IT治理调研与评估报告

1、IT治理理调研与与评估IT治理理总体框框架信息化是是中国人人寿保险险公司发发展的最最重要的的推动力力。经过过股改后后的股份份公司已已经将IIT作为为核心竞竞争力作作为实现现业务目目标的发发展战略略。ITT系统正正在从传传统的后后台支持持转变为为业务发发展的直直接驱动动力。中中国人寿寿整个企企业对IIT的依依赖程度度非常大大。随IIT而来来的风险险、利益益和机会会使得IIT治理理成为中中国人寿寿信息化化发展中中很关键键的一个个方面。管理层层需要确确保ITT与公司司战略一一致而且且公司战战略很好好地利用用IT的的优势。IT治治理对于于中国人人寿业务务目标的的实现起起着至关关重要的的作用。IT治理理

2、概念信息系统统审计与与控制协协会（IISACCA）对对IT治治理的定定义为：IT治治理是一一个由关关系和过过程所构构成的体体制，用用于指导导和控制制企业，通过平平衡信息息技术与与过程的的风险、增加价价值来确确保实现现企业的的目标。IT治理理主要包包含以下下一些关关键点：IT治理理与企业业战略目目标是一一致的；IT治理理管理执执行人员员和管理理者的责责任；IT治理理指导和和控制IIT投资资和机遇遇；IT治理理包括组组织人员员管理、流程和和技术实实现，确确保ITT支撑和和扩展公公司的战战略目标标；IT治理理充分合合理利用用公司的的信息资资源，有有效地集集成与协协调；确保ITT及时按按照目标标交付，

3、支撑业业务价值值的传递递；引导ITT投资平平衡，支支持业务务增长和和竞争优优势；IT治理理的目标标IT治理理的目标标主要包包括：与业务战战略目标标一致；IT治治理来源源于业务务发展目目标和IIT发展展战略，通过IIT治理理的手段段，实现现信息技技术对业业务目标标的支持持；有效利用用信息资资源；通过ITT治理对对信息资资源的管管理职责责进行有有效管理理，保证证投资收收益。风险控制制与管理理；IT治治理通过过对关键键IT资资源的有有效监控控和管理理，降低低IT的的风险和和对业务务产生的的影响，从而实实现降低低业务的的风险。IT治理理的架构构IT治理理的架构构：企业设立立IT发发展目标标，通过过IT

4、管管理来保保证目标标的实现现，这些些目标中中渗透着着企业的的IT发发展方向向，指导导企业活活动和使使用资源源，ITT活动的的结果被被衡量和和报告，为输入入提供不不断的修修正和维维护控制制，从而而开始下下一轮循循环。IT治理理的组成成部分包包括管理理、流程程、组织织、资源源和投资资几个方方面，这这几个方方面的内内容形成成有机的的整体ITT治理，成为实实现ITT战略目目标的手手段。管理：一一般项目目管理、系统开开发管理理、系统统测试、软件部部署管理理、外部部资源利利用等；流程：IIT服务务管理流流程；组织：IIT组织织架构、职责权权限划分分；资源：人人力资源源，设备备等；投资：IIT预算算、成本本

5、等；IT治理理成熟度度模型上述为IIT治理理成熟度度模型，企业可可根据相相应的指指标确定定自己的的等级，从而了了解自身身境界，分析出出差距。0. 不不存在完完全不存存在可辨辨识的IIT治理理流程。初始级企企业已意意识到存存在ITT治理问问题并需需要研究究，尚无无标准流流程。治治理方法法混乱，但对于于问题和和研究方方法有零零星的、不一致致的交流流。可重复级级 人人们普遍遍对ITT治理问问题有所所了解，IT治治理行为为和效果果处于未未发展阶阶段，包包括ITT计划、交付和和监控流流程。选选定了IIT流程程，以提提高及控控制企业业核心流流程，并并且作为为一种投投资得到到有效的的治理，进而形形成明确确的

6、ITT架构。已定义级级 人们们理解并并接受IIT治理理。流程程被标准准化、形形成文档档和实施施，管理理与标准准流程相相一致，开始了了非正式式的培训训，对全全部ITT治理行行为的表表现进行行记录、跟踪，促进企企业整体体提高。已管理级级通过正正规培训训，各个个层次全全面理解解了ITT治理。人们清清楚地知知道谁是是顾客，而且通通过服务务水平协协议，来来定义和和监督相相应的责责任。责责任清楚楚，也落落实到流流程中的的具体人人员。IIT流程程与业务务密切相相关，与与IT战战略密切切相关。IT治治理发展展成公司司范围级级流程。优化级对对IT治治理问题题和解决决方案有有前瞻性性的理解解，并做做好有关关准备；

