作者：（美国）塞利格（Gad J Selig） 译者：中治研（北京）国际信息技术研究院 合着者：方渝军 王东红 李长征 等

《实施IT治理:方法论、模型、全球最佳实践》为国内第一本IT治理实施类书。书籍内容覆盖IT定位、IT决策、IT组织、业务IT融合、业务需求管理、IT规划、项目组合管理、项目群管理、IT服务管理、战略外包管理、绩效管理和价值度量等内容，此外还详细介绍了IT治理国际标準ISO38500。

书籍收录了全球众多知名公司的IT治理实践案例。

书籍的目标读者：组织董事会成员、高管（业务高管和CIO）、经理人与专业人士（IT经理）、谘询师及其他顾问、研究者、研究生及高年级本科生。

信息化从优秀到卓越，治理是一个必须的过程，本书内容全面详尽，对实际工作具有较好指导意义，不仅是CIO可读的一本好书，更是所有信息化人员都应该学习的一本佳作。

——中国五矿集团公司 CIO 信息管理部总经理 张秋波

真正在一线做IT项目管理和工程实施的专家都有这样的感受，由于业务与IT融合的複杂性和特殊性，大量的IT系统建设和套用并没有达到预期目标。IT治理对确保工程建设和运营绩效至关重要，怎幺强调都不算过分。但是，IT治理从概念到内容正处在快速发展中，如何有效地实施IT治理，业界仍在积极探索。作者恰逢其时地从全球最佳实践中总结出成功实施IT治理的方法和模型，实用价值不言而喻，值得参考。

——清华大学自动化系信息化工程研究中心 副主任 郑大春

大道无为而无不为。独立而不改，周行而不殆。一个企业的科学发展离不开外部环境，内部机制和执行效率的有机结合。作为业务与IT融合的主线与核心能力，IT治理之道是中国信息化实现科技振兴的必由之路和成功保障；实施IT治理则是实现科技自主，自立和自治的落脚点与支撑点。本书的作者从实施IT治理的角度给我们以全新的启示和系统化的思考，为广大中国企业IT治理的创新实践提供了全球最佳实践的参考。

——中国惠普有限公司 IT规划与谘询 部中国区经理 卫东

IT治理是目前很多企业关注的领域，很多企业也都在这一领域进行着摸索。《实施IT治理》的作者，花费了巨大的精力将业界流行的IT治理全球最佳实践进行了汇总分析，并与大家分享他的成果，书中的案例视角广阔、翔实全面、真实易懂，每一个都值得我们认真学习和研究。我相信关注IT治理的人们一定能从本书有所斩获。

