1 绪论
1.1 研究的背景与意义
进入21世纪以来，随着全球的信息技术科技水平进入高速进步与成长的阶段,高科技生产力已经开始重构人类社会运转的方方面面，推动着国家管理和企业单位以集团为单位的竞争模式的变革。我国政府根据现有内外部环境,审时度势,适时地推出一带一路战略和十三五规划的新发展方向。 我国政府积极鼓励更多的中国本土企业走出国门,在世界范围内与各国优秀企业进行竞争。这对企业日常的常规化运营的治理领域的创新带来了崭新的时代机遇,新的信息技术IT治理正在成为各国家、行业、组织机构、商业机构等共同探讨的全球化经济发展大环境下的新课题。培训企业内部负责运的员工的IT治理意识和理念,提高自身企业的IT治理能力，是当下时代公司企业运营管理提高与创新,构建核心竞争力必须要面对的核心问题。 持续提高自身企业的IT治理能力也是保证我国企业持续创新和持续发展的关键所在。 随着信息技术等新的科技手段在公司营运和管理过程中的普及应用和推广，伴随而来的风险也日益显现出来,尤其是集团企业实际中的运营风险已经引发外部监管机构的关注,监管机构也在讨论如何通过IT治理机制的创建降低治理的风险。在实际操作实践中,监管部门也对此也提出了很多建议以及法律规定和条款方面的要求。其中最为代表性的法案包括,2002年颁布的美国的SOX萨班斯法案、我国颁布的《中央企业全面风险管理指引》、《商业银行企业内部控制基本规范》等等。在日益严格的强制性法规不断发布的外部环境要求下,要求我们的集团企业组织需要不断加强自身企业运营治理水平，并通过IT治理等治理手段提升降低IT风险治理的能力。为加强IT治理相关理论的研究,1999年美国信息系统审计与控制协会成立了IT治理研究所,同时期在中国国内2001年在北京成立了中国IT治理研究。现阶段，在欧美这些法律制度相对完善的欧美国家较早的对IT治理机制理论进行研究，并结合企业实际环境进行不断验证，提出IT治理机制的实践相关理论和最佳实践模型，不断加强理论联系生产的实践操作。在政府和企事业等单位实践应用过程中得到了良好的反馈。并以此为契机,通过企业内部全球架构的建立,将IT治理执行范围逐步的从国内集团公司本部和下属相关公司逐步延伸到股票上市所在国家以外的地区和国家的分支机构,从而确保在全球范围内和的所有总部下属公司机构能够在企业运营过程中同时遵守所在地的法律法规条款,也在IT治理体系执行股票上市所在国IT治理法规制度。
..........
1.2 研究内容和研究思路
IT 治理机制是在思考 IT 治理如何协助集团企业提升日常运转效率，实现集团企业的商业目标。由于目前信息系统在企业组织治理中的作用已经开始影响到整个公司运营和战略实现层面、影响到企业内部组织中参与管理的相关职位。随着信息技术的发展，信息技术已经在公司集团管理、跨行业进入、内部系统领域占有越来越重大重大作用。重要性在企业中也逐步得到提升，成为企业经营活动重要组成。起着不可缺少的基础设施的作用，IT 治理与信息技术相结合，组成了企业在新时期至关重要的生产力，对集团企业的经营治理起着举足轻重的作用。 许多看到这个趋势的跨国企业集团已经开始通过 IT 的治理流程方法逐步实现企业的经营架构、生产模式和组织管理的再造过程，最终提高企业核心的竞争能力。 目前在我国很多国内的企业也开始战略性的 IT 治理机制的搭建过程。但是由于历史原因，国内企业很多都是“被动”地进入到信息化社会的商业环境之中，对 IT 治理领域的基本要求的以及需要时间积累的实施准备准备和人员团队经验不足，所以多数国内企业由于历史原因,目前企业治理水平仍然在简单级别的 IT 治理。没有长期的、战略性的规划和方案实施安排。长期的业务导向的简单经营模式已经影响我国国内集团企业的发展和快速全球建立业务进行快速扩张。很多集团企业的 IT 治理仍然使用投资加技术的简单解决方案，不考虑实施的具体需求和协同跨部门的需求，IT 治理理念落后。我国国内集团企业需要在管理中考虑如何高效应用 IT 治理的理念,需要把IT 治理机制的建立与企业最初的战略规划结合在一起考虑。从公司整体运营的治理角度上考虑，可操作的 IT 治理机制可以降低企业运营干扰因素；借鉴外资企业的企业治理成功经验和 IT 治理体系实施的实践经验，尤其是在我国开展业务的在华外资跨国经营企业的成功 IT 治理的经验,对企业信息化进行有效的推进和建设。集团公司在日常生产经营活动中对信息技术以来程度逐步加深，IT 治理机制的漏洞将会对集团公司业务管理和运营管理造成极大的威胁。因此，集团公司建立并完善的 IT 治理机制，对于平衡风险、确保 IT 价值的对企业运营的保障，具有非常重要的意义。
.........