7、利用先先进的思思想和技技术进行行培训和和交流；通过持持续改进进，与其其它组织织的成熟熟度比较较，业务务流程已已超越公公司外的的最佳实实践；实实施的这这些政策策已使组组织，人人和流程程快速适适应并全全面满足足IT治治理的要要求。以以广泛的的、集成成的和得得到优化化的方式式使用IIT自动动化工作作流，并并提供工工具提高高质量和和效果。IT组织织架构现现状评估估现状组织架构构中国人寿寿信息技技术系统统由超过过14000名的的有经验验的技师师、技工工和技术术专家组组成，其其中拥有有大学本本科及以以上学历历的人员员占755以上上，是中中国寿险险业界最最大的最最有经验验的专业业技术人人员队伍伍。（数数据来

8、源源：信息息部统计计.xlls）中国人寿寿IT组组织架构构与公司司机构平平行即总总公司省级级分公司司地级级分公司司都有IIT组织织，部分分县级支支公司有有IT组组织；IT组织织有两条条报告路路线。一一条是向向属地公公司 报报告，一一条是向向上级IIT组织织报告；松散的四四级管理理体系，各级对对所在公公司总经经理室负负责；不同分支支公司IIT组织织架构差差异较大大；全国有较较高开发发能力的的人才约约有1000人左左右，总总公司有有不到220人。（数据据来源：总公司司IT部部门访谈谈记要）职责权限限划分没有统一一的岗位位职责、权限标标准；人员多的的公司分分工相对对细、职职责相对对明，但但各地差差异

9、较大大。差距分析析优势与问问题现有组织织架构的的优势：IT组织织贴近业业务一线线灵活性高高现有组织织架构的的问题：IT组织织分散，组织之之间相对对孤立总公司IIT力量量薄弱，对分公公司的指指导和统统一协调调速度慢慢；各个省公公司的IIT小而而全：应应用开发发处于救救火状态态；全国ITT的力量量分散，造成资资源浪费费；需求与期期望对IT组组织架构构的需求求与期望望：普遍认为为IT垂直直化管理理是趋势势，但目目前条件件不成熟熟；加强总公公司ITT组织；标准化各各级公司司的ITT组织与与职能；初步分析析G.011.1总公司开开发力量量薄弱，各省公公司ITT部门均均有应用用开发和和运维管管理；同同时各

10、分分公司应应用开发发和运维维人员普普遍缺乏乏，造成成有时不不能对业业务部门门的需求求进行及及时响应应。IT人员员缺乏IT人员员没有整整合利用用IT组织织架构重重组G.011.2各分公司司IT组织织架构不不统一，不利于于实施垂垂直管理理各地ITT 2条条报告线线路逐步从松松散型向向紧密型型、实行行垂直化化管理的的组织模模式靠拢拢IT人力力资源现现状评估估现状职业发展展没有完善善的针对对IT人人员的职职业发展展计划；对个别IIT骨干干人员有有初步的的职业发发展计划划；(数据来来源：IIT治理理.xlls)激励机制制缺乏完善善的ITT人员激激励机制制；绩效考核核全国很不不平衡，有些公公司几乎乎没有绩

11、绩效考核核；绩效考核核没有量量化，标标准不科科学；薪酬体系系IT薪酬酬体系单单一为行行政体系系较少与绩绩效相关关培训体系系没有完整整的ITT培训体体系；大部分基基层员工工缺乏基基本培训训；缺少培训训计划或或培训计计划执行行不力；缺乏培训训资源；缺乏系统统地学习习先进的的保险经经验。(数据来来源：IIT治理理.xlls)(数据来来源：IIT治理理.xlls)差距分析析优势与问问题优势：初具规模模的组织织与技术术队伍；职员对公公司有较较高的忠忠诚度；基层职员员比较了了解业务务需求；职员平均均受教育育程度高高；问题：部分地区区薪酬吸吸引力不不够，一一定程度度上影响响职员工工作积极极性；知识结构构不平

