斯法案》的中文版，它是中國會計審計領域的一項重大改革舉措，對于CIO們來說也是一個不小的挑戰。

　　2008年5月22日，財政部、證監會、審計署、銀監會、保監會五個部門聯合發布了“關于印發《企業內部控制基本規范》的通知”。原定于2009年7月1日起實施的這套規范，將延至2010年1月1日在上市公司范圍內實施，同時鼓勵非上市大中型企業執行。

　　這份文件的重要性可以說非同小可，很多人將其比作《薩班斯法案》的中文版。這是中國會計審計領域的又一重大改革舉措，客觀上提升了對信息安全的需求。

　　據IDC預計，2007～2011年，國內風險管理解決方案市場將以22.4%的復合增長率快速增長。有業內人士表示，近2～3年內，國內市場將迎來一個需求迅猛增長的時期。而對于CIO來說，也是一個不小的挑戰。一方面，CIO們可以利用信息技術管理和降低風險，一方面又對多數CIO們脆弱的管理能力，提出了新的要求。

　　一直以來，CIO大致分為兩類，技術出身和管理出身。技術出身的CIO懂技術，對新技術的理解快、上手快；管理型CIO擅溝通，也能夠更好地理解領導意圖。

　　在任何機構，CIO是信息技術管理者的角色，既有管理的成份，也有信息技術的成份，如果脫離了技術而純粹談管理，很多時候就會盲目做事，不符合技術發展趨勢，方向沒有把握好就去盲目建設系統，其成功率要相對低一些。當然，如果純粹就技術而技術也不合適，太強調技術的先進性，不考慮實際業務的需求，未來的系統建設可能會變成曲高和寡，最后不僅沒有推動業務的發展，反而阻礙了業務的發展。

　　IT技術對于企業來說，就是一種工具。既然是工具，就一定要結合日常的管理、業務需求去應用，這就對CIO提出了三重要求：要懂IT，還要懂業務和管理。所以技術背景出身未必能做好CIO；業務或者管理背景出身也未必做不好CIO。還是要分兩方面來看。第一是非技術背景，經過自學，掌握了IT技術方面的核心方法、理論，對技術整體發展有前瞻性的把握，如果這樣，再加上在管理、業務方面的專長，把管理、業務、IT三者融于一體，完全可以做一名很出色的CIO。如果是純技術背景的CIO，要注意不要過分強調技術，追求技術的先進性、高水平，而要加大對可用性的分析。

　　如今，隨著信息化在企業中占據了越來越重要的地位，管理型的CIO開始多了起來。隨著信息化系統的逐步完善，要懂得IT治理，是對CIO們提出的又一個新高度。這就要求CIO們不僅深諳管理學問，還要精通各種IT技術，關注前沿技術的趨勢和應用。如何平衡管理和技術，做到既懂管理又精通技術，是信息化對CIO們的新挑戰。

　　在如今的信息化水平下，即便是國外較為發達的狀況下，一談到IT相關問題，大多數人想到的仍然是管理與控制，而不是“治理”。

　　國外尚且如此，那么國內呢？我們到底需不需要IT治理呢？IT治理真的只是一個概念嗎？IT治理的確“上能通天”，可是對于務實的中國CIO來講，更需要的是“下能達地”。

　　在中國，CIO的定位依然是技術部門的管理人，并沒有把他們放在整個企業信息化建設的領導者的位置上，自然也就體現不出這個角色的業務價值——充分利用IT能力；幫助企業的業務部門，提高業務價值。

　　企業形態不同，認責機制也大相徑庭。在小型企業，CIO和IT部門可以相對多地參與企業信息化方面的決策，能實現較為集中的IT管理。而更多的企業似乎都是分散式管理，即每一個業務管理人都有自己對IT的專有權利，或者取決于業務部門以及上級的信息委員會來進行協調決策的。

　　決策完成之后，真正的責任衡量也就是績效的考核，卻沒有得到有效地貫徹。業務部門仍掌握著較大的話語權，IT本身的成果、衡量的指標，卻大多由市場所控制，CIO并沒有機會去領導企業制定、支持和保證正確的IT投資決策。

　　雖然看到了IT治理的必要性，可這能給CIO一直以來的尷尬地位和隱憂帶來多少緩解，似乎前景并不樂觀。IT治理到底是良藥還是苦果，全看我們怎么行動。

　　“橘生淮南則為橘，生于淮北則為枳。”但愿IT治理到了中國，不要變成中國CIO的負擔。