1、企業信息化成熟度模型企業1丁建設和發展是有規律的，在不同階段呈現不同特征。隨著信息時代的來臨，IT已經成為企業的一種競爭優勢。通過 筆者對多家企業進行調研發現，行業領先企業在IT建設方面普遍起 步較早，通過管理信息化變革有力地推動了企業的發展，如華為在 1997年實施Oracle大型ERP，其后經過了 IT戰略規劃，集成產品 開發（IPD）及大型PDM系統的建設等，目前已形成世界級的IT 基礎架構，并建立了完整的IT管理體系，有力支撐了公司業務運作 和國際化的發展。另外，一些從中小型向大型企業轉變的成長型企 業，隨著其企業規模的擴大，企業從關注業務運作到向管理要效 益，IT成為其提升企業整體管

2、理水平的首要選擇。通過對處于不同發展階段企業的IT現狀進行研究，我們發現， 企業建設和發展是有規律的，在不同發展階段呈現不同的特征。 本文借鑒軟件開發過程中的能力成熟度模型SW-CMM分析方法， 通過對IT建設、IT治理和IT應用水平三方面指標的評估，將企業 IT能力劃分為五個成熟階段：初始級、零散建設級、集成建設級、 深化應用級、持續優化級。如何評估成熟度本文從以下三個緯度對企業IT能力成熟度進行評估。IT建設包括了應用系統、數據和基礎設施的建設。其中應用系統指所有服務于企業業務運作和管理決策的信息系統軟件，如 ERP、PDM、BI，數據方面重點關注數據編碼標準、數據維護及管 理機制，基礎設

3、施建設包括了支撐應用系統運行的網絡、服務器及 操作系統環境、安全管理和系統管理軟件的部署等。IT治理 包括了 IT定位、組織、流程和績效。其中IT定位分析 IT和業務之間的關系，以及IT產生的業務價值，組織包括IT部門 組織結構設計和對人員的技能要求，流程包括IT規劃、需求管理、 項目管理、運維管理及安全管理等流程體系和管理制度的建立和推 行，績效指衡量IT部門業績的考核指標等。IT應用衡量參與IT應用的人員及主要的需求。IT建設、治理和應用這三方面是相輔相成的，在IT的發展過程 中，需要同步進行提升，重建設輕治理，或者重技術輕應用都會使 IT在企業的應用價值大打折扣。因此，只有在三個方面同時

4、滿足特 征要求，才能開始成熟度級別評估。初始級：基本空白處于這個級別的企業，管理信息化基本空白，只有郵件、Office 辦公系統，個別業務部門使用單機版業務處理軟件，如財務管理軟 件等，實現了從手工向電腦化的過渡。企業內部沒有專門從事IT的 人員，只有少數兼職進行電腦硬件維護。處于初始級的企業一般是中小型企業，企業領導層對管理信息 化的價值認識不足，或者在現有企業規模下，信息化建設的動力不 足。處于初始級的企業，其信息化導入可考慮以最快見效的簡單業 務系統或者辦公自動化系統作為切入點，讓企業員工加深對信息化 價值的理解并建立協同辦公的習慣。零散建設級：小有基礎企業建立了局部的應用系統，將一些數

5、據量大、核算復雜、重 復性高的局部業務電算化，此時的IT組織隸屬于某一業務部門，如 公司的行政部門，或者建立應用系統的業務部門。處于零散建設級的企業對IT價值有一定認識，但是系統使用者 多限于業務操作人員，系統使用見效快，用戶滿意度較高，但在管 理層面能夠帶來的價值有限；同時由于缺乏從企業全局出發進行整 體規劃的能力，可能導致信息化重復建設。對于零散建設級的企業 信息化，需要從管理加IT的角度進行正確的引導和整體的IT戰略 規劃。與其他幾個階段不同，零散建設級不是每個企業必經的階段， 如果企業能夠更早認識到IT和業務發展之間的關系，進行整體的IT 規劃，可以直接進入第三級，以避免信息化過程中走

6、彎路。集成建設級：立平臺集成建設級的主要標志，是企業在進行整體的IT規劃后開始進 行企業的核心應用系統全面建設，如ERP. 跨部門的協作型PDM 系統、企業范圍的協同辦公系統等。這個階段一般需要一至兩年的 時間，是企業信息化的轉型階段。處于集成建設級的企業在信息系統實施之前，必須建立統一的 數據定義和編碼規范。公司范圍內大型的信息系統實施需要關注管 理提升和管控要求，因此需要管理層和業務部門廣泛的參與，IT建 設同時結合業務流程變革，此時IT部門成為獨立的職能部門，同時 承擔業務流程變革和IT建設兩方面的工作。IT部門內部組織一般設 立規劃部，其余以應用系統或者業務領域進行劃分，以項目方式運

7、作，如ERP組，OA組。同時，IT資源不足是此階段面臨的主要問 題。在IT流程方面，需要逐步規范需求受理、【丁項目管理體系，對 IT項目進度、質量等進行有效管理和風險控制。同時，應保留項目 管理中的重要經驗和知識，建立統一的技術平臺，以形成可積累的 IT知識庫。由于大型系統的建設是一個比較長的周期，可能分階段實施， 因此除了重點關注項目管理，還需要逐步引入IT運維管理體系，如 ITIL等，建立備份恢復管理、變更管理、配置管理等流程和規范， 以保障IT系統的安全和可恢復。深化應用級：輔助決策應用系統實施上線后需在企業全面推廣以深化應用，此階段企 業重點關注現有應用如何出效果，如何體現IT的業務價

8、值。隨著業 務運作對IT系統的依賴，業務部門會提出更多的IT應用需求，需 要對已有系統進行二次開發或者配置優化，業務復雜度高的企業還 面臨多系統間集成的問題。在管理層面，需要對已有系統數據進行 提取，以進行經營分析和決策支持。應用系統建成后，運維保障和安全機制逐步變得重要。在管理 流程方面，由于應用系統復雜度的增加，企業需要建立更嚴格的需 求受理流程，對應用需求的業務價值進行評估，對業務價值不高的 需求進行過濾，以減少對已有系統的影響，同時更有效地利用IT資 源。在IT運維方面，企業需要建立IT服務水平協議（SLA），以對 IT提供的服務水平進行約定。此外，企業還需要規范和細化IT服務 流程，保證對客戶問題的及時響應和處理。持續優化級：不斷改進進入持續優化級的企業仍需根據業務變革和新技術對IT建設進 行規劃，對應用系統進行升級和優化，以更好地支持業務。在數據 方面，企業應建立完整的數據架構；在基礎設施方面，企業需根據 系統的性能降低或容量增加，不斷對網絡、服務器等進行調整擴 容。當IT能夠持續驅動業務發展，成為企業的核心競爭優勢時，在IT治理方面，企業應該更多地以IT服務為核心IT組織演變成為利 潤中心以提供對外服務，或者IT部門更多地趨向于業務流程變革和 管理，將更多IT技術及運維方面的工作標準化后進行外包