IT治理纳入证券期货经营机构公司治理范畴

　　编者按：日前，中国证券业协会和中国期货业协会联合制定并发布《证券期货经营机构信息技术治理工作指引（试行）》。这是证券期货行业基础性建设的重要一步。随着《指引》的贯彻和落实，证券期货行业IT治理水平一定会迈上一个新的台阶。

　　IT治理纳入证券期货经营机构公司治理范畴深交所：确保信息系统安全高效稳定运行

　　深圳证券交易所副总经理、中国证券业协会信息技术委员会主任戴文华认为，《指引》是解决证券期货行业信息技术（简称IT）系统水平提升的基础性建设，其有效贯彻实施对证券期货行业发布实施对证券期货市场发展既有现实意义和长远意义。

　　戴文华表示，《指引》将在如下三方面对行业发挥指导作用：一是在行业机构中倡导IT治理理念，使IT治理被纳入公司治理范畴，提升机构驾驭IT的能力，保障行业的信息系统安全运行；二是明确IT治理的主要内容，为机构的IT治理实践提供具体的指导，如其中对IT治理组织、岗位和机制建设的指导性条款；三是提出了确保行业信息系统安全运行的一些基本指标和要求，如第三十五条对资金投入和第四十一条对人力资源投入方面的具体要求。

　　“IT治理是公司治理的重要组成部分，有效的IT治理可以持续巩固和提升IT能力，合理利用IT资源，确保IT对各项商业目标的支持，使IT与业务目标保持一致，实现IT投资利益的最大化，正确地控制和把握与IT相关的风险和机会，增强公司的核心竞争力。”戴文华表示，对于证券期货行业，有效的IT治理可以为信息系统的建设和运行安全、高效、稳定提供保障。

　　戴文华认为，《指引》发布实施，是行业基础性建设的一个重要方面，相信随着IT指引的贯彻和落实，行业IT治理水平一定会迈向一个新的台阶。两协会IT委员会将与全行业IT从业人员一道，认真学习IT治理指引，充分认识IT治理在公司治理中的重要作用和意义，建立健全有效的IT治理机制；促进业内各机构制定和完善公开、可行的IT治理工作方案和IT治理流程，明确IT治理目标，实现IT决策权力和责任明确，技术和业务有效匹配，IT资源的最优配置，IT风险的可管可控，确保信息系统的建设和运行安全、高效、稳定。

　　华夏基金：积极实践IT治理指引

　　华夏基金管理公司信息技术部总监刘乃若表示，IT治理工作指引的制订，是IT从业人员翘首以盼的大事。IT治理指引对更好的开展IT工作，为IT从业人员的职业定位，第一提供了清晰的战略和措施指导。

　　刘乃若认为，对于基金管理公司来说，IT治理重要的是提高公司对IT治理的认识，积极贯彻IT治理指引。

　　IT治理要领会并落实三个内容：公司的管理思想和发展战略；公司业务的内容和实质，并获得严格而精确的处理流程；快速的有技术预见的系统实现。

　　IT治理首先提供了确保实现这些目标的组织框架，不仅定义了IT治理委员会的职责，也清晰定义了IT总监的职责以及与IT委员会的关系。在具体的管理上，明确提出的IT直接责任人是公司高管，并把IT上升为公司管理的具体内容。这些内容，为IT人员很好的工作，提供了可靠的组织支持。

　　刘乃若指出，对应协会新发布的IT治理指引，公司应建立技术部门和业务部门之间有效的沟通协调机制，制定IT应用需求、立项决策、系统建设、系统验收和上线运行等完整的制度与工作流程，通过IT应用实现公司的经营目标。

　　在IT人员与指引的落实方面，刘乃若认为，IT治理是一个长期的艰巨的任务，指引的落实更要靠IT人员的推动和刻苦工作。因此积极贯彻指引是提高IT水平的基础性工作。

　　治理指引的推出，并不是一个终点，更多的是IT工作的一个新的起点，新的任务，它给我们带来的不仅是工作的指导，更是对IT工作的进一步思考和提升。

　　IT治理指引拓展了IT人的发展空间，IT人的奋斗目标不仅仅是一个CIO，更重要的是可以去争取更加高的职业价值。 联合证券：证券公司做大作强的重要保证

　　“信息技术治理是证券公司做大作强的重要保证，信息技术治理是公司合规经营与风险管理的迫切要求。”联合证券副总经理朱永强表示。

　　朱永强指出，信息技术为证券公司的经营和证券市场的发展做出了巨大贡献，但随着证券市场向纵深发展，一些问题也逐渐显现出来：一是技术与业务的契合；二是信息技术规划；三是信息系统项目建设与运维管理；四是信息技术决策论证机制的建设；五是证券行业信息技术人才发展。上述问题已严重制约了证券公司的安全稳定生产和进一步发展，因此信息技术治理势在必行。

