中小银行it治理之路_孙强

孙强：中小银行 IT 治理之路 近日，由中国银监会主办的“中小银行董事长或行长信息科 技风险管理培训班在北京隆重举行。ITGov 中国 IT 治理研究中 心孙强主任应邀出席并作题为“中小银行 IT 治理之路”的主题演 讲。演讲内容涵盖：中小银行 IT 治理面临的挑战， IT 治理概念 及其重要性，国内外 IT 治理框架、体系和规范，中小银行 IT 治理实施建议、关于文化治理、组织治理、IT 治理的进一步探 讨等。 孙强在演讲中指出，董事长或行长必须关注信息化建设与 发展，关注信息科技风险管理、IT 内部控制，因为这是履行其 他责任必须依靠的机制和策略。IT 治理正在成为董事会和高管 层的重要职责。 孙强进一步指出 IT 治理应成为高管层议事日程中的重要工 作。他说，如果没有好的治理（约束和激励）机制，组织管理 的好是偶然的，管理不好是必然的；同样，对于 IT，如果存在 好的 IT 治理机制，IT 管理的好就是必然的、管理不好是偶然的。 因此，IT 治理是 IT 管理的基石，某种意义上可以认为 IT 治理 比 IT 管理更重要。 同样，IT 治理比近年来企业所热衷的 IT 战 略规划也重要，原因在于：如果缺乏善治的 IT 治理机制（约束 和激励机制），即使有明确的 IT 战略规划，在执行过程中也会 步履维艰。 孙强认为，IT 治理能力是银行的核心能力。中小银行的战 略发展需要采取差异化经营策略，这就要求中小银行必须通过 培育 IT 治理能力，创造独特的竞争优势。所谓独特竞争优势， 其实是比较竞争优势。只有拥有竞争对手不能拥有的资源，或 做他们不能做的事，才能相对于他们拥有竞争优势。但是，对 所有银行来说，现在 IT 的核心功能都可以应用，也买得起。它 成为所有银行经营必须支付的成本，与此同时还意味着巨大的 风险。 IT 已经不能再产生竞争优势，变成了企业竞争的必要条 件。 IT 并不能直接形成银行的竞争力，必须通过 IT 治理能力 才能形成。 孙强也强调，中小银行董事长或行长必须：管理好 IT 预算 、培育 IT 能力、衡量和管理 IT 商业价值、像管理业务一样管 理 IT 。他系统地阐述了 ITGov 在这些领域的研究与实践成果。 孙强对中小银行业 IT 治理实施提出了具体建议：一、研究 与融合：通过培训，统一认识，加强信息科技“软环境”建设； 将信息科技规划纳入总体发展战略；构建中小银行 IT 治理框架 蓝图和总体规划；将信息科技风险纳入全面风险管理。二、建 立 IT 治理的机制和体制：建立中小银行业 IT 治理体制和机制、 完善信息科技管理决策监督和激励约束机制；明确 IT 远景和治 理模式；基于国内外最佳实践，制定符合国情和实际情况的中 小银行 IT 风险管控体系 。三、构建并实施 IT 治理：构建 IT 能 力模型，提升核心 IT 能力；开展 IT 控制自评和 IT 审计，强调 问责制度和执行有效性；确定并开展信息化绩效评价和 IT 商业 价值评估。四、实现 IT 治理与公司治理、风险管理的协调发展： 充分融入公司治理中；建立与 IT 治理相适应的企业文化；增强 透明度并持续改进。 全国近百家中小银行董事长或行长参加了培训。 引申阅读 孙强：中国金融业 IT 治理的现状