在過去的幾年里,EmblemHealth一直致力于技術的現(xiàn)代化,力圖從傳統(tǒng)系統(tǒng)轉移到現(xiàn)代商業(yè)平臺,以推動數(shù)字化的轉型,保持組織的競爭力。
如今這已經是一種常見的做法了。
但其CIO Tom MacMillan表示,EmblemHealth通過改變其IT治理政策和程序向前邁進了一大步,以便更真實地反映現(xiàn)今的真實狀況。
EmblemHealth的IT治理機構現(xiàn)在包括一個投資委員會和一個指導委員會,前者決定資金來源,后者則監(jiān)督執(zhí)行和進展。與過去相比,這些新的委員會開會的頻率更高,投資委員會一般每季度開會一次,指導委員會則每月開會一次。
此外,如今的IT治理還包括了來自整個組織的執(zhí)行人員的更多投入,以便他們能夠幫助指導IT工作,以更好地滿足他們的需求和市場變化。
雖然仍在進行中,但MacMillan表示,這種更現(xiàn)代化的治理模式有助于IT專注于為總部位于紐約市的非營利性健康保險和健康組織增加戰(zhàn)略性價值。
“這是關于業(yè)務和IT部門就我們正在努力實現(xiàn)的目標能否提出明智的觀點,并能夠對此進行管理并取得相應的成果。在數(shù)字時代,你需要持續(xù)不斷的投入才能推動并實現(xiàn)一個好的結果,”他說。
在過去的幾十年中,企業(yè)高管和領導顧問倡導實施強有力的公司治理策略,以確保在整個組織中都遵循最佳實踐。同樣的,他們也將IT治理作為一種保證IT戰(zhàn)略與組織整體愿景保持一致的方式。
然而,專家表示,隨著技術和業(yè)務速度呈指數(shù)級的增長,數(shù)字時代正在測試傳統(tǒng)IT治理實現(xiàn)這一目標的能力。因此,IT治理的方法也需要與時俱進了。
首席信息官需要與其高級管理人員和董事會成員合作,將新的治理實踐引入數(shù)字時代。他們需要考慮IT現(xiàn)在所處的基于云的快節(jié)奏環(huán)境,并將與該環(huán)境相關的新興需求納入新的治理策略,以便IT能夠快速工作,保持安全并與企業(yè)目標保持一致——即使其中的元素都在迅速變化。
“為了在數(shù)字時代實現(xiàn)董事會、高管、客戶以及利益相關者的數(shù)字化雄心,首席信息官必須為IT治理創(chuàng)造新的模式。傳統(tǒng)的一刀切的方式,基于命令和控制的IT治理功能既沒有輻射范圍也沒有足夠的靈活性來滿足數(shù)字業(yè)務的需求”Gartner的CIO研究團隊,辦公室研究主管兼議程經理Remi Gulzar說。
未能跟上步伐
現(xiàn)在數(shù)字時代早已經到來,但企業(yè)領導者仍然在努力實施治理試圖從IT中獲取最大價值。
全球信息技術審計、風險、治理和安全專業(yè)人士協(xié)會(ISACA)在2017年對來自世界各地的732多名組織領導人進行了調查,發(fā)現(xiàn)技術治理現(xiàn)已成為董事會的優(yōu)先事項。幾乎所有的受訪者都同意,強大的IT治理對于強大的業(yè)務表現(xiàn)來說是必不可少的。
更具體地說,根據(jù)ISACA的研究報告“企業(yè)需要更好的技術治理”,發(fā)現(xiàn)92%的受訪者認為更好的IT治理會帶來更好的經濟效益,而89%的受訪者認為這會帶來更多的業(yè)務敏捷性。
受訪者還表示,他們認為強大的IT治理可以帶來更高效,更精簡的運營;提高對客戶和合作伙伴的響應能力;更明顯的投資回報;以及更好的項目優(yōu)先級。
然而,對良好治理的高度熱情并不意味著IT治理也得到了很好的實踐。
同一份報告發(fā)現(xiàn),20%的受訪者沒有使用治理框架,69%的受訪者表示他們仍需要在業(yè)務目標和IT目標之間建立更清晰的聯(lián)系。
與此同時,由技術解決方案公司Insight委托開展的一項IDG調查發(fā)現(xiàn),與治理相關的問題可能在停滯不前的轉型中發(fā)揮了作用。這項于2018年9月開展的名為“變革的挑戰(zhàn):轉型中的IT”的調查顯示,在200名參與調查的IT領導者中,62%的人“未能通過記錄和溝通他們的計劃,為IT轉型奠定堅實的基礎”。另外44%的人還沒有采取行動支持IT轉型,而51%的人表示,一些IT轉型計劃已經停滯或停止。
同樣,技術研究和咨詢公司Gartner發(fā)現(xiàn)傳統(tǒng)的IT治理在數(shù)字時代也存在問題,并在其2017年“為數(shù)字時代建立治理基礎”的報告中指出,正如技術的發(fā)展推動了業(yè)務模式的轉型那樣,它必須也推動IT治理的變革。
“治理的本質是描述‘由誰決定,由哪個過程來決定’。”Gulzar說:“雖然這聽起來很簡單,但設計和運營治理從一開始就是對許多企業(yè)的挑戰(zhàn)。”
他繼續(xù)說道:“治理的目的是使領導層能夠推動連貫和透明的決策,以實現(xiàn)業(yè)務成果,執(zhí)行戰(zhàn)略,確定投資優(yōu)先順序,明確價值導向,平衡資源并確定風險偏好。將治理作為一種戰(zhàn)略能力來掌握的領先的公共和私營組織將實現(xiàn)可持續(xù)的績效增長。”
