五個決策突顯IT治理的核心問題
那么，到底什么是IT架構的決定因素呢?關鍵在于最高管理層對于IT原則的執行決策。不同的決策模式會導致不同的價值取向和執行標準，后面的討論會闡述這一點。
3.決策3：IT基礎設施
IT基礎設施是企業信息化運營的基礎，也是所有業務規劃實現能力的衡量基礎。它應該是可靠、可共享和可擴展的。有遠見的基礎設施規劃不僅可以對企業業務的良好發展起到積極的推動作用，而且會節約成本，相反則會導致資源浪費、工期延誤以及客戶的流失。看看這幾年證券公司的分化組合就能理解這一點。
典型的企業里基礎設施投資占IT總投資的55%左右，它大致的涵蓋范圍見圖1。最底層是計算機，存儲器，打印機，數據庫等構成的技術組件，它們通過由知識，標準，經驗以及管理轉換成有用的、共享的服務。
國內證券機構的基礎設施投資比例大約在70%左右，覆蓋圖1表示的基礎設施范圍，但是需要指出的是國內機構在資源共享和整合方面相互之間差距很大，相同投資下的系統整合程度差異很大，2004年以來開始興起的以集中交易為代表的企業ERP潮流應該是基礎設施整合建設方面跨進的一大步。證監會信息中心八月發布的“證券公司集中交易信息安全指引”為基礎設施的標準化評估與管理提供了參考標準。
基礎設施的投資是需要進行資產管理的，在投資策略上有“漸進式”和“爆炸式”兩種，分別對應基礎設施更新換代中的“進化式”和“斷代式”策略。經驗證明前者比后者要好，主要在于歷史投資和歷史經驗可以保存和繼承。深圳證券交易所近10年來的IT基礎設施更新采用“進化式”，目前已經成功推出第四代系統。由于IT基礎設施的共享應用和前期投資的有效承接，IT固定資產投資較小。而上海證券交易所在2001年啟動的新一代交易系統NGTS，屬于“斷代式”的基礎設施更新，系統開發進度和投資控制的難度相對要大很多，研發期間的管理成本也相當大。
4.決策4：業務應用需求
盡管五種IT決策都涉及到IT的商業價值，但只有滿足特定的商業需求才能實現其價值。在確認業務應用需求時，通常有兩點是不能忽視的。一是要協調創造力和紀律性的矛盾，二是要關注業務與技術之間的互動性關系。
創造力是指確定新的、更有效的通過IT傳遞客戶價值的方法，包括開發或引入能夠支持戰略目標并推動業務實踐的應用軟件。而紀律性是關于架構完整性---即確保應用可以促進、擴展企業的架構而不是破壞它。紀律性同時也包括承偌提供必須資源以實現業務目標，否則IT存在的必要性就沒有了。
至于業務與技術之間的互動性問題，我在2001年發表的《淺析證券市場與交易技術的互動性作用》一文提出以下觀點：“正如所有的事物均有其正、反兩個方面一樣，證券市場與交易技術的互動性也有其正效益面與反效益面，我們稱之為正向互動與反向互動。正向互動形成市場規模與技術進步之間相互推動的局面，其結果是技術為市場規模的擴大形成強有力的支撐。反之，市場規模擴大對更新、更快、更強的新技術使用產生巨大推動作用，形成一種此長彼長正態放大效應。反向互動則表現為市場與技術之間相互制約的局面，形成負反饋效應。”所謂關注業務與技術之間的互動性實質上就是要理解業務發展與技術進步是需要同步發展的，否則會事倍功半或者總是感到力不從心。國內很多證券機構的領導對IT部門和IT的作用時刻感到憂慮和不放心，這是一個重要原因。
5.決策5：IT投資
IT投資決策需要處理三個令人頭痛的問題：(1)花多少錢?(2)把錢化在什么上面?(3)如何協調不同投資者的需求?
IT投資流程必須確定要在IT上花多少錢?由于投資回報上的不確定性，很多決策者都會懷疑自己是不是投入太多了---或者太少了(雖然很少人會這樣)。一般會參考一個行業內同行的投資標準，但這只能是一個參考標桿。因為，不同的企業對于IT的戰略期望不盡相同，有遠見的企業高管應該把注意力集中在IT的戰略角色上。從而建立起對應的投資標準。
那么，如何分配IT投資使其構成有效的IT投資組合呢?這是一個所有企業高管最為關注的問題。解決這個問題對不同企業而言，會有不同的標準，但是以下的幾點經驗絕對具有參考價值。
(1)要對IT投資進行管理。這種管理應該具有可以量化的指標體系，而且要在投資者和消費者之間達成一致---即便同一個企業內部也應該區別IT投資部門和IT消費部門。即在公司內部也進行成本攤銷與核算。對證券公司的調研證明，IT投資回報較好的公司總是可以看到量化IT投資管理的指標體系。
(2)對IT資產進行分類。通常有四種類別：戰略層的(為了獲得競爭優勢);信息層的(為了提供信息);事物層的(為了處理事物降低成本)和基礎設施層的(為了提供共享服務和整合)。清晰而具體的分類有利于確定企業的IT投資戰略優先順序，最大限度地保持企業局部與整體的利益。
(3)評估IT投資的風險
正如任何商業投資決策均有風險一樣，IT投資同樣使企業面臨四種風險：財務風險、市場風險、組織風險和技術風險。需要全面而不厭其煩地分析和反復權衡，才能確保成功。
通常我們遇到的IT投資風險分析，非常注重財務風險和技術風險，最易忽略市場風險和組織風險，往往造成投資回報低或者項目始終不能結束的情況。這是一個普遍的問題，需要引起注意。
【五個決策突顯IT治理的核心問題】相關文章：
2.決策審計的內容
8.企業資源決策系統