保險(xiǎn)行業(yè)IT風(fēng)險(xiǎn)治理:CIO要有業(yè)務(wù)價(jià)值概念
“對(duì)于CIO來(lái)說(shuō),不是只有IT系統(tǒng)宕機(jī)、網(wǎng)絡(luò)病毒、數(shù)據(jù)中心機(jī)房遭遇地震等等才叫IT風(fēng)險(xiǎn),這只是一小部分,還有很大部分是IT系統(tǒng)和IT支援沒(méi)有達(dá)到公司領(lǐng)導(dǎo)和業(yè)務(wù)部門(mén)的要求,這才是日常非常常見(jiàn)的大量的IT風(fēng)險(xiǎn)”。在日前舉辦的“Future-S第七屆風(fēng)險(xiǎn)管理雙城年會(huì)”上,來(lái)自正德人壽保險(xiǎn)股份有限公司的總裁助理兼首席信息官裴兆旭先生這樣告訴51CTO記者。
基于業(yè)務(wù)價(jià)值做好IT戰(zhàn)略規(guī)劃
IT部門(mén)本質(zhì)上是為了支援公司業(yè)務(wù),解決公司業(yè)務(wù)IT需求而存在的,所以,能否滿足業(yè)務(wù)要求,是CIO必須面對(duì)的問(wèn)題。然而,實(shí)際的情況是,“你所面臨的業(yè)務(wù)需求永遠(yuǎn)大于你所擁有的資源”。
在時(shí)間、人員、資源不足的情況下,CIO要如何做好IT戰(zhàn)略規(guī)劃?
“你一定要抓住業(yè)務(wù)需求的重點(diǎn),為了業(yè)務(wù)重點(diǎn)去配置IT部門(mén)的人力的資源、配置IT預(yù)算、配置相應(yīng)的開(kāi)發(fā)項(xiàng)目等等”,裴兆旭說(shuō)。
而對(duì)這個(gè)“重點(diǎn)”的判斷,裴兆旭有一個(gè)原則:衡量業(yè)務(wù)價(jià)值。
比如,業(yè)務(wù)部門(mén)同時(shí)提出三個(gè)業(yè)務(wù)需求,其中每個(gè)業(yè)務(wù)需求都有一系列的IT開(kāi)發(fā)投入要求,但拘于資源限制,只能保“重點(diǎn)”,選擇其中一個(gè)重點(diǎn)項(xiàng)目來(lái)實(shí)施。應(yīng)該選哪個(gè)業(yè)務(wù)需求?
答案是要依據(jù)業(yè)務(wù)價(jià)值來(lái)選擇,應(yīng)該選擇業(yè)務(wù)價(jià)值最大的那個(gè)業(yè)務(wù)需求:“不要單看IT本身的成本,而是要看它創(chuàng)造的業(yè)績(jī)”,裴兆旭以正德人壽本身情況舉例:正德人壽的IT系統(tǒng)包括核心業(yè)務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)、銀保通系統(tǒng)、查詢報(bào)表系統(tǒng)等等,其中業(yè)績(jī)產(chǎn)出最大的是核心業(yè)務(wù)系統(tǒng)和銀保通系統(tǒng),每天能生產(chǎn)2000多萬(wàn)元的保費(fèi)業(yè)務(wù),而對(duì)銀保通系統(tǒng)的IT投入只花了幾十萬(wàn)元,“所以如果銀保通要增加擴(kuò)充,公司領(lǐng)導(dǎo)會(huì)非常愿意。但如果是其他對(duì)于業(yè)務(wù)績(jī)效幫助不大的IT系統(tǒng)開(kāi)發(fā)需求,即便只花幾十萬(wàn)元,公司領(lǐng)導(dǎo)可能也會(huì)不同意”。
#p#
CIO應(yīng)重點(diǎn)關(guān)注項(xiàng)目的可實(shí)現(xiàn)度
