香港二樓書店 > 企業資治通鑑(企業ＩＴ治理)：提升企業價值，降低ＩＴ風險

作者序

以「資治通鑑」為名，一語雙關，古今輝映

　　本書取名「企業資治通鑑(企業IT治理)」，有三個考量：

　　其一，本書以資訊科技治理 (Information Technology Governance，IT Governance，簡稱IT治理)為主軸，以資治通鑑為名，觸及久蟄的「資」料治理，浮現的「資」訊治理、數位治理等議題，可說是無奈，也是一個轉身，故意一語雙關，讓讀者諸君產生古今輝映與期待，亦即以「資治通鑑」為名，為藥引，引讀者進入一個「資訊科技/資治/資料治理的世界」。

　　其二，書名加括號是一種擔心，怕引人望文生義，以為本書是一本企業史書，也納悶不知它如何和企業及lT 關聯起來，故以「企業IT治理」加上括號點出本書旨趣。

　　其三，本書也有企業史書的剪影，也是很多人熟悉的景況，譬如在1997年的一個清晨，嬌生公司(Johnson & Johnson，J&J)CEO拉森(Ralph Larsen)，賦予新任資訊長(CIO)新使命後，以IT治理旅程三部曲來回應，分別是對校準的挑戰、分權化演化到聯邦式IT治理、IT治理取得差異 - IT治理能力的增長。

　　寫作動機

　　過去任職IBM、Oracle等外商期間觀察及參與資訊系統導入，以及負責多家知名公司資訊副總或所謂的資訊長(CIO)多年後，又回到學術領域沈浸與思索「從前種種」，當我2007年第一次在博士班聽到國內金控IT治理個案時，其情境與挑戰有「似曾相識」感受，十多年來經不斷鑽研，對其內涵由糢糊的印象，而豁然開朗，心領神會，發現它原來是作為CEO、CFO、CKO、CIO、CSO等C字輩企業高階主管的工具箱，驚覺要是更早摭拾一點它的機制及最佳實踐框架，在CIO的職涯，將更得心應手； C字輩高階主管在互動之間形成共識，將IT治理安排、IT結構和期望的行為、IT治理機制、IT指標和問責性(見第三章摩根大通銀行的IT治理實例)結合行之有年的策略地圖，甚至360度績效考核，使企業績效目標與IT指標和問責性相連貫，則成效更為可觀；所謂「昨夜江邊春水生，艨艟巨艦一毛輕。向來枉費推移力，此日中流自在行。」，企業IT倡議就如同是艨艟巨艦，企業IT治理就如同是江邊春水生。

　　經多年來的反思，我想起一個傳說中的故事：德皇威廉二世(Wilhelm II)因一戰失敗而退位後，讀罷《孫子兵法》後長歎：「如果早幾年讀到此書，就不會有這樣的結局了。」(1)他被深深震撼的，一定是開篇第一句話：「兵者，國之大事，死生之地，存亡之道，不可不察也。」(2)，「兵者」即「戰爭」；就像很多企業未能選擇可管理的一系列IT優先事項，險些釀成災禍，或IT專案失控的致命吸引力，導致災難而「動搖國本」，譬如1999年糖果商好時公司(Hershey Foods)，一個失敗的電腦專案，股價連番下跌超過8%，成為華爾街日報的頭版而聲名狼藉；對於「兵者」應抱持戒慎恐懼態度，當接觸到「IT治理現象」後，應有類似的長歎吧!