Gartner的報告補充說:“傳統(tǒng)的IT治理開發(fā)過程沒有為創(chuàng)建可伸縮和可適應的治理能力提供足夠的指導。”
新時代下需要的更新
雖然IT治理的作用——即,在建立滿足風險和法規(guī)遵從性要求的同時,使IT與整體企業(yè)戰(zhàn)略保持一致——并沒有真正改變,但專家表示,它在任何給定組織中的價值都將有所變化。
“在當今的數(shù)字化環(huán)境中,治理比以往任何時候都更加重要;隨著知情決策越來越重要,其對IT的依賴程度也越來越高。其實這一直都很重要,而現(xiàn)在更是如此,因為風險更大了,”Escoute Consulting的總裁Mark Thomas表示,該公司一直專注于為組織提供IT治理方面的咨詢。
為了使治理能夠應對當今的挑戰(zhàn),專家建議進行一些更新。
1. IT治理所有權必須從CIO轉向更廣泛的組織領導
“治理是一種企業(yè)能力,因此必須由企業(yè)的高層領導來定義和支持。”它的所有權掌握在董事會和執(zhí)行團隊手中,“Gulzar說。 “CIO的職責是就IT治理的設計提供建議或驗證方案;他們是整個企業(yè)治理運作的關鍵參與者。”
Thomas同意這一觀點,并解釋說,圍繞風險承受能力、安全性和合規(guī)性等問題,應由董事會決定其邊界,并確定每個人需要共同努力才能達到的目標。
2.企業(yè)領導者必須更新他們對治理的看法
Gulzar說,領導人不應該將治理視為一系列限制,而是需要理解良好的治理實際上也是一種數(shù)字推動因素。
其他人也對此表示認同。例如,Thomas說,高管(包括CIO)可能錯誤地認為治理減慢了IT創(chuàng)新和實施,但實際上,良好的治理可以通過在IT組織的適當級別建立決策權來提高靈活性和速度。
“過去,我們必須等待數(shù)周,才能得到咨詢委員會的批準,但良好的治理可以將責任委托給有技術能力、有決策理解能力的一方或個人,因此決策是在正確的層面讓具備適當能力的人做出的。”他說。
MacMillan表示,EmblemHealth的IT治理模式就是以這種方式運作的。由MacMillan和其他幾名高管共同主持的投資委員會做出宏觀決策,然后授權更下游的經理做出微觀決策——這是一項支持敏捷開發(fā)過程的戰(zhàn)略,EmblemHealth和其他的一些組織已經采用了這一戰(zhàn)略來跟上業(yè)務發(fā)展的步伐。
3.治理應側重于結果,而不是固定的過程
“隨著數(shù)字業(yè)務、生態(tài)系統(tǒng)和平臺的發(fā)展勢頭越來越大,它們產生了傳統(tǒng)治理實踐無法滿足的決策需求。傳統(tǒng)的基于控制的IT治理無法擴展以滿足快節(jié)奏數(shù)字業(yè)務的需求,“Gulzar解釋說。 “而領先的數(shù)字企業(yè)展現(xiàn)出的IT治理能力,則更專注于需要通過流動性來實現(xiàn)的結果,并根據(jù)需要頻繁地進行變更,以充分考慮到當下的環(huán)境(如,競爭、戰(zhàn)略等)。”
以EmblemHealth為例。 MacMillan解釋說,它設計了一個治理框架,該框架能夠確保IT工作可以滿足不斷變化的市場需求,使組織成為數(shù)字化的領導者并推動收入增長。
4. 自動化可以幫助促進對治理的堅持
Insight的咨詢服務副總裁Steve Zipperman表示,IT應該利用能夠使業(yè)務工作流自動化的相同技術,將其應用于供應、事件管理和問題管理等IT流程,以實現(xiàn)一致性,并支持與當今業(yè)務保持同步所需的速度。
他補充稱:“為了適應數(shù)字時代,流程必須重新設計。”
5.治理必須適應當前獨特的需求
目前存在多種治理框架,其中許多框架正在根據(jù)數(shù)字轉型進行更新,以滿足企業(yè)需求。例如,ISACA今年秋天更新了其COBIT框架,該框架于1996年首次推出。但是Thomas說,組織領導人經常認為框架應該為他們的所有挑戰(zhàn)提供答案,而事實上這不是它們的職責。
“它們實際上更像是組織為自己創(chuàng)建框架的藍圖,”他說。
EmblemHealth采取了這種觀點。 MacMillan解釋說,它沒有采用既定的框架,而是圍繞其從轉型技術實施的多年投資中產生的獨特需求制定了治理政策。
6.必須比過去更頻繁地調整治理
專家表示,對于何時更新治理程序,沒有公式可循;但它應該在組織原則發(fā)生變化或發(fā)展的時候同步進行更新。
現(xiàn)在的EmblemHealth就是如此。 MacMillan表示,隨著該組織數(shù)字化的不斷成熟,他和他的高管同事將繼續(xù)完善其治理模式。
“雖然我們已經引入了這么多的技術,或者正在進行這項工作,但我們仍然在弄清楚究竟需要治理什么,”他說。
首席信息官及其高級管理人員需要認識到,這種持續(xù)的工作是IT治理的新常態(tài)。正如Gulzar所指出的:“以數(shù)字化的速度開展業(yè)務,要求企業(yè)不斷評估其決策能力是否足以支持其數(shù)字化的雄心。”