孙强：中小银行IT治理之路

近日，由中国银监会主办的“中小银行董事长或行长信息科技风险管理培训班在北京隆重举行。ITGov中国IT治理研究中心孙强主任应邀出席并作题为“中小银行IT治理之路”的主题演讲。演讲内容涵盖：中小银行IT治理面临的挑战，IT治理概念及其重要性，国内外IT治理框架、体系和规范，中小银行IT治理实施建议、关于文化治理、组织治理、IT治理的进一步探讨等。

 孙强进一步指出IT治理应成为高管层议事日程中的重要工作。他说，如果没有好的治理（约束和激励）机制，组织管理的好是偶然的，管理不好是必然的；同样，对于IT，如果存在好的IT治理机制，IT管理的好就是必然的、管理不好是偶然的。因此，IT治理是IT管理的基石，某种意义上可以认为IT治理比IT管理更重要。 同样，IT治理比近年来企业所热衷的IT战略规划也重要，原因在于：如果缺乏善治的IT治理机制（约束和激励机制），即使有明确的IT战略规划，在执行过程中也会步履维艰。孙强认为，IT治理能力是银行的核心能力。中小银行的战略发展需要采取差异化经营策略，这就要求中小银行必须通过培育IT治理能力，创造独特的竞争优势。所谓独特竞争优势，其实是比较竞争优势。只有拥有竞争对手不能拥有的资源，或做他们不能做的事，才能相对于他们拥有竞争优势。但是，对所有银行来说，现在IT的核心功能都可以应用，也买得起。它成为所有银行经营必须支付的成本，与此同时还意味着巨大的风险。 IT已经不能再产生竞争优势，变成了企业竞争的必要条件。 IT并不能直接形成银行的竞争力，必须通过IT治理能力才能形成。

孙强也强调，中小银行董事长或行长必须：管理好IT预算 、培育IT能力、衡量和管理IT商业价值、像管理业务一样管理IT 。他系统地阐述了ITGov在这些领域的研究与实践成果。

孙强对中小银行业IT治理实施提出了具体建议：

一、研究与融合：通过培训，统一认识，加强信息科技“软环境”建设；将信息科技规划纳入总体发展战略；构建中小银行IT治理框架蓝图和总体规划；将信息科技风险纳入全面风险管理。

二、建立IT治理的机制和体制：建立中小银行业IT治理体制和机制、完善信息科技管理决策监督和激励约束机制；明确IT远景和治理模式；基于国内外最佳实践，制定符合国情和实际情况的中小银行IT风险管控体系。

三、构建并实施IT治理：构建IT能力模型，提升核心IT能力；开展IT控制自评和IT审计，强调问责制度和执行有效性；确定并开展信息化绩效评价和IT商业价值评估。

四、实现IT治理与公司治理、风险管理的协调发展：充分融入公司治理中；建立与IT治理相适应的企业文化；增强透明度并持续改进。

全国近百家中小银行董事长或行长参加了培训。

引申阅读孙强：中国金融业IT治理的现状、挑战… 解读ITGov中国企业IT治理框架文化治理•组织治理•IT治理中国主张海峡金融业共议IT治理 IT治理的基本概念释疑.