一、公司治理中要关注IT治理

IT治理是从上世纪90年代中期开始受到广泛关注的研究热点，它部分继承了公司治理的思想，发展到现在已经逐渐形成了相对完整的学术及行业体系。对IT治理与IT管理和公司治理关系的研究，有助于我们整理IT治理思想的脉络，并在此基础上，形成对IT治理的重新认识。

IT治理的定义较多，Broadbent说过，“IT治理是个热门话题，但看来没有人能准确说出它是什么，或者如何描述它”。Weill也对这种没有一致意见的情况表示忧虑，“IT治理定义的复杂性和困难性，是从IT中获得价值的最严重的障碍之一”。Peterson将这种情况称为“术语从林”，每个新来者都在其中播下一粒种子。我们将IT治理定义为：IT治理是公司治理的一部分，是以股东为中心的企业利益相关者，为了让IT产生最大收益，解决IT决策中的信息不对称问题，而设计的与IT有关的决策、激励和约束机制。

1、IT治理与IT管理的关系

Boynton指出，IT治理并不关注IT资源的位置和分布本身，而是IT资源的位置、分布、IT管理责任体系、IT控制在应用和贯彻中，给组织所带来的本质的影响。Starre等在1998年也提出，治理是创造一个管理者能有效工作的环境，而管理是做出运营方面的决策。Sohal在2002年指出，治理是回答哪些事情必须要做，管理是决定这些事情怎么做。美国IT治理研究所认为IT治理是公司治理的一部分，是董事会在确定组织的战略时要考虑的问题，IT治理要做到有效果，透明和责任明确。与之相对应地，IT管理是公司管理中的一部分，是各级管理者在执行组织战略时要做到的部分，IT管理更强调效率。Wessels和van Loggerenberg在2006年也指出，由于IT管理在组织中的不同部门中都存在，这些业务单元没有标准或一致的功能，如IT支出或IT战略等，IT治理就用于对这些IT管理提供集中的规划。Sambamurthy等也指出，IT治理与IT管理的区别在于，IT治理强调构建良好的管理环境，而IT管理强调对IT资源的运营。Brown等也认为，IT治理通过定义明确的角色和责任，对IT管理中各方的进行影响和监督。同时，IT治理通过确定谁批准IT战略、谁批准IT标准、谁对项目监管负有责任等问题，对IT管理提供支持。极端的例子是IT外包，这时IT治理与IT管理是相对分离的，组织如果没有IT治理的框架和机制，就无法对IT管理进行有效控制。

还有学者将IT治理与IT管理的两者的关系从其他的维度来分析，如Peterson认为IT管理关注IT服务和产品的有效供给，以及对IT操作的管理。而IT治理关注于如何使IT能满足组织及顾客的当前及长期需求，他将IT治理与IT管理的关系用图形表示，认为两者的差异在商业导向性和时间导向性两个维度上，IT治理更强调外部的商业导向性和远期规划性。张运生等从7个方面进行了对T治理与IT管理的区别进行了分析，他们认为IlT治理与IT管理最大的区别在于IT管理的目标是为了实现企业运营效率的最大化，因此解决的是效率问题，侧重于技术的应用。而IT治理的目标是为了实现各利益相关者利益的均衡。因此其解决的不只是效率问题，而更加关注公平问题，不是技术的简单应用，而在于信息技术方面的制度建设，是对新的利益格局的平衡。

2、IT治理与IT管理的区别

本文认为，IT治理与IT管理的区别是明确的，类似于公司治理与公司管理的区别。在公司治理中，企业的股东因提供资本而拥有企业的股权，他们的权力是选举董事会作为他们在企业决策中的代理人，董事会是股东的代理人。治理是股东及其代理人对企业的经理行为进行监督，进而形成的一系列制度安排。而管理是与活动有关，管理是达到目标的过程，是企业管理层的工作，其主要关心的是在某一具体的时间和既定的组织内实现具体的日标。治理是战略导向，管理是任务导向。管理是经理们为实现企业目标的所作所为，而治理股东及其代理人的制度排，对经理进行激励和约束，避免他们为了一己私利，置股东利益于不顾，从而保证股东的利益。

对于IT而言，由于信息技术作为实现企业目标的一个集成部分，一方面解决办法越来越复杂，如外包、第三方合同、网络化等，另一方面企业对IT的依赖程度也越来越高，其投资和收益、机遇和风险都大大增加。这些问题已经对企业的生存和发展产生重大影响，也引起了投资人或利益相关者的重视。由于IT治理的复杂性和专业性，股东们对IT的技术或管理层面了解不多，他们必须依赖企业的底层来提供决策和评估活动所需要的信息，整个过程存在着严重的信息不对称。股东对经理们的行为存在监督困难，因此治理成为企业成功的一个关键因素。那么，如何激励经理们尽最大努力让IT为企业带来收益，是股东要考虑的问题，IT治理就应是股东们设计的相关IT的监督和激励制度。IT治理一方面使得股东和董事会了解和明确有关IT的信息，如IT的目标 新技术的机遇和风险、IT的关键过程与核心竞争力等，另一方面也能通过设计相关激励和约束制度，如制定明确的IT发展战略并将其与企业发展战略相统一，从而分配责任、定义操作、衡量业绩、管理风险等。而IT管理的职责是明确责任和控制，制定全面的控制框架，将战略、策略、目标等由上至下落实到企业。两者在执行者、目标、主要任务、地位和运行基础上都不同，其本质是创造管理环境与实施管理的区别，IT治理是基础，IT管理是结果。