CIO如何應對“薩班斯”

2014-11-08 21:54:04 大云網(wǎng)　點擊量：評論 (0)

　很多人把《企業(yè)內(nèi)部控制基本規(guī)范》比作《薩班斯法案》的中文版，它是中國會計審計領域的一項重大改革舉措，對于CIO們來說也是一個不小的挑戰(zhàn)?！　?008年5月22日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五個

　很多人把《企業(yè)內(nèi)部控制基本規(guī)范》比作《薩班斯法案》的中文版，它是中國會計審計領域的一項重大改革舉措，對于CIO們來說也是一個不小的挑戰(zhàn)。

　　2008年5月22日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五個部門聯(lián)合發(fā)布了“關于印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》的通知”。原定于2009年7月1日起實施的這套規(guī)范，將延至2010年1月1日在上市公司范圍內(nèi)實施，同時鼓勵非上市大中型企業(yè)執(zhí)行。

　　這份文件的重要性可以說非同小可，很多人將其比作《薩班斯法案》的中文版。這是中國會計審計領域的又一重大改革舉措，客觀上提升了對信息安全的需求。

　　據(jù)IDC預計，2007～2011年，國內(nèi)風險管理解決方案市場將以22.4%的復合增長率快速增長。有業(yè)內(nèi)人士表示，近2～3年內(nèi)，國內(nèi)市場將迎來一個需求迅猛增長的時期。而對于CIO來說，也是一個不小的挑戰(zhàn)。一方面，CIO們可以利用信息技術管理和降低風險，一方面又對多數(shù)CIO們脆弱的管理能力，提出了新的要求。

　　一直以來，CIO大致分為兩類，技術出身和管理出身。技術出身的CIO懂技術，對新技術的理解快、上手快；管理型CIO擅溝通，也能夠更好地理解領導意圖。

　　在任何機構(gòu)，CIO是信息技術管理者的角色，既有管理的成份，也有信息技術的成份，如果脫離了技術而純粹談管理，很多時候就會盲目做事，不符合技術發(fā)展趨勢，方向沒有把握好就去盲目建設系統(tǒng)，其成功率要相對低一些。當然，如果純粹就技術而技術也不合適，太強調(diào)技術的先進性，不考慮實際業(yè)務的需求，未來的系統(tǒng)建設可能會變成曲高和寡，最后不僅沒有推動業(yè)務的發(fā)展，反而阻礙了業(yè)務的發(fā)展。

　　IT技術對于企業(yè)來說，就是一種工具。既然是工具，就一定要結(jié)合日常的管理、業(yè)務需求去應用，這就對CIO提出了三重要求：要懂IT，還要懂業(yè)務和管理。所以技術背景出身未必能做好CIO；業(yè)務或者管理背景出身也未必做不好CIO。還是要分兩方面來看。第一是非技術背景，經(jīng)過自學，掌握了IT技術方面的核心方法、理論，對技術整體發(fā)展有前瞻性的把握，如果這樣，再加上在管理、業(yè)務方面的專長，把管理、業(yè)務、IT三者融于一體，完全可以做一名很出色的CIO。如果是純技術背景的CIO，要注意不要過分強調(diào)技術，追求技術的先進性、高水平，而要加大對可用性的分析。

　　如今，隨著信息化在企業(yè)中占據(jù)了越來越重要的地位，管理型的CIO開始多了起來。隨著信息化系統(tǒng)的逐步完善，要懂得IT治理，是對CIO們提出的又一個新高度。這就要求CIO們不僅深諳管理學問，還要精通各種IT技術，關注前沿技術的趨勢和應用。如何平衡管理和技術，做到既懂管理又精通技術，是信息化對CIO們的新挑戰(zhàn)。

　　在如今的信息化水平下，即便是國外較為發(fā)達的狀況下，一談到IT相關問題，大多數(shù)人想到的仍然是管理與控制，而不是“治理”。

　　國外尚且如此，那么國內(nèi)呢？我們到底需不需要IT治理呢？IT治理真的只是一個概念嗎？IT治理的確“上能通天”，可是對于務實的中國CIO來講，更需要的是“下能達地”。

　　在中國，CIO的定位依然是技術部門的管理人，并沒有把他們放在整個企業(yè)信息化建設的領導者的位置上，自然也就體現(xiàn)不出這個角色的業(yè)務價值——充分利用IT能力；幫助企業(yè)的業(yè)務部門，提高業(yè)務價值。

　　企業(yè)形態(tài)不同，認責機制也大相徑庭。在小型企業(yè)，CIO和IT部門可以相對多地參與企業(yè)信息化方面的決策，能實現(xiàn)較為集中的IT管理。而更多的企業(yè)似乎都是分散式管理，即每一個業(yè)務管理人都有自己對IT的專有權(quán)利，或者取決于業(yè)務部門以及上級的信息委員會來進行協(xié)調(diào)決策的。

　　決策完成之后，真正的責任衡量也就是績效的考核，卻沒有得到有效地貫徹。業(yè)務部門仍掌握著較大的話語權(quán)，IT本身的成果、衡量的指標，卻大多由市場所控制，CIO并沒有機會去領導企業(yè)制定、支持和保證正確的IT投資決策。

　　雖然看到了IT治理的必要性，可這能給CIO一直以來的尷尬地位和隱憂帶來多少緩解，似乎前景并不樂觀。IT治理到底是良藥還是苦果，全看我們怎么行動。

　　“橘生淮南則為橘，生于淮北則為枳。”但愿IT治理到了中國，不要變成中國CIO的負擔。