——毕马威企业谘询（中国）有限公司营运规划和信息技术谘询服务总监 刘强

第一章 IT业务融合、规划、执行与治理介绍/003

1.1 综述/004

1.1.1 当今的业务挑战/004

1.1.2 组织治理的範畴、定义及其与业务治理和IT治理的关係/004

1.1.3 董事会在IT治理中的作用/006

1.1.4 IT所面临的主要挑战和问题/006

1.2 IT治理的定义、目的和範畴/010

1.2.1 IT治理的定义/010

1.2.2 IT治理的目的/010

1.2.3 IT治理的範畴/010

1.2.4 一项有效可持续的IT治理，其受益人是?/011

1.2.5 业界标桿组织对IT治理的价值评价/012

1.2.6 成功的IT治理建立在三个关键因素基础之上——领导力、组织和决策权分布，可扩展的流程及使能技术/013

1.2.7 低效率的IT治理会导致灾难性的后果/014

1.2.8 萨班斯法案和其他法规在IT治理上的套用/014

1.3 将执行长的责任与实现业务增长、提高盈利能力、创建有效的治理和合规环境关联起来/016

1.4 整合后的IT治理框架概述——主要组件和先决条件/017

1.4.1 IT治理框架的组成/017

1.4.2 规划管理IT治理举措所需的重点工作分解的领域/019

1.4.3 IT治理——决策权和授权/020

1.4.4 IT/业务监管和治理委员会、工作委员会及其作用/21

1.4.5 IT需求管理——来源和分类/023

1.4.6 业务/IT治理绩效管理和平衡计分卡/025

1.5 实施IT治理的步骤/026

1.5.1 避免IT治理实施的陷阱/027

1.5.2 首先应评估IT治理关键组成部分当前的成熟度/028

1.5.3 IT治理——目前和未来的状态转换路线图/030

1.5.4 IT治理的未来状况——概念蓝图/030

1.5.5 介绍大型组织成功进行管理变革的关键，适宜的领导力和治理环境至关重要/032

1.6 案例研究——全球消费品公司/033

1.7 摘要和要点/036

1.7.1 摘要/036

1.7.2 要点/037

第二章 综合IT治理框架与相关行业最佳实践框架概述/038

2.1 概述/039

2.1.1 现有模型、标準与框架的局限/040

2.2 IT治理整合框架与布局/041

2.3 当前业务/IT融合与治理参考模型、框架与标準的部分实例/044

2.3.1 COSO——全美反舞弊性财务报告委员会发起组织/044

2.3.2 ITIM——IT投资管理——成熟度阶段与关键流程/045

2.3.3 PMBOK——项目管理知识体系/046

2.3.4 OPM3——组织项目管理成熟度模型/047

2.3.5 PMMM——项目管理成熟度模型/048

2.3.6 CMMI——能力成熟度集成模型/050

2.3.7 PRINCE2——受控环境项目管理/054

2.3.8 ISO9001-2000——质量与流程完善/054

2.3.9 六西格玛(6Sigma)与精益运营(Lean)——质量、流程与VOC(顾客声音)提升/055

2.3.1 0ISO/IEC20000——ITSM(IT服务管理)标準/057

2.3.1 1CobiT@——信息及相关技术控制目标/060

2.3.1 2ISO27001与ISO/IEC27001-2005(信息安全管理)/062

2.3.1 3eSCM/063

2.3.1 4外包专业人员知识体系(OPBOK)/065

2.3.1 5鲍德里奇国家质量奖/066

2.3.1 6综合信息管理框架/067

2.3.1 7狩野模型(KanoModel)/068

2.3.1 8平衡计分卡(the Balaned Scorecard)/069

2.3.1 9企业技术架构/070

2.3.2 0AS8000(公司治理)与AS8015

(公司信息与通信技术治理)/071

2.4 小结、意义与要点/072

2.4.1 小结与意义/072

2.4.2 要点/073

第三章 业务与IT融合、战略/运营规划与投资组合管理最佳化(需求管理)/074

3.1 概览/075

3.1.1 董事会与高管层的角色/077

3.1.2 首席信息官(CIO)角色的变化/077

3.1.3 有效融合的组成部分/078

3.1.4 业务与IT融合的驱动因素/079

3.1.5 业务与IT融合的阻碍因素/080

3.1.6 克服融合的阻碍与制约/080

3.1.7 选择融合度量指标/082

3.1.8 业务IT融合与需求管理/082

3.1.9 案例：某全球保险公司的优质IT融合治理流程/084

3.2 有效融合IT与业务的原则/087

3.2.1 战略规划实践/087

3.2.2 管理控制实践/087

3.2.3 辅助实践/088

3.3 通过规划相关的流程，为改进融合水平设定方向/089

3.3.1 实现有效的业务/IT战略规划融合的关键原则/090

3.3.2 高阶流程——业务/IT规划、投资审批、执行与评估/092

3.3.3 业务与IT战略规划发展框架/093

3.3.4 业务与IT规划概要/096

3.3.5 业务与IT战略规划的周期与融合/099

3.4 战略性IT投资组合选择/102

3.5 IT关联关係模型及角色/102

3.6 案例分析——金融服务机构/104

3.7 小结与要点/105

3.7.1 小结/105

3.7.2 要点/106

第四章 成功组织变革的管理原则、世界一流领导力的前提和高绩效团队的发展/107

4.1 概览/108

4.1.1 处理变化的现实/108

4.1.2 成功变革的主要障碍/109

4.1.3 组织变革的性质/109

4.2 加速变革的管理框架/110

4.3 组织IT治理/112

4.4 世界一流的领导原则与实践/115

4.4.1 重要领导和人员的技能与能力是成功所需要的/115

4.4.2 获得成功所需的领导力概览/116

4.4.3 CIO的IT服务与治理规则/117

4.4.4 SMART(明确的、可度量的、可分配的、务实的、分期的)/120

4.4.5 管理层对IT治理项目经理的期望/120

4.5 创建与维持高绩效团队的原则/121

4.5.1 团队存在的问题/122

4.5.2 “双赢”团队观念/123

……

第二部分 IT治理及其主要部分的流程与基础技术

第五章 卓越的项目群与项目管理(执行管理)

第六章 IT服务管理(ITSM)最佳化(执行管理)

第七章 战略採购、外包以及供应商管理

第八章 绩效管理、管理控制，风险管理、业务持续性和相关的卓越技术

第九章 小结、经验教训、成功关键因素和未来挑战

附录