③IT技术与管理的脱节也是信息化管控缺失的症状表现。IT管理部门有很大的权限购买和开发他们认为重要的系统，而不考虑IT投资的效率和效果。因此IT系统的应用并没有改变落后的流程，信息一致性与共享机制难以形成；原有业务处理流程与计算机信息处理流程间的矛盾难以解决；信息化应用根本达不到预期想象的效果。因此，很难使管理软件系统正常运行，或者即使勉强保持系统运行也远未能实现预期目标。 

    ④只进行核心的业务系统（软/硬件）建设，无暇顾及IT管控能力的提升。部分IT项目建设甚至成了领导者的政绩工程，投资巨大但是却盲目建设，存在严重的技术高消费，采购了先进的技术和设备，但在营运绩效方面却落后很多。在这种情况下，由于缺乏来自业务和管理层强有力的推动，项目范围和目标很快会失去控制。导致系统的安装远远超出预定时间，数据丢失、系统反应时间延迟等问题屡屡发生。 

    ⑤信息化项目评价缺乏可具体参照的标准也是导致IT管控缺乏的根源之一。

    几种IT管控的国际标准

    如何借助IT管控来实现对整个企业内部管理的精确化，将公司内部的管控建立在规范化、标准化、低成本和低风险的基础上，这几个问题一直是困扰企业CIO的难题。目前，IT管控能力薄弱是信息化建设中逐渐呈现出的问题之一，表现为缺乏总体规划、IT目标不明确、IT制度流程不规范、风险控制措施严重缺乏等诸多问题。特别是谋求走出国门的企业，用美国SOX法案来考量时才逐渐意识到这个问题。所以，如何构建一个既满足企业的业务需要，又能够符合国际标准的IT管控体系，是目前很多CIO在思考的问题。涉及到有关企业IT管控能力的国际标准，包括COBIT、ITIL、ISO20000等。

    COBIT目前已成为国际上公认的IT管理与控制框架。该标准为IT治理、安全与控制提供了一个一般适用的公认的框架，以辅助管理层进行IT治理。该标准体系已在世界一百多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效地管理与信息相关的风险。

    ITIL（IT Infrastructure Library，IT基础架构标准库）是英国国家电脑局开发的一套IT业界的服务管理标准库。它把英国各界在IT管理方面最好的方法归纳起来，变成规范，旨在为企业的IT部门提供一套从计划、研发、实施到运维的标准方法。ITIL的目标是找出对IT顾客真正需要的程序，而这些程序正是提供高品质、最合适的服务所必要的，而且是在可接受的成本下。包括：有硬件、软件、程序、文档、人员。ITIL可以部分或全部采用，很适合用来做为管理平台基础。

    ITIL从1980年开始实施IT服务管理非常好的实践，到2000年成为英国标准协会的IT服务管理标准BS15000。后来通过快速通道，英国标准协会把IT服务管理标准BS15000发布成为ISO国际标准：ISO20000。基本上ITIL与ISO20000之间的框架有些差距，例如在整体方面，ITIL是10个管理流程，ISO20000／BS15000则是13个管理流程。
 
    IT管控的经验总结

    构建IT管控体系是一项复杂的系统工程，涉及到人、硬件、软件，以及管理层面的IT服务管理、风险管理和成本管理多个方面。企业可以从基础开始建设，首先构建符合自身特点的IT管控框架，并明确IT管控能力构建的目标，在目标导向的原则指导下，建立的IT管控体系才能有效实现企业IT管控。

    根据有关研究，企业IT管控框架包括两方面：首先是IT服务管理能力、IT风险控制能力、IT成本控制能力方面的控制。其次，IT管控在作为管控对象的人和系统（硬件、软件）展开，确定IT管控在各个方面要达到要求。因此，企业强化IT管控能力，可以从以下几个方面入手：

    ①做好企业IT管控能力的现状评估。通过评估，找出与目标的差距，强化薄弱环节。国内企业需要经常将IT管控建设当作一个项目来做，对于经常处于变化中的企业业务来说，IT管控需要适应这种变化。因此，IT管控能力的评估应逐步成为企业信息化建设的一项周期性工作。

    ②IT管控能力也需要总体规划。IT管控能力总体规划不同于以往的IT总体规划，是强调管控能力对企业信息化可持续发展的价值导向进行的规划。在强调企业IT管控的目标与现实评估能力的差距基础上，进行有计划的改善。IT管控能力规划关注IT管控建设对IT绩效的促进。

    ③重视构建IT管控能力的管理平台。IT管控能力伴随企业信息化及企业的整个生命周期，需要管理平台支撑和保障IT管控能力的不断改善和提升。管理平台构建应包括能力监测、日常管理与维护、IT管控体系优化等。

    目前IT管控能力薄弱是企业信息化建设中比较普遍的问题，对于企业来说，IT管控能力的高低直接影响到企业效益的实现，因此，CIO必须认真规划企业信息化项目建设的IT管控。