　　今日企業和IT已是形影不離，甚至相當程度，不依賴IT和IT的功能，無法執行企業功能；IT投資在企業資本支出中已列居前茅，IT投資成效不彰及IT專案失敗的風險也居高不下，失敗案例或陷入膠著的IT倡議，時有所聞，正侵蝕組織內部的財富；亦即，太多的IT倡議未能達成公司預期，無法實現他們的IT投資的真正價值。

　　很難確定IT治理的重要性何時變得清晰。它不像一陣閃電般襲擊，會讓我們首先震驚，但後來看得更清楚。而是逐漸的，學者們在與上百位經理人對話，以及多年的研究後，確信IT治理是IT產生企業價值的最重要因素。(3)

　　然而實務界討論IT治理稀稀落落；有些企業組織內資訊部門被視為一成本中心，將其定義為花錢的部門不能為企業帶來價值；媒體也偶偶有報導，但通常見樹不見林，政府單位如金管會證期局，談公司治理也以設立審計委員會為高標準，一切好像海水拍岸，幾許白浪，又歸於平靜。學界的討論激不起太大的風潮，似乎止於象牙塔，孤芳自賞，本書就在這種情境下動筆。

　　本書提供了什麼？

　　寫作期間，訪談園區運輸業者CIO，告訴我說：「現代的主管誰在意資治通鑑?什麼，只在乎能幫我解決什麼問題，帶來多少好處，還有跟得上潮流嗎？」，也有化妝用塑膠製瓶上市公司CEO以為IT治理的議題，難以燎原，牽涉到不同階層對「治理」的「利益衝突」，也有光電廠的好友鼓勵說：「現在資訊管理以不足以表彰資訊的威力，」，也有人說：「早期ERP時代，很少考慮這些問題。」，本書旨趣正好可以回答這些疑惑。

　　IT和企業的校準(alignment)是一個歷久不衰的老議題，IT組織結構、回應靈敏的IT基礎設施、企業流程重設計、降低成本等等，也是業界的老生常談。乏善可陳的IT績效，譬如失敗專案或中止專案、錯過了最後期限、預算超支，和不佳的投資報酬率（ROI）。越來越多的這些低IT成效的指標，就需要IT治理作為支持績效的手法與載具。

　　組織內IT治理的挑戰一幕幕在上演，如第三章提到1997年的一個清晨，嬌生公司(Johnson &Johnson，J&J) CEO拉森(Ralph Larsen)，賦予新任資訊長(CIO)新使命：在全球化和分權化的文化上，達成標準化系統、削減IT成本、提高IT價值、使IT與企業相校準。面對如何指導、組織和控制IT，以實現企業及其背後關鍵支持者(constituency)的價值等議題，這也是企業熟悉的景況。

　　IT治理它代表著相關決策的決策權與問責制的架構，以追求使用IT的適當行為。IT治理不是用於單一專案與決策的「管理」，IT治理也不等同於資訊管理。

　　IT治理是考量組織的IT權責架構型態，與關心在特定IT權責架構型態下，運用IT是否可以達成組織最終的績效、目標與策略，以確保對IT的投資價值。IT治理不能孤立來考慮，因為它連接到其他關鍵的企業的資產（如財務、人力資源等）的治理倡議。進而連接到公司治理和使用IT上的期望行為。

　　幾乎所有企業皆有IT治理，差別就在於有效治理的企業會主動設計一套IT治理機制（如委員會、預算程序、專案認可、IT組織架構、使用單位費用轉嫁等等）以鼓勵與公司願景、策略、價值、文化相一致的行為；當適當行為改變，IT治理行為亦隨之改變。

　　本書涵蓋「資」訊科技治理為主，也觸及久蟄的「資」料治理、浮現的「資」訊治理、數位治理等議題以及新興應用系統，譬如行動商務、社群媒體、物聯網、雲端運算，顯著地增強了產生大量資料的能力，挑戰IT治理涵蓋面的不足，綜覽資料生命週期，資訊治理(Information Governance)涉及資訊的評估、產生、收集、分析、分配、存儲、使用和控制資訊的環境建立和機會、規則和決策權，包括記錄管理、隱私規範、資訊安全、資料流和資料所有權以及資料生命週期管理；同時，資料治理(Data Governance)考慮適當地處理資料作為公司資產，其框架包括五個相互關聯的決策領域，填補了IT治理未完成的拼圖。

?? ?