12、衡衡；IT岗位位和其它它岗位没没有明确确的区分分；IT人员员没有一一个完善善的“职业计计划”；IT技能能培训缺缺乏统一一的计划划；需求与期期望需求与期期望的描描述：希望薪酬酬体系符符合劳动动力市场场的差别别；技术与行行政双轨轨升迁体体系；针对个人人的完善善的职业业发展计计划；完善的教教育培训训体系；初步分析析G.022.1IT人员员没有一一个完善善的“IIT职业业发展计计划”缺乏针对对IT人员员的职业业生涯设立技术术与行政政双轨升升迁体系系G.022.2IT技能能培训缺缺乏统一一的计划划，业务务培训一一般化，缺乏针针对先进进的保险险经验的的学习没有针对对IT人人员的培培训体系系建立针对对IT人

13、人员的培培训体系系G.022.3缺乏完善善的绩效效考核体体制和激激励机制制IT人员员的绩效效考核和和激励方方式应有有别于业业务部门门建立针对对IT人人员的绩绩效考核核和激励励方式IT服务务管理流流程现状状评估现状中国人寿寿的ITT服务管管理分为为总公司司、省公公司、地地市公司司3级服服务管理理体系，总公司司IT服服务管理理内容包包括：对对省、市市公司的的运营进进行指导导和管理理；总公公司主机机设备、系统软软件、应应用系统统的安全全运行、维护与与管理，以及总总公司机机关的IIT运行行管理。省公司司IT服服务管理理内容包包括：对对市公司司的运营营进行指指导和管管理；省省公司的的IT运运行管理理。市

14、公公司ITT服务管管理内容容包括：市公司司IT运运行管理理。总公司目目前已完完成安安全运行行管理手手册、中国国人寿保保险公司司运行管管理制度度、计算机机设备管管理及维维护暂行行规定、计计算机网网络管理理暂行规规定、计算算机信息息系统安安全保密密管理暂暂行规定定、中国人人寿办公公自动化化系统管管理规定定等相相应的运运行管理理规定，指导各各分公司司的运行行管理流流程，克克服由于于地区差差异带来来的管理理规范不不一致，逐渐改改变全国国不统一一、各分分公司有有自己不不同的运运维流程程现状。省公司目目前正在在逐步按按照总公公司的运运行管理理规定，按照全全国统一一的规范范进行运运维管理理，各省省公司均均有

15、各自自的运营营管理日日志，但但详细程程度各地地不同。在进行维维护管理理的过程程中人员员的技术术水平、责任心心等因素素对ITT运行维维护的效效果影响响较大，相应的的管理工工具缺乏乏，或有有工具但但没有很很好的利利用。IT服务务管理流流程现状状总结如如下：IT服务务管理流流程中国人寿寿流程现现状运维管理理流程有基本的的流程，尚需完完善事件管理理流程没有完善善的事件件管理流流程问题管理理流程无完善的的问题管管理流程程配置管理理流程无变更管理理流程部分分公公司有初初步的变变更管理理流程服务级别别管理流流程无以下是对对反馈问问卷中几几种运维维管理的的统计分分析：(数据来来源：IIT治理理.xlls)(数

16、据来来源：IIT治理理.xlls)(数据来来源：IIT治理理.xlls)差距分析析优势与问问题经过调研研，可以以发现现现有的IIT服务务管理流流程中有有以下的的优势与与问题。优势：有基本的的运维流流程；IT运维维的重要要性得到到普遍认认同；问题与不不足：没有统一一的完整整的ITT 运维维模式；现有的模模式基本本上是属属于应急急救火式式的管理理，ITT人员的的工作被被动；总公司在在运维支支持统一一性上应应发挥更更大的作作用；缺陷报告告响应速速度慢，没有流流程可以以追踪；临时任务务多，下下级公司司往往不不知道上上级公司司的计划划；缺乏系统统管理工工具没有一个个集中监监控点，可以全全面监控控整体II

17、T运行行的状况况；用户反映映问题的的渠道不不通畅；需求与期期望通过对各各级业务务部门和和各级领领导的访访谈，我我们总结结未来业业务部门门的需求求和期望望如下：稳定的IIT运行行环境，尽量减减少系统统的不可可用时间间；及时处理理系统出出现的故故障；迅速相应应业务需需求的改改变；提升系统统维护能能力，提提高问题题响应的的速度；将来要进进行的数数据集中中，将对对IT服服务管理理的服务务质量提提出更高高的要求求；初步分析析G.033.1没有统一一的完整整的ITT 运维维模式缺乏全国国统一的的完善的的IT运运维体系系建立统一一、规范范的运维维管理G.033.2现有的模模式基本本上是属属于救火火队式的的管

