為什麼企業需要IT Governance?　

隨著市場間競技腳步的加速，企業要想在競爭激烈的角力賽中嶄露頭角、先馳得點，除在產品上持續不斷的創新與研發外，卓越的服務也是必須的，如此才能讓企業成為該領域的佼佼者。
而卓越的服務，除了有形的商品、客服外，還包括背後看不見的資訊科技（Information Technology）支援。然而，隨著企業規模不斷持續的擴增，要提供的各式商務需求也隨之增加，無形中提高IT在企業中的重要性，相對的，也加重企業對IT的倚賴。
據資訊科技管理研究所（IT Governance Institute，ITGI）在2004年7月發表的「IT管理全球狀況報告」中就明白指出，有超過91％的企業主管承認資訊技術對於企業的成功至關重要，但卻有超過三分之二的主管無法回答有關該企業IT進程的管理與控制的問題。
目前IT產業發展技術已愈趨純熟，各種商業應用系統推陳出新，IT各項軟硬體設備亦不斷擴充。在企業發展過程中，不同的階段、不同的環境，在在都需運用不同的IT管理策略來支持企業達到策略目標。但光是曉得IT對於業務的重要性還不夠，企業主還必須了解一個嚴格控制的IT環境也是同等重要。也因此，建立全面、一致且透明化的IT管理策略（IT Governance，簡稱ITG）以聯結IT價值與企業策略治理遂成為企業近年來重要且優先的工作。什麼是IT Governance？
究竟什麼是IT Governance？簡單說，是提供企業主從Strategy Alignment（策略聯盟）、Value Driven（價值導向）、Risk Management（風險管理）、Resource Management（資源管理）及Performance Measurement（績效評量）等五個角度來為企業的資訊技術做一全盤、透徹的策略管理。
1. Strategy Alignment（策略聯盟）→Strategy Alignment就是讓企業在IT上的管理、維運等所有的概念都必須配合企業的營運目標。舉例來說，業務人員在未使用顧客關係管理系統前，可能須花費40％的時間在尋找顧客資料上，但當系統建置完成後，將尋找顧客資料的時間縮短到10％以內，而業務人員就能將節省下來的時間用來開發新的客戶，提高企業競爭力，這就是ITG的Strategy Alignment要達成的目標。
2. Value Driven（價值導向）→由於IT產生的價值或效益往往讓人無法明顯立即的感受到，因此，Value Driven的目的就是在協助企業將所有的資訊系統所做的事情都轉換成真正的價值。例如IT部門投入20％的人力開發一套顧客關係管理系統（CRM），在系統上線後讓企業的業績由原先的3億成長為5億，那麼中間差價的2億就是CRM系統創造出來的價值。
3. Risk Management（風險管理）→ITG就是在幫助企業主做好風險管理，其中，最常聽到實獲值管理（Earned Value Management, EVM），它能同時將進度與成本量化，提供企業主一種明確的績效評量指標。此外，EVM也提供品質與性能的管控機能。因此，企業主可依EVM提供的數值來了解IT建置的進度是超前或是延遲，以做為IT建置的風險評估指標。
4. Resource Management（資源管理）→上述提及的風險管理在許多項目中都會運用到IT資源，這裡的資源（Resource）並非單指人力資源而已，還包括建置IT系統會用到的各項軟硬體資源，如伺服器等，因此，做好IT的資源管理對企業而言就顯得格外重要。
5. Performance Measurement（績效評量）→能協助企業主將實際環境所有的資源都量化，並轉換成效能，資源一旦被量化後，企業主就能很迅速衡量所建置的IT系統是否有發揮當初預期的效益。

