• 數(shù)字渠道和工作流加速普及，促使人們重新審視治理策略和系統(tǒng)
• 自動化和低代碼平臺助力達成治理關(guān)鍵目標，讓開發(fā)人員和業(yè)務專家聚焦實現(xiàn)創(chuàng)新
• 第三方專家表示，現(xiàn)有治理模式正在“失效”、“扼殺創(chuàng)新“和”導致“不合格的結(jié)果”。

中國北京，2021年10月28日——Mendix和領(lǐng)先的研究機構(gòu)及業(yè)務專家認為，為了保護和交付以數(shù)字化為先的轉(zhuǎn)型企業(yè)的價值，IT治理亟需徹底轉(zhuǎn)變對技術(shù)采用的監(jiān)督方式。Gartner最近一次調(diào)查[2]發(fā)現(xiàn)，70%的跨部門領(lǐng)導者認為，公司的治理模式無法滿足數(shù)字業(yè)務團隊的需求。《哈佛商業(yè)評論》、《MIS季刊》和《IGI全球》的報告也都一針見血地指出，廣泛用于衡量企業(yè)KPI和關(guān)鍵任務業(yè)務目標的治理協(xié)議正在“失效”、“扼殺創(chuàng)新”和“導致不合格的結(jié)果”。

IT治理的概念最早出現(xiàn)于20世紀90年代早期。最初，IT治理有三個關(guān)鍵目標：確保技術(shù)產(chǎn)生業(yè)務價值，監(jiān)督管理者的績效，以及降低因使用技術(shù)而帶來的風險。

隨著時間推移，標準的治理模式變得越發(fā)臃腫，并且嚴重向降低風險的目標傾斜，由此損害了其它目標。Mendix架構(gòu)和治理負責人Jon Scolamiero表示：“遵循既往政策和程序的團隊往往會遇到障礙。盡管這些治理模式的初衷是好的，但導致大量的過程受阻、延遲和對資源的否定。結(jié)果顯而易見，從目前的情況來看，IT治理并沒有發(fā)揮作用。尤其是考慮到IT技術(shù)變化日新月異，我們必須徹底改變這些模式的構(gòu)建和應用方式。”

過去18個月，在疫情推動之下，技術(shù)優(yōu)先級排序發(fā)生了巨變。當目標和工具發(fā)生改變時，治理也需要跟上。限制性的治理指導方針是數(shù)字經(jīng)濟崛起前的產(chǎn)物，在當下數(shù)字化加速導致開發(fā)人才短缺，需要新的自動化和低代碼平臺為IT監(jiān)督不足的公民開發(fā)者賦能的經(jīng)濟形勢下，這一模式會阻礙業(yè)務價值和生產(chǎn)力提升，并威脅到尋求競爭優(yōu)勢的企業(yè)的可持續(xù)性。

數(shù)字化的加速推動全球企業(yè)廣泛采用低代碼應用開發(fā)平臺等自動化平臺。Forrester分析師預測，到今年年底，將有75%的企業(yè)應用程序是通過低代碼構(gòu)建。為了讓企業(yè)保持活力和競爭力， IT治理模式需要轉(zhuǎn)型并回歸IT治理最初的目標，采用擴大協(xié)作、溝通、抽象、自動化等核心原則，為高性能數(shù)字解決方案打下基礎，繼而推動業(yè)務價值和市場地位發(fā)展。

從授權(quán)治理到嵌入式治理

簡單來說，IT治理是企業(yè)使用信息技術(shù)解決一組特定的業(yè)務問題的商定框架。雖然這些框架應該體現(xiàn)整個企業(yè)的價值和目標，但研究表明，它們實際上往往是由各部門根據(jù)職級高低自上而下發(fā)出的一系列授權(quán)。

在數(shù)字解決方案完全由IT專業(yè)人員開發(fā)的時候，這種方式或許有用。然而，就像Gartner在《平衡自治與控制：數(shù)字企業(yè)的新治理模式》中所言，現(xiàn)在越來越多創(chuàng)建應用程序的技術(shù)合作伙伴不再是IT專業(yè)人員。Gartner的記錄顯示，41%的技術(shù)生產(chǎn)者是業(yè)務部門的公民開發(fā)者，他們?yōu)閳F隊、部門和其他終端用戶創(chuàng)建新的應用程序和定制化集成；只有10%的技術(shù)生產(chǎn)者來自IT中心或業(yè)務IT小組。