18、理；缺陷报报告响应应速度慢慢，没有有流程可可以追踪踪缺乏事件件管理及及问题管管理流程程建立事件件、问题题管理流流程G.033.3IT部门门在人力力、资金金有限的的情况下下难以满满足业务务部门的的过高期期望。业务与IIT没有有对合理理的服务务水平进进行沟通通建立服务务级别管管理G.033.4进行软件件升级、新系统统上线出出现不匹匹配的情情况。没有变更更管理建立变更更管理流流程项目管理理现状评评估现状一般项目目管理项目综合合管理目前是部部门间的的沟通，或是个个人间的的沟通。没有制制度方面面的保证证。例如如：在业业务推出出新的产产品时，缺乏与与IT的的沟通，IT有有时无法法及时更更新系统统满足新新的

19、产品品的需求求。部分分省份有有主动制制定的一一些项目目开发计计划，其其它大都都是根据据业务和和管理的的需要临临时制定定的。关关于项目目执行计计划大都都缺少文文字记录录。整个个项目的的文档工工作比较较差。项目范围围管理普遍做的的比较差差，缺乏乏范围界界定计划划书，细细分子项项目、范范围核实实和范围围变化控控制。(数据来来源：IIT治理理.xlls)项目时间间进度管管理普遍做的的比较差差，缺乏乏对活动动的时间间估计、进度编编制和进进度控制制。(数据来来源：IIT治理理.xlls)项目成本本管理基本没有有进行项项目成本本管理。没有与与第三方方合作的的管理办办法，成成本、质质量控制制方面不不好(数据来

20、来源：IIT治理理.xlls)项目质量量管理基本没有有进行项项目质量量管理，主要由由需求方方进行阶阶段性的的确认和和测试。(数据来来源：IIT治理理.xlls)项目人力力资源管管理目前开发发以合作作方式为为主，人人寿出项项目经理理，不利利于人员员技术方方面的培培养。激激励等措措施不到到位。(数据来来源：IIT治理理.xlls)项目沟通通管理目前是部部门间的的沟通，或是个个人间的的沟通。没有制制度方面面的保证证。例如如：在业业务推出出新的产产品时，缺乏与与IT的的沟通，IT有有时无法法及时更更新系统统满足新新的产品品的需求求。(数据来来源：IIT治理理.xlls)项目风险险管理基本没有有进行项项

21、目风险险管理(数据来来源：IIT治理理.xlls)系统开发发核心业务务系统由由总公司司负责；它往往往不能兼兼顾全国国的需求求，江苏苏上海和和深圳维维持自己己的系统统，维护护量很大大。总公司和和COPPIA在在北京开开发的系系统，远远离保险险业竞争争激烈的的地区，在面对对市场的的灵活性性和反映映的迅速速性上不不如本地地的公司司。开发管理理流程需需要进一一步完善善和标准准化，特特别是文文档管理理、测试试和版本本管理方方面需加加强。系统测试试总公司下下发的应应用软件件层层测测试。软软件在总总公司测测试完，下发到到分公司司后，分分公司需需要再次次测试，到地市市公司后后，仍需需再作测测试；软件部署署1应

22、用用软件部部署时没没有与采采购及业业务等部部门的协协调差距分析析优势与问问题经过调研研，可以以发现现现有的项项目管理理现状中中有以下下的优势势与问题题。优势：有基本的的开发计计划和测测试计划划；项目管理理的重要要性已日日益得到到重视；问题与不不足：没有统一一的完整整的项目目管理制制度；沟通没有有制度方方面的保保证；没有完善善的制度度、策略略来调动动IT人人员的积积极性；项目的成成本、质质量等方方面控制制不好；临时任务务多，下下级公司司往往不不知道上上级公司司的计划划；缺乏项目目管理工工具没有围绕绕应用的的解决方方案包和和上线流流程系统测试试造成效效率低，人员浪浪费需求与期期望通过对各各级业务务

