IBM：四个驱动因素使人们需要有更好的IT治理

CNET科技资讯网3月11日北京报道  今天， IBM 在北京举办2008 IT 治理与风险管理论坛。本届论坛主题为“驾驭 IT 风险，护航业务创新”。IBM 大中华区软件集团副总裁Bete F. Demeke在致辞中表示：风险无处不在，有四个驱动因素使得人们需要有更好的IT治理。

Bete F. Demeke首先讲了一些风险方面的例子，来证明风险无处不在。以下是Demeke演讲节选：

案例一：有一个工程师给一个大的化工制造厂商工作，他被认定有罪，因为他偷了公司价值4亿美元的秘密，想给他新的雇主。他从公司的网上下载了大量的摘要以及16700多个文件，这是他们公司研究数据库里面下载的，大部分的数据跟他研究的内容是没有太大的关系。这些是公司对于他的电脑进行例行检查的时候发现的，因为他在辞职之前要进行例行检查。从这个案例看出来要保护企业的关键数据和知识产权是多么重要。

案例二：零售公司的例子，大量的信用卡、借记卡被个人所偷盗，主要是通过电脑的系统，他们直接在零售商的总部接入电脑就可以偷走，这样对公司和客户都会造成巨额的损失。

案例三，人们做了一个研究表明计算机宕机的时间在有些行业中可能会带来16%的损失，整个宕机时间会损失两亿两千两百亿美元，或者是每年的生产力的损失是一亿六千五百万，通过这个例子大家可以看出风险，实际上很多风险是可以控制住的，如果你有合适的风险管理和控制的方法的话。

问题就在于，为什么要关注IT的治理以及服务的管理呢？现在整个的业务环境变了，全球化越来越多，它有很多的风险，你的业务要应对这个风险。哈佛商学院说过，超越IT的治理，如果它遵循具体的战略它有更高20%的利润，而那些没有很好治理的公司就没有这么高的利润。

Demeke认为有四个驱动因素使得我们需要有更好的IT治理：首先就是越来越变化的环境。在亚太地区增加的全球和区域互相依赖性以及风险，这些环境都是有越来越多的变化。第二个驱动因素是现在对业务的干扰越来越大，比如系统宕机或者对数据的管理都会造成损失。有一个咨询公司说宕机的时间使得欧洲的业务每小时有30万英镑的损失。另外，CSI、SDI的调研表明，在美国每年内部安全的冲击对业务带来4亿美元的损失。第三个驱动因素是，越来越多、越来越复杂的规定、规则，这些主要是由于法律法规的标准或者行业标准的变化造成的，根据Gartner研究调查，用于处理规则的预算是越来越高了，现在可能是IT预算的两倍。最后对于资产越来越多的威胁，比如跟内部、外部安全造成的威胁是越来越大了。根据估计，这可能在亚太地区会使得人们在支出方面会增加，IBM估计大概支出会增加30%。“看这个因素我们会得出这个结论，现在我们是在IT治理的时代。”

Demeke分享了三个例子，来说明IT治理和风险管理可以在中国使用。第一个例子是关于全球拓展，在中国我们有幸看到了全球化以及全球化每一天所带来的积极的影响。按照工商总局在2006年的数据表明，5000多的中国投资实体建立了一万多的公司，这些公司在国外的172个国家和地区建立起来的，在2006年在海外中国的银行、制造商以及其他的公司投资了210亿美元，因为他们不断地在国外运作加以拓展。中国企业要规划在全球拓展过程中就会有很多治理方面的问题和风险管理方面的问题。不管你们是小企业还是大企业，不管你是小组织还是一个大组织，所有的这些要求就需要有非常优秀的治理和风险管理的做法。

第二个例子有关服务。要提供高质量的服务提供给市民，这个领域也是比较有挑战性的，主要是因为以下几个原因：首先，要建立一个非常坚固的服务基础架构为市民提供服务，在任何时间任何地点都可以介入到服务中，服务流程要标准化，在不断地改进人们对要求的反映同时，还要改进运营的效率和管理的成本。另外要解决各种各样的风险类别以便减少风险，所以在这里不管你是大企业还是小企业，不管你是大组织还是小组织。上述的要求都需要有卓越的治理和风险管理的做法。

Demeke表示： “今天这个论坛就是要谈这样的问题，我们已经确定我们处在IT治理的时代，同时我们有必要、有要求治理，不管你是大企业还是小企业、不管你是大组织还是小组织。”