對(duì)于項(xiàng)目?jī)r(jià)值的衡量最直觀的方法是該項(xiàng)目能產(chǎn)出多少業(yè)績(jī)、多少錢(qián),但是裴兆旭建議CIO不需要在計(jì)算績(jī)效產(chǎn)出上面花費(fèi)太多的精力,因?yàn)楣绢I(lǐng)導(dǎo)和財(cái)務(wù)長(zhǎng)會(huì)關(guān)注這些數(shù)據(jù)。他說(shuō)CIO所要重點(diǎn)關(guān)注的是業(yè)務(wù)需求開(kāi)發(fā)項(xiàng)目的隱含價(jià)值。“比如業(yè)務(wù)部門(mén)說(shuō)這個(gè)新產(chǎn)品的銷售目標(biāo)是幾十億的銷售額,你要花點(diǎn)功夫看看他說(shuō)的這個(gè)新產(chǎn)品銷售目標(biāo)可實(shí)現(xiàn)度。如果這個(gè)銷售目標(biāo)是某些業(yè)務(wù)部門(mén)缺乏經(jīng)驗(yàn)的人拍腦袋吹牛訂出的銷售目標(biāo),你要是跟著去做,花了很多IT開(kāi)發(fā)資源,以后它失敗了你也失敗了。開(kāi)發(fā)任何一個(gè)新產(chǎn)品不論其銷售績(jī)效大小,開(kāi)發(fā)的功夫一點(diǎn)都不能省。所以,既為了公司也為了自己,你一定要提前判斷開(kāi)發(fā)需求的業(yè)務(wù)價(jià)值”。
裴兆旭說(shuō),這種判斷力更多是依靠CIO的日常積累經(jīng)驗(yàn)。分析軟件的作用只是輔助,因?yàn)槭袌?chǎng)環(huán)境是隨時(shí)變化的,而“放到軟件里東西都是固化的”,這就好比炒股,有那么多分析軟件,最后決策還是得靠人的判斷力。
#p#
“IT業(yè)務(wù)化”是做出正確判斷的前提
與項(xiàng)目?jī)r(jià)值判斷一樣,IT項(xiàng)目的投入也分為顯性部分和隱性部分。顯性部分包括設(shè)備的購(gòu)入,人員的薪資等等,而隱性投入則包括時(shí)間成本、政治影響成本、品牌影響成本、監(jiān)管風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)等等——這部分正是IT風(fēng)險(xiǎn)所在。
在對(duì)該風(fēng)險(xiǎn)的衡量上,裴兆旭說(shuō),“第一要分析,要具體情況具體分析,用分析的方法、分析的態(tài)度來(lái)判斷問(wèn)題和風(fēng)險(xiǎn)。不要亂猜。”因?yàn)槭袌?chǎng)是變化的,每個(gè)公司“體質(zhì)”也不一樣,所以“不要一概而論,一概而論會(huì)有誤差,這個(gè)誤差是失敗的關(guān)鍵”裴兆旭說(shuō)。
此外,“IT業(yè)務(wù)化”是做出正確分析的前提:“你要熟悉你的業(yè)務(wù)形態(tài),熟悉你的業(yè)務(wù)流程,熟悉你的市場(chǎng)環(huán)境……這個(gè)沒(méi)有什么偏方藥”。
裴兆旭總結(jié)道:隱性的成本、隱性的風(fēng)險(xiǎn),都是屬于信息不對(duì)稱,經(jīng)驗(yàn)不夠,判斷力不準(zhǔn)確,被誤導(dǎo),不清楚自己的條件,或者對(duì)于技術(shù)成熟度掌控不好等原因造成的。他說(shuō),“CIO做IT治理需要分析IT風(fēng)險(xiǎn),需要采用業(yè)務(wù)價(jià)值來(lái)分析IT風(fēng)險(xiǎn)。就像保險(xiǎn)公司經(jīng)營(yíng)風(fēng)險(xiǎn)一樣,CIO需要用業(yè)務(wù)價(jià)值杠桿來(lái)經(jīng)營(yíng)IT風(fēng)險(xiǎn),才能為公司的業(yè)務(wù)發(fā)展做好IT 支援。”