23、部门和和各级领领导的访访谈，我我们总结结未来业业务部门门的需求求和期望望如下：需要某种种机制（制度）使双方方更好的的沟通，公司高高层应该该设法从从组织上上保证；建议由高高层确认认，在业业务部门门设立IIT联络络人员；需要有项项目管理理的人员员；领导需要要制定相相应制度度、策略略来调动动IT人人员的积积极性；要建立一一套完善善的开发发流程，管理机机制，开开发产品品的质量量要高，能够采采用先进进的技术术手段，满足需需求；中国人寿寿应掌握握核心技技术；开发应面面向市场场、面向向国外先先进的保保险经验验，技术术具有前前瞻性；在标准化化开发管管理流程程同时，提高开开发效率率。初步分析析G.044.1没有

24、完善善的项目目管理流程规范范缺乏项目目管理规规范建立项目目管理规规范G.044.2系统开发发灵活性性与上市市时间与与业务希希望有差差距缺乏系统统开发管管理规范范建立系统统开发管管理规范范G.044.3软件测试试与部署署造成重重复劳动动和与其其它部门门不匹配配缺乏系统统的软件件上线流流程建立系统统的软件件上线流流程外部资源源利用策策略现状状评估现状外部资源源的合理理利用是是推动中中国人寿寿信息技技术的发发展重要要因素，中国人人寿的外外部资源源主要包包括设备备供应商商、软件件供应商商等。外部资源源与中国国人寿的的合作模模式主要要有：产品供应应商：中中国人寿寿直接向向供应商商购买成成熟的产产品，包包

25、括硬件件设备、软件产产品等；（代表表厂商：HP、IBMM、DEELL、CISSCO）服务提供供商：中中国人寿寿向服务务提供商商购买维维护、咨咨询等服服务；（代表厂厂商：HHP、IIBM、Mckkinssey）应用软件件提供商商：中国国人寿提提出项目目需求，按照项项目管理理的方式式进行考考核。（代表厂厂商：CCopiia）外部资源源的管理理方式：跟踪每笔笔供货合合同，按按照合同同约定对对供应商商进行管管理；建立供应应商资格格审查制制度，只只有通过过审查的的供应商商才能为为人寿供供货；征求使用用单位对对服务质质量的意意见，经经过综合合评定，对成绩绩最低的的服务商商第一年年警告，第二年年则清除除；按

26、照项目目管理的的规范，通过每每周的报报告和定定期沟通通来监控控项目进进展；对供应商商的响应应速度、技术实实力、服服务质量量等方面面进行考考核。差距分析析优势与问问题优势：普遍认识识到外部部资源的的重要性性；针对不同同产品和和服务提提供商有有不同的的合作策策略和管管理方式式；对外部资资源的满满意度较较高；问题：供应商单单一，没没有形成成竞争局局面；对开发商商的管理理，缺乏乏刚性的的统一的的考核手手段；需求与期期望问题出现现时能够够快速解解决；减少系统统出现的的问题，降低系系统升级级、打补补丁的次次数；提高软件件开发外外包的时时效和能能力；初步分析析G.055.1供应商单单一，没没有形成成竞争局局

27、面缺乏供应应商管理理体系建立供应应商管理理体系G.O55.2对开发商商的管理理缺乏刚刚性的统统一的考考核手段段缺乏针对对开发商商的项目目管理体体系建立针对对开发商商的管理理考核体体系IT投资资成本效效益分析析现状IT预算算与投资资流程中国人寿寿目前采采用如下下的ITT预算与与投资流流程：年底由分分公司根根据下面面的需求求，作一一个大致致的预算算；总公司进进行归类类，根据据工作任任务规划划，向计计财部门门汇报;由计财部部向总经经理室汇汇报;一旦计划划通过， 设备备的具体体型号可可以修改改，再由由总公司司统一采采购分发发;IT投资资力度原始数据据来源：历年投投入.xxls由以上地地统计结结果可以以

28、看出IIT的总总体投入入偏小。IT成本本的构成成情况可以看到到硬件投投资比例例最大占占81.06%, 软软件其次次，比例例为7.86%，其它它项目如如开发、咨询、培训、工资等等所占比比例很小小。(原始数数据来源源：各分分公司调调研问卷卷)效益评估估可以看到到IT投投资的效效果是被被普遍认认可的。(数据来来源：IIT治理理.xlls)差距分析析优势与问问题和保险同同业相比比，人寿寿的ITT投资偏偏小；但但较好支支持人寿寿各地的的业务，投资回回报较好好；(来源：Mckkinssey IT远远景目标标及战略略报告)集中采购购是可以以降低成成本的，但关键键是如何何把握度度，要注注重其差差异性，目前集集中采购购响应速速度太慢慢; IT投投资比例例失调，硬件投投资