不願將IT管理列入計畫的原因

在「IT管理全球狀況報告」中還指出，儘管有76％的企業主已意識到他們的企業確實面臨IT管理上的問題，而這問題可透過一項IT管理框架的實行獲得有效解決，只是，仍有42％的企業主並未將該計劃列入考量。究其原因在於：
1. IT的投資預算一年比一年高，且相較於其它資產的投資比例也較高。這使得高階管理人員注意IT的投資管理需與企業的營運與發展緊密結果，兩者關係密不可分，如此才能做出正確的策略投資優先順序。
2. 企業的IT投資滲透在各部門內的投資預算中，如遠端視訊會議系統存在於管理部門的新辦公室投資計畫，但是IT的建置費用在企業風險管理投資案又佔有相當比例，為此，企業需要一套能協助其進行決策時能從企業整體觀點來考量，並為各不同單位間的IT管理建立一致性的管理辦法，以巧妙地避開可能發生的瓶頸或衝突。
3. IT的價值不再只侷限於新技術的引進，還涵蓋新技術的嘗試。因此，企業在追求利用新技術、新應用系統來協助企業進行轉型、或開發新種業務時，對於IT的風險控管與決策的透明度就顯得特別重要。
4. 『我很清楚的知道今天企業的運作成功與業績的成長有賴於IT投資的成功，但這樣的投資實在有點像廣告預算，實在無從得知哪些IT投資產生的效益最大？又哪些是過度浪費？這樣的IT投資該如何控管？』這一連串的疑問成為大多數企業主困擾的問題。
5. 大多數的企業主都缺乏IT管理觀念，大多將重點擺放在立竿見影的短期效果上，如過度重視現金流量與營運毛利的財務管理，反而忽略IT的長期目標與效益，如未能將全面或長期的投資報酬率資產，納入財務管理指標中。

資訊資產管理須與企業管理做區隔

現在，已有愈來愈多的企業將企業管理與資訊資產管理做一區隔，常見的區隔如下：
1. 力資源管理：經營的重要性在於為企業招攬優秀人才，保持組織內部人才流通，及各單位間權限的平衡。如人員、技能、能力訓練、組織發展、運作流程等。
2. 財務資源管理：此能為企業開創競爭優勢、穩定現金流量、降低交易成本。如現金、現金流量、投資、財務系統、風險管理、Portfolio管理等。
3. 實體資產管理：常見如建物、土地、廠房、設備、管路等。
4. 智慧產權管理（I.P.）：企業依法保護企業的產品、服務、流程各類的專利（Patent）、版權、或投資內隱於關鍵人員的知識等。
5. 關係資產管理：就企業內部而言，泛指人與人、部門與部門間的關係；就企業外部而言，則指與外部競爭者、客戶上游供應商、下游合作夥伴的關係（Relationship）、信用（Credit）、品牌（Brand）等在內。
6. 資訊資產管理（Information & IT Asset）：指企業生產設備的價值管理和設備的全生產週期的管理，以及可作為企業資產的資訊資源資產和可以轉化為企業資產的資訊管理。如數據化的資料（Data）、整理後的資訊（Information）運用於流程、決策中之知識（Knowledge）、IT設備、營運機制、投資管理等。
誠如上述第六點所言，IT Governance正是一能有效管理企業內部資訊與IT資產的平台，透過此平台能加強、提昇企業內部對於IT投資與管理的改善及優化。但有效的IT管理策略該如何建立，才能讓IT的效益與價值被真正看見呢？筆者建議可朝下列三個方向著手，以支持企業營運：
1. 先判斷哪些工作與決定是必須要做及未來執行之工作項目。
2. 決定企業中的哪些人（包括哪些層級及職務在內）應提供相關資訊？以及決策的決定該由誰負責？
3. 釐清決策程序與鄰斷因子究竟是哪些？而這些又該如何管理與追蹤？
企業主在釐清並確定上述方向後，經由矩陣圖分析（如圖A），可大致得知未來企業要實施IT Governance時的工作內容，再將其轉化為加入職權分類（如圖B）。
再藉車輪圖與決策樹將各類工作與決策因子展開，並確立各職掌間的需求者、分析者、決策者及執行者之流程，演化為圖C。
在此，試以專案管理為例，高階主管在Project Portfolio需做一管理決策以決定專案的優先次序、了解新舊專案的比例；而中階主管則只需對專案及預算做持續的追蹤，並在發現異常現象時做緊急的危機處理；而基層人員則參與Project Adoption，必須隨時了解專案執行的進度並且更新，以提高專案之執行效率。由圖D即可看出，三者之間的相互關連與流程。
企業的IT Business Processes可藉由IT Governance的輔助，讓企業內部的專案獲得一致性規範與管理，而企業也將因為在IT管理上公開、透明化，無形中也提高IT投資報酬率。

結論

IT Governance，IT管理策略一個正在國內企業萌芽的新概念，IT Governance運用得宜，不但能確保IT系統的穩定性及安全性，更能制定預算並管理IT營運，以確保達到成本效益之目標；此外，IT Governance亦可幫助企業確保IT支援企業之營運目標，適當的管理任何與IT有關的風險和機會，還會為企業的IT投資帶來好的結果，如加強對IT表現的衡量、IT資源的管理、風險管理，以及強化IT技術與公司策略之緊密結合。