7月初，在《IT经理世界》杂志于海南三亚举办的CIO论坛上，我们对近百位参会CIO进行了“2005年最关注问题”的调查。

    从CIO们开放式的答案中，我们发现，CIO们思考的问题已经不是单一地聚焦在软件、硬件等IT基础设施上，而是更多地涉及到企业战略、人力资源管理，甚 至有人对国家经济、相关政策极度关注。这说明中国CIO们正在逐渐走出单纯技术领导者的范畴，正在向企业高层管理团队和企业战略层面迈进。根据CIO们的 回答问卷，我们总结了本年度CIO提及率最高的7个关键词和5大关注技术领域——它们来自不同的CIO头脑中，解决方式也将不尽相同。

    1. 信息安全

    几乎所有被调查的CIO都提及了“信息安全”问题。如今，由于企业业务的开展越来越倚重信息及信息系统，警惕恶意攻击和入侵、灾难恢复以及保证业务连续性 日益成为CIO需要时刻关注的工作领域；此外，新技术的广泛应用也给CIO们增加了新的安全课题。

    “随着移动办公、无线网络的广泛使用，我们必须设计新的安全策略，包括使用身份验证技术等，并制定相应的安全规范。”美国强生公司药品部北亚区CIO冯太川说。

    对信息安全给予足够重视的同时，CIO们也纷纷提出对如何建设安全、稳定的信息系统的疑问。大多数企业在构建网关、防火墙、数据中心、容灾备份上下足了工 夫，以防止公司网络受到外界攻击。但对于公司内部的不安全因素，如病毒、信息泄密等问题的控制，除了采用必要的技术措施外，还须有相关的严密规范保证。

    在今年6月披露的美国信用卡资料泄密事件中，由于进行数据处理服务的网络被恶意黑客植入了木马程序，致使约4000万个信用卡账户的资料落入“黑手”，成 为美国有史以来最严重的信息安全案件。这也成了CIO们的一个活生生的最新反面教材。在专家们看来，造成这次事件的原因除了技术性漏洞外，还暴露出了一些 企业对信息安全的忽视和侥幸心理。

    也许有些企业会因为“出事”而提高警惕、增加了安全投入，但安全专家认为，这种就事论事式的“救火型”信息安全模式不足取。此外，过分看重投资安全技术本 身及关注流程安全也各具局限。在专家们看来，理想的信息安全管理模式应该是风险导向型，即基于风险做企业的信息安全管理、测算信息安全的投入，进而科学地 结合企业业务进行信息安全管理。

    不过，对不同企业来说，信息安全策略并非绝对的，也无样板可循，赛门铁克信息技术有限公司中国区首席顾问田成说：“不同的企业、不同的文化、不同的状态使 企业所采取的信息安全方法和工作的内容都不一样，所以这个过程是相对的——相对的过程与绝对目标之间的平衡。”

    此外，CIO还必须要把握风险与有限的IT投资之间的平衡，并不是所有IT系统和业务流程都有必要以99.99％的警戒状态对待，每个数据都要以不同的手段处理、备份，以确保企业业务的连续性。

    2. IT部门管理

    一位CIO曾问过美国强生公司药品部北亚区CIO冯太川：“你是怎样将最初只有你一人的IT部门建立起来的？IT部门怎样随着企业信息化建设一点点壮大并进行良好管理的？”他并不是唯一问冯太川这个问题的人。

    信息化如火如荼地进行、公司内部大量IT项目亟待实施，然而IT部门员工的积极性如何激发、他们的IT技术和能力如何进行系统地评估、开发和管理成为CIO们必须认真面对的问题。

    建发集团有限公司网络信息部经理许明对如下这些问题都有疑惑：多层级IT管理组织架构；IT人员的薪酬体制（特别是专业通道）；高端IT人才的获取、持续 开发、发展、转型；符合企业标准的IT团队建设；IT人员的知识结构等。他的困惑，广州百事可乐饮料有限公司资讯科技经理姚忠诚、神州数码(中国)有限公 司信息化管理部总经理郑小维也深有同感。

    在大部分CIO看来，IT技术是自己的长项，但人力资源管理，尤其是如何构建合理的IT组织架构、如何确定IT人员的薪酬体系等着实让很多CIO煞费苦 心。经常听到CIO抱怨：“眼睁睁地看着刚培养好的技术骨干跳槽，自己却无能为力，因为竞争对手出的价码是自己公司无力反击的。”此外，CIO们也在寻求 “如何培养IT经理们的新技能，以适应IT部门新定位和新价值的要求”等问题的答案。