2 国内外 IT 治理研究现状
2.1 IT 治理文献综述
1992 年 IT 治理机制的概念首次被 Loh 和 Venkatraman 提出，后期逐步发展成了“IT 治理的完整框架”，并且结合 IT 治理与公司治理两个关概念，初步形成 IT 治理机制的思想。IT 治理这个概念，是由 IBM 引入中国。IT 治理机制是集团公司治理的重要组成部分，近年来，各政府机关和相关行业监管机构 (例如银监会、证券和期货业协会等政府监管部门)和行业协会陆续发布了关于 IT 治理机制的指引，学术界和企业界也有逐渐出现了大量关于 IT 治理机制的探讨，在 IT 治理机制的基本概念上，行业内普遍认为 IT 治理是对企业集团运营中所构建的信息系统进行管理，监督,控制,确保系统能正常运行的机制。 对于 IT 治理机制，《公司治理原则》①描述为：IT 治理是为确定公司组织的目标和确保最终目标实现的绩效监控所要提供的治理结构。IT 治理是从集团公司治理划分出来的 IT 相关部分的治理机制。是企业中的一种管理制度流程。目的是为了提高公司业绩，降低企业营运风险，更加高效的现有公司掌握的资源，从而实现集团企业在公司战略高度所制定的规划，并确保其实现。IT 治理实现了对企业员工、营运的流程与财务和销售相关数据以及信息系统平台所拥有的资源的整体控制与管理，从日常运营，管理技巧方法，以及集团方针战略三个层级对 IT 治理进行实践。最终在IT 治理的方案制定、实施安排、流程管控流程等方面与企业战略方针匹配的资源安排与使用实现匹配，进而更好的支持企业组织的所制定的集团战略方针。使得企业的信息系统能够更好地支持系统运营，完成企业治理的使命。IT 治理机制的制定是公司治理方案制定的一部分，是集团企业中的 IT 部门在基于现有信息系统基础上，在运营过程中采用符合集团公司治理要求的流程方法、信息技术、控制手册的技术手段统称。是使参与集团企业的整体信息化治理的过程中平衡企业战略需求和公司内部各个营运模块和部门的诉求的制度机制。好的 IT 治理机制的实施会涉及到一系列公司外部方针政策，内部资源管理和控制等方面，并且需要考虑到内部的管理结构和各个权益部门的需求，在资源使用分配和评估方面进行的必要的治理管控工作。确保资源与集团公司内部的业务流程相结合，并且最终实现治理效果最大化。参考现有 IT 治理机制的研究文献和资料，发现现有研究在如下 IT 治理观点上具有基本的共识。
.........
2.2 国外 IT 治理研究现状
计算机技术起步于美国，在其后的 10 年里在全世界范围内得到了快速发展。欧美国家理论界和企业组织是信息技术的 IT 治理机制理论的创建者和最初操作流程体系的创建者。欧美在信息技术的研究和实践起步比国内早很多。由于欧美企业很重视理论与实践的结合，加之欧美政府机构也非常关注 IT 治理对企业风险管控的重要作用。所以在 IT 治理的研究覆盖面和角度方面也长期保持世界先进的水平。 归纳总结在 IT 治理机制的研究大致经历了“理论创建摸索时期”和“后 SOX 阶段”。最初的起步阶段(即理论创建摸索时期)，学术界和企业界把集团企业内部的 IT治理理解为企业内部财务系统制度的组成要素进行研究。将其归为内部财务运营控制流程，但是主要研究信息技术等科技手段在维护企业财务信息安全以及财务流程审批的过程控制合规性和可靠性等领域。后期由于信息技术在集团公司内部的非财务相关部门逐渐推广。信息技术逐步参与到公司产品的生产制造，销售支持，客户关系维护，采购管理系统，物流体系搭建，新产品设计研发，人事系统，并逐步起到运维平台和流程支持的核心作用。最终 IT 治理机制地位得到加强没，并成为集团公司运营治理中的一个专门领域进行研究。其间在相关行业组织和企业共同的推动下，出现了很多关于 IT 治理机制的理论和行业规范，例如 COBIT、ITIL②、ISO17799、PRINCE2 等相关理论标准和架构模型。
............