　　溫情滿人間

　　IT的影響力以及新興IT應用洶湧澎湃，無人可置身度外，作者憑著所學不留白的信念，站在前人肩膀上，如春蠶吐絲般，描繪 IT治理的樣貌，迻譯、歸納、演縯、思辨成一愚之得，使成一知識體系。卑微的願望是期望站在科技、人文、歷史的交會處，提出供來者討論IT治理的框架。

　　本書之成要感謝的人很多，首先要感謝修博士學位時指導教授周子銓當年的醍醐灌頂，他總是站在資料萃取與理論鋪陳相互印證的制高點，點出觀點。讓我終於同意明白何以Kurt Lewin 會說「沒有比好的理論更實際的了。」(There is nothing so practice as a good theory.) (4)

　　也要感謝不少好友及前輩，如Bath大學教育學博士林民程在很多關鍵譯筆及政治社會思想觀念的釐清；財會專家林民頤在會計品質沿革上的指導；微程式公司稽核副總盧建忠在本書會計用語上的建議、校勘，不改其內稽、內控本色；統一企業CIO 陳景星、前陽明海運CIO 陳文振、前勝華科技CIO 陳信僥、前中友百貨CIO 劉松澧、前國賓飯店CIO邱漢洲等人接受訪談或提供不同觀點的建言；好友吳文宗及林羿佑協助相關期刊的搜尋；前IBM同事單建成的諮詢、釐清PMBOK/project management的用詞/譯名，及IT服務管理顧問許明治提供ITIL的諮詢與洞見；好友劉幸、蘇哲民、郭德慶在翻譯上用詞遣字的切磋，以求信、達、雅兼顧；前IBM同事林榮吉協助難度較高，優雅流暢弧線的繪製；學生洪偉修，同事張滿源提供必要繪圖上的協助，趙正敏及林廷軒兩位教授，就參考書目格式提供很多指正；好友孫福春仔細校勘/排版，指出誤植或用詞不當之處，我常讚嘆他「草枯鷹眼疾，好眼力!」。

　　2018年3月15參觀洽富食品後，IMA常務理事楊文昇談到觀察逢甲大學董事會運作，在授權與牽制上，靈活與卓越的表現，也給了很多靈感，好友傅志忠博士、IMA 創會理事長李良猷、遠通電收CEO 張永昌，輔大教授葉宏謨對書名提供靈感與建議。

　　此外，要感謝成霖企業董事長歐陽明，前玉晶光財務長陳志仁；前內政部參事兼資訊中心主任沈金祥；實踐大學副教授洪國興，也是中華民國資訊經理人協會(IMA)現任理事長；蕭瑞麟，政治大學科技管理智慧財產研究所教授等人慨然應允撰寫推薦序，既可當本書的導讀，又讓本書「蓬蓽生輝」。

　　當然，也要感謝林文隆先生介紹、黃榮華先生願意協助付梓，尤其在出版事業，如此艱辛的時候。

　　以文會友

　　企業組織的IT治理是IT管理和策略性IT領導的新領域，仍是處在成形中的學門。數位革命洶湧澎拜，對於許多企業來說，企業需要更快速下決策，因此，也增加了治理的壓力，如歐盟GDPR隱私立法的巨大變化，號稱史上最嚴格的個資保護規則，IT風險已影響企業經營，一罰就是集團全球營收4%，另一方面GDPR的實施可以大為改變大數據分析的方式，勢將影響IT治理的景觀，前景可說目不暇給。

　　筆者才疏學淺，不揣淺陋，雖本書構思多年而問世，仍不免有舛誤之處，作者自當負全責，盼讀者諸君，多所賜教以匡不逮。

　　歡迎讀者諸君，對本書所探討的各項議題，來函互相切磋，以文會友，來函請寄：homerhomer.liao@gmail.com。

??? ?

廖如龍謹識 2018年仲夏

?