    美国强生公司药品部北亚区CIO冯太川提供了一个不妨借鉴的小经验——他的IT部门里有很多是女性，“女性IT员工尽管会有生育休假及照顾家庭的责任，但 她们普遍比较好学和敬业，并比较稳定，不会经常跳槽。”当然，很多CIO发现，女性IT员工在关系管理、灵活性及外交技能上，通常有很好的表现。

    3. IT系统规划

    1996年，美国加利福尼亚州的信息系统建设处于一种混乱无序的状态，为了保证州政府的目标与所有信息系统的目标相一致，州政府设立了一个CIO的职位。 一位在加州Mountain View的 G2研究所工作的产业分析家Megan Gotter解释说：“设立CIO职位的作用是为州政府建立一种信息技术的指导战略。”如今，中国的政府和企业也在面临需要建立长远IT指导战略的问题。

    “在IT应用上，我们刚刚达到温饱的状态，但是要我们对未来的小康生活做出恰当的描述却很难。”国家统计局计算中心应用开发部主任张富民用一种类比表达了 CIO们对制定未来IT系统规划的困惑。“我们了解行业的现状，也要对未来的行业变革有所预见；同时，需要洞察IT技术的发展，从而对IT基础架构的设计 有足够的预见性，这些缺一不可。”

    中国海关总署总工程师杨国勋也表示：“在不断发展、变化的业务改革与新技术发展中，合理地制定下一个五年的信息系统规划非常具有挑战性。”

    事实上，企业必须在战略规划层次上识别和理解自身的需求，然后才能制定满足这些需求的信息系统规划。然而，企业发展的快速和行业竞争的激烈性，使得国内企 业会频繁地进行战略调整，这无形中为IT规划增加了难度。很多CIO认为，能跟上企业发展的步伐及时调整IT系统就已经很不错了，而要制定几年以后的IT 规划有些天方夜谭，“这个规划的难度在于，它必须确定IT在战略和战术上的各方面，并允许你根据周围情况的变化调整计划。”

    即便如此，没有CIO会放弃制定长远的IT规划。“没有合理的IT规划会造成IT投资的浪费，CIO必须制定出至少3年的IT规划，尤其是大的方向一定要有。”海信集团CIO王志浩强调。

    4. IT与企业战略

    调查发现，CIO们并不满足在企业发生变革后被动地做出反应，他们更希望搭建一个能够适应未来变革的IT架构。

    作为中国房地产领头羊，万科企业股份有限公司近年的业绩一路攀升，企业规模也日渐扩大，其财务总监王文金表示：“随着企业的扩张，人员、业务量等都在激 增，未来组织结构变革在所难免，现有的IT系统马上就不能满足企业发展的要求了，如何建立适应未来发展战略的应用系统是我们目前最关心的。”

    与王文金不谋而合的还有很多CIO，上海浦东发展银行产品开发部总经理蒋瞳也对IT如何支撑企业战略表示出关注：“面对越来越多的企业组织架构的调整，信 息技术在企业核心竞争力中的定位以及在支持企业组织架构调整中的作用，什么样的IT组织架构和IT基础架构能较好地适应企业的组织架构变革。”

    很多CIO还提出这样的思考——“不断发展、变化的业务改革与新技术对信息系统的影响和要求。”这其实正反映出了CIO们希望朝着企业战略的方向，搭建好自身IT架构的愿望。

    5. ROI

    IT的投资收益（ROI）问题依然是CIO们2005年关注的热点之一。随着中国企业信息化的逐步深入，企业负责人不再对IT好奇或视之为面子工程，而是 逐渐理解和接受“IT并非企业的成本负担”的理念，他们进而开始要求详细了解IT投资的收益。

    中国图书进出口集团公司信息办主任吴立明说，“CIO要能对IT投入有一个合理的解释才能顺利推进企业的信息化。”而深圳发展银行陈岚则表现了对“IT部 门创造的价值如何计算”问题的关注。正是这些需求催生了一些信息化投资评测的机构或公司的出现。

    北大光华管理学院副教授董小英通过长期对企业信息化ROI的研究指出，企业必须避免一些评估误区。比如通过技术手段得出的测评结果大部分只能反映成本降低 了多少、库存周转天数减少了多少、员工工作效率提高了多少等数据，这些能够用数字反映的ROI只占IT收益的一小部分，“企业信息化带来的收益远非这些， 仅看数据是片面的。”

    一些CIO承认，对于一些IT项目，要将其获益用数字表现几乎是不可能的，毕竟其回报在很大程度上体现在企业发挥竞争优势、推出产品的独特性及客户服务等方面。

    CIO们对ROI的关注本身表明，一方面CIO们开始关注IT投资的控制，并努力向业务管理者阐明IT投资对公司的财务影响及其商业价值所在；另一方面， CIO群体具备了更多的商业意识，而不再像以前那样只关注支持企业业务的应用程序和基础架构。他们知道如何同企业管理者对话，从而使自己的工作发挥更大的 价值。