3. IT治理方法与模式.......15
3.1 IT 治理方法.........15
3.2 IT 治理模式.........16
3.2.1 IT 治理时间维度.......17
3.2.2 IT 治理空间维度.......18
3.3 IT 治理体制.........18
3.3.1 IT 治理基础框架.......19
3.3.2 IT 治理整体框架.......20
4. 外资在华企业 IT 治理实例分析....22
4.1 IT 治理实例分析 B 公司 案例..........22
4.1.1 B 公司简介......22
4.1.2 B 公司信息系统现状......24
4.1.3 B 公司 IT 治理实例分析...........25
4.2 IT 治理实例分析 N 公司 案例..........27
4.3 IT 治理实例分析 E 公司 案例.........30
5、结论与展望......... ....32
5.1 结论总结.........32
5.2 研究展望.........33
4 外资在华企业IT治理实例分析
IT 治理机制的实证分析（CASE STUDY）:就是通过研究在华外资企业在特定时期内如何针对自身企业的业务情况和公司战略进行 IT 治理机制的设定,并进而开始业务转变和 IT 治理机制的实施,并取得一定业绩的过程. 重点研究在华外资企业如何根据业务模式和细节为企业制定 IT 治理机制,以及操作过程。包括分析在华外资企业现在的目标市场与产品特性以及竞争情况，为了解企业的产品在市场所处的位置提供一手数据，并确定下一步的 IT 治理机制方向。
4.1 IT 治理实例分析 B 公司 案例
布鲁克公司总部位于美国，是在纳斯达克上市的世界著名的高科技分析仪器跨国企业，以生产质谱仪、核磁共振谱仪、X 射线衍射仪等高水平、高精度分析仪器享誉全球科技界。布鲁克公司产品和解决方案持续扩大，布鲁克公司已经成为世界领先的分析仪器公司之一，布鲁克在信息技术领域持续投入，不断地开发出先进的技术解决方案。 布鲁克公司总部位于美国，是在纳斯达克上市的世界著名的高科技分析仪器跨国企业，具有 50 多年历史的开发和生产性能强大的测量仪器德国制造公司.作为世界领先的分析仪器公司之一,公司遍布全球的五大洲逾 90 余个地点,拥有 6000 多名员工。 布鲁克(北京)科技有限公司,依托全球技术优势和资源,在中国高精度分析仪器市场占领领先地位。在中国占有 70%仪器市场, 主要竞争对手为安捷伦。 关键时间大事记如下 1960 - 1965：创立:布鲁克公司的成立主要归功于一个人。Günther Laukien 在 1952 年搬到斯图加特实验物理研究所之前在图宾根大学从事物理研究。在 1960 年，他被任命为卡尔斯鲁厄实验物理学教授。在那一时期，美国的实验室已经建立了第一批用于分析化学领域的高分辨 NMR 系统。Laukien 教授意识到了此项技术的强大之处以及对尚未投入商品化生产的脉冲光谱仪的迫切需求。为了满足这一需求，他创立了自己的公司。 1965 – 1970：NMR 技术的领导者: Spectrospin AG 的成立促使了与布鲁克紧密合作与牢固协同关系的形成。最终推出了第一台全晶体管 NMR 仪器 — HFX 90，并将这台仪器送交给了柏林工业大学。
..........
总结
从大的社会环境角度归纳：随着以大数据，云计算和互联网加+为代表的新技术的出现，企业运营治理和IT信息治理都进入了一个全新的快速发展的阶段，随着网络等IT基础建设在世界范围内基本完成，IT技术可以覆盖到世界每一个地方。随着互联网技术的新发展，使得社会中的每个个人和集团公司都可以通过信息系统处理和使用各种医疗、教育等社会资源。越来越多的领域已经实现了完全信息化管理。所以在这种严重依靠信息系统的大环境下，集团公司需要积极面对基于信息系统平台上的IT治理课题，只有这样才可以通过标准化流程和定期的审查制度发现信息系统运营中的问题与风险，确保现有IT治理机制可以有效支持集团企业的战略目标和日常营运业务的运作。规避社会信息安全和IT信息环境的系统性风险，确保系统平稳运营，通过合理的IT治理机制快速支持新业务对IT信息系统的需求，基于IT管理模型不断完身自身流程。这样的过程最终帮助企业集团规避企业运营风险，更好地符合上市企业对内部控制强制要求。增强面对危机的风险应对能力。 从IT治理实践的发展演变角度归纳：由于IT治理机制的实施是建立IT系统的平台上的，我国国内开始关注这个IT治理领域的企业还不是很多。知识积累和真实案例也相对较少，但从全球化的大环境背景下看，跨国企业已经有多年的IT治理领域的发展经验，并且有大量得真实案例和较为成体系的执行步骤。加之政府和行业部门的积极推动，新的IT治理机制理论、制度，法规准则不断推出。国内国外在IT治理机制领域的差距完全值得我们重视并展开了解研究和借鉴。针对于我国国内目前快速的市场发展速度和大量涌现的信息系统IT治理机制搭建的需求，作为行业内的从业人员和相关领域的研究学者应当重视现状，加快学习，努力抓住当前的时代机会，投身于信息系统IT治理机制的研究和实践过程中。在实践中培养有本土实践经验的信息系统IT治理机制的人才或者业务骨干。在吸收国外成熟经验和仔细研究在华外企it治理机制的基础上总结并建立具有国际先进水平又符合我国现阶段国情的信息系统IT治理机制的理论。不断推动IT治理机制的行业规范和相关立法推出。在不断规范信息系统IT治理工作的过程中做到重视实际情况，并且有法可依。总结中国市场环境下的IT治理理论，推动国内信息化建设快速、高效的推进。
.........
参考文献(略)