真正的企業(yè)級一站式低代碼開發(fā)平臺，從設計之初就明確解決和支持業(yè)務運營和流程中出現(xiàn)的這一變化，從而讓大家的關(guān)注點重新回到價值交付上。這些平臺通過內(nèi)嵌治理能力來做到這一點，這樣業(yè)務專家、開發(fā)人員和業(yè)務開發(fā)運營人員在計劃、構(gòu)建、測試、部署和維護數(shù)字解決方案時就不會受阻，而平臺整體則保持透明且可管理。

嵌入式平臺工具可以在生產(chǎn)力不受影響的前提下，讓管理員實時控制整個環(huán)境。這些工具包括全系統(tǒng)警報、可觀察性和監(jiān)控駕駛艙、權(quán)限設置和項目職責配置。人工智能輔助軟件開發(fā)、自動化測試、可定制工作流/流水線，以及自動化組合質(zhì)量和性能監(jiān)控等一些更高級的選項，也能為每個企業(yè)的計劃創(chuàng)建一系列自定義的自動化治理“護欄”做出貢獻。這種“左移”(shift-left)方法讓人員、流程、組合和平臺都朝著同一個方向前進，確保針對更廣大的公民開發(fā)者群體自動制定IT標準，以保障質(zhì)量和管理績效。

Jon Scolamiero表示：“當平臺在應用開發(fā)中嵌入預期價值和合規(guī)性時，應用組合合理化的過程就變簡單了。比如，業(yè)務經(jīng)理不用考慮應用程序是否符合OWASP網(wǎng)絡安全標準或者GDPR條例。因為作為平臺構(gòu)建的一部分，這些問題會自動經(jīng)過嚴格的審查。整個應用組合的業(yè)務價值、解決方案質(zhì)量和業(yè)務功能浮得到更好地體現(xiàn)。這樣一來，現(xiàn)代治理模式的嵌入就授予了技術(shù)生產(chǎn)者運營許可。”

此外，這些現(xiàn)代治理模式很好地消除了影子IT帶來的風險。它們通過數(shù)據(jù)來評估項目、資源和預算，并對其進行優(yōu)先級排序。它們?yōu)槠髽I(yè)提供了可擴展的框架，提升了安全數(shù)字解決方案的投資回報率并加快其上市的時間。此外，它們還以業(yè)務結(jié)果為導向，支持跨孤島的全新的更高級別的協(xié)作。

帶來彈性和敏捷的同時強化安全與合規(guī)

雖然安全措施和治理常常被混為一談，但前者依然是每個數(shù)字企業(yè)重要的組成部分。保險、醫(yī)療保健、銀行和金融等垂直行業(yè)有各自特定的合規(guī)要求。企業(yè)必須遵守其經(jīng)營轄區(qū)內(nèi)的本地數(shù)據(jù)私隱要求。而且，隨著更多面向消費者的服務數(shù)字化，私營企業(yè)和公共部門越來越容易受到網(wǎng)絡黑客的攻擊。最近微軟Power平臺的數(shù)據(jù)泄露事件就暴露了3800多萬條政府和企業(yè)記錄。Mendix首席信息安全官Frank Baalbergen表示：“這一消息強調(diào)了要保障開發(fā)人員和最終用戶團隊在整個技術(shù)堆棧安全交付高性能成果，治理所起的關(guān)鍵作用。”

通過對軟件開發(fā)者和業(yè)務開發(fā)運營管理人員的第三方驗證、安全設置和數(shù)據(jù)隱私要求的“左移”，新的治理模式在降低風險和快速采用新技術(shù)這兩個看似矛盾的目標間實現(xiàn)平衡。企業(yè)級一站式低代碼開發(fā)平臺無縫支持漏洞評估、滲透測試和日志審計，能輕松實現(xiàn)兩大目標，讓部署流水線變得靈活而順暢。

Scolamiero表示：“我堅信，這種新的治理方法可以讓每個人在其原則下工作得更加快樂和高效。客戶的經(jīng)驗已證明了這一點。因為他們的工作少了很多復雜的流程。他們能放手去做，隨時評估結(jié)果，這種體驗很好。”

[1]平衡自治與控制：數(shù)字企業(yè)的新治理模式- Gartner, 2020

[2]平衡自治與控制：數(shù)字企業(yè)的新治理模式- Gartner, 2020