IT管理与控制体系缺失

今年，我国信息化的理论界和实践者普遍在反思：中国信息化二十年进程，为什么能够传承下来的东西不多？为什么一些企业的IT建设在“前进-退回-再前进-再退回”，而无法跨越式持续发展？为什么我们做了多年的规划工作、科研工作、需求管理工作、投资预算工作、验收工作等等，现在依然还是拍着脑袋在做事？！

“麦当劳的薯条可以做到全世界都一个味，而中国同一个店不同的人，会对西红柿鸡蛋面做出不同的味道。主要原因在于我们没有把IT系统过程以制度和法规的形式固化下来，这种固化下来的表现形式即是IT管控体系。”中国信息化推进联盟专家委员会副主席陈拂晓表示，“并且，还要注意运用体系化、标准化和流程化的方法。这和我们有一些非物质文化遗产需要加以妥善保护，否则将失传的道理一样。”

今年，在外部监管环境和业务需求快速变化的双重压力下，我国企业正为信息化管控体系的缺失，不得不付出高昂的代价。一位不愿透露姓名、在美上市企业的CIO对记者说，其多年来沿用的信息化建设管理体系离SOX法案要求的差距很大，这主要表现在体系化、标准化和可审计性方面。即使其较好的几个管控流程，规章制度、职责说明、文档描述相对较为完善，依然无法满足审计师的要求。今年以来，不得不花费高昂的咨询费用、投入大量的人力物力，开展IT管控体系的建设项目。