　　据朱永强介绍，证券业务的集中度近年来一直呈上升趋势，集约化、规模化是证券行业发展的趋势。在过去的几年里，随着证券公司集中交易普遍实施，证券公司的业务重心完成了从分散营业部各自为战的模式，转变为集约式统筹经营模式。在未来行业的兼并重组趋势下，竞争会更加激烈，证券公司的数量会减少，而规模会更大。

　　因此，朱永强认为，证券公司要做大做强，必须走规模经济的道路，而规模化经营要求标准化、工业化、流程化和体系化，实现规模化最重要的手段就是信息技术。

　　实际上，各证券公司已开始逐步建立统一的后台支持体系、营销体系和客户服务体系，同时信息技术还是证券公司创新的重要手段。

　　证券行业的信息化正在进入以整合应用和加强IT运维服务管理为主要的阶段，信息技术成为证券公司发展的重要驱动力。

　　朱永强还表示，公司治理是一种对公司进行管理和控制的体系。它不仅规定了公司的各个参与者的责任和权利，而且明确了决策公司事务时所应遵循的规则和程序。公司的关键资产包括六块：人力资产、金融资产、实物资产、知识产权资产、信息资产和关系资产，公司依赖这些关键资产完成其战略计划并获得商业价值。从众多公司的调研数据可以看到，这六个关键资产的治理成熟度具有显著差别，其中信息资产的治理最为落后。

　　而信息技术治理的核心就是“组织性和系统性”。组织性指组织架构的设计、角色定位、权责划分和资源分配。系统性指配套的流程、规章制度、方法论和工具。证券行业大张旗鼓地开展信息技术治理是证券市场不断发展的必然产物，而信息技术治理的结果又将进一步推动证券市场的健康发展。

　　国泰君安：加强公司发展战略与IT战略互动 国泰君安技术部总经理俞枫认为，当前IT

　　治理在证券业的信息化进程中已变得越来越重要。协会适时发布了IT治理指引，为行业IT工作奠定基础。IT治理是公司治理的组成部分，IT治理指引的实施有助于在证券业建立IT治理机制。

　　俞枫指出，在整个证券业处于高度信息化的背景下，IT治理已直接影响到行业各公司实现战略目标的可能性，良好的IT治理有助于增强公司灵活性和创新能力，规避IT风险。通过建立IT治理机制，可以帮助最高管理层发现信息技术本身的问题，帮助管理者处理IT问题，自我评估IT管理效果，可以加强对信息化工程的有效管理，保证信息化工程建设的质量和应用效果，使有限的投入取得更大的绩效。我国证券业信息化建设的纵深发展，必然要求在更深层面上解决体制和机制问题。

　　俞枫认为，建立IT

　　治理机制是一个动态的过程。IT治理是机制的集合，更是治理主体间互动的过程。治理不是一整套规则，也不是一种活动，而是一个过程。IT治理是企业与所有利益相关者的互动过程，其中包括在制订企业长远IT

　　发展战略决策上的互动。IT治理系统的目标是提供IT

　　决策机制的科学化、决策过程的协调交互性和决策结果的创新性。建立证券业IT治理机制，就要积极贯彻落实IT治理指引，加强公司发展战略与IT战略互动，建立健全IT治理委员会，推行信息系统审计，研究建立标准化的运行管理流程。

　　俞枫还表示，公司治理应包括IT治理，良好的IT治理能提高公司治理的水平。公司治理中的激励与约束机制，也应包括对IT相关人员的激励和约束；公司治理确定的企业竞争战略，也应包括IT的发展战略及与其他资产协同的机制；公司治理确定的风险控制和价值创造模式，也应包括对IT的业绩衡量和评价框架。IT治理是在公司治理整体框架下的一个组成部分，它不仅在协助企业业务开展和提高企业竞争力方面发挥重要作用，同时也通过提高公司的信息质量，加强公司治理环节的信息披露和内部控制，为企业的利益所有者（股东）提供更多信息，最终将提高整个公司的治理水平。缺乏IT治理的公司治理是不完整和不科学的。（本组稿件由侯捷宁采写）