    6. CIO职业生涯

    尽管CIO的职位在企业中出现已有20多年的历史，但在中国企业中，CIO仍然是一个新生的管理阶层。那些已经是CIO或还没有CIO“名分”的IT经 理、IT总监等IT领导者们，他们一方面在探索IT给企业的商业行为带来的影响；另一方面，他们从未停止过对自身职业生涯的探讨。

    “CIO是一种职位，但我从没觉得这个职位可以干一辈子，有一些野心是好的，但这个野心需要经营，你必须体现你的价值然后才能够实现野心。”某大型外资企 业IT经理直言不讳地说：“CIO们必须思考IT技术如何帮助企业获得利润。”在从长期对企业经营的关注中，他感到，作为一个CIO，“过去可能是一个技 术服务的提供者，现在则应该是一个业务参与者或是老板的分忧者。”

    他的观点具有典型意义。事实上，CIO从传统的技术层面向更多的业务层面发展已经是大多数成功的CIO的共识。他们在产品或服务开发及市场营销上起着积极 的作用，通过应用IT技术给企业带来的商业机遇，并因此具有了立足企业全局的视野和能力，从而成为企业高层管理团队的关键成员。北京李宁运动用品有限公司 前CIO郭建新就是一个很好的例子，他今年已被晋升为李宁公司的COO。

    随着商业环境的变化，CIO和IT部门的作用也在不断演变。已经有些CIO发现了自己的新方向。今年年初，宝洁(中国)有限公司IT总监陈东锋更换了自己 的名片，“以后我的职位叫信息与决策解决方案部总监。”他如此解释道。相应地，陈所在的IT部门也更名为信息与决策解决方案部。其实，IT部门名字的变迁 牵涉到其近期在宝洁公司内部所做的转型。自从2003年宝洁将价值30亿美元的IT基础设施运营和维护外包给HP公司后，宝洁的IT部门就一直在探索转 型。“IT外包之后，在包括ERP、协同办公、数据仓库等IT基础建设基本就绪后，IT部门如何发挥新的价值一直是我们思考的问题。”陈东锋说。“现在我 们把公司的业务分析、决策和业务绩效管理作为我们重要的服务对象。”现在，宝洁IT部门的作用是深化对信息系统中业务数据的分析，发现使业务上一台阶的衡 量和分析方法。“业务部门希望设计产品的组合及适宜的价格，以支持既定的利润和销量，IT部门就会为这种业务分析提供解决方案和模型。”

    显然，陈东锋发现了CIO和IT部门的新的定位，并为这种新转变而努力着。“如果CIO和IT部门能承担这样的新价值创造职能，那么CIO和IT部门就在企业的发展运营中，创造出了新天地。”

    “Career is over”是不是黑色幽默？调查显示，大部门CIO希望在原公司获得更多的认可而非跳槽。事实上，在激烈竞争的商业环境下，很多企业对IT技术的依赖程度 越来越高，非常渴求对企业业务模式及战略有深刻理解并具有深刻技术洞察和执行力的CIO。现在，已经有一些外资企业为CIO这一职位开出120万元 ～200万元人民币的年薪，这种具有相当诱惑力的报酬显然是对CIO这一角色的一种认可。

    7. IT与业务的深度整合

    在CIO们的问卷中，有50%的CIO提及了IT与业务的深度整合，具体包括“IT如何整合供应链”、“企业重组、并购对IT的挑战”、“企业海外扩张对IT的挑战”，以及在业务发生变革时，“IT如何支撑企业的新运营模式”等等。

    无锡默洛尼卫生洁具（中国）有限公司资讯技术及物流经理彭元华指出，“目前，产品同质化程度越来越高，企业想在产品质量、成本、外观等方面做出差异化来， 难度非常高，所以现在渠道变成一个竞争的焦点。”从去年开始，默洛尼为了适应新的销售模式，开始构建一个全新的渠道管理系统，这是一个非常典型的应用。近 两年，国内很多企业纷纷展开对企业供应链的变革或梳理，并通过IT手段来推动实现这一变革。长安汽车（集团）有限责任公司、上海迪比特实业有限公司就在 IT推动渠道变革上取得了成功的经验。

    重组或并购，乃至海外扩张都是这几年中国企业的热门话题，这也是CIO们所面临的挑战。新的挑战给CIO和IT部门带来了更多的机遇——创建以业务为中心 的IT组织，使IT成为企业业务有价值的支持者，进而成为企业业务部门真正的商业合作伙伴。