VUCA時(shí)代領(lǐng)導思維的轉變

VUCA時(shí)代領(lǐng)導思維的轉變

---從IT審計視角看企業(yè)信息化

        我們正在迎來(lái)VUCA時(shí)代，這場(chǎng)革命將從根本上改變我們的生活、工作以及彼此之間相處的方式。從這場(chǎng)變革的規模、程度和復雜性來(lái)說(shuō)，它將不像人類(lèi)以往經(jīng)歷的任何一場(chǎng)變革。

        我們尚不清楚這場(chǎng)革命將如何開(kāi)始展開(kāi)，但是有一件事顯而易見(jiàn)----必須要對這次革命作出應對，這種應對必須具備創(chuàng )新能力與領(lǐng)導能力，唯有新的能力將支撐我們應對改變我們的一切。

        VUCA是指組織將處于"不穩定"(Volatile)、"不確定"(Uncertain)、"復雜"(Complex)、和"模糊"(Ambiguous)狀態(tài)之中。

        讓我們首先來(lái)厘清VUCA的基本概念：

        V=Volatility（易變性）是變化的本質(zhì)和動(dòng)力，也是由變化驅使和催化產(chǎn)生的

        U=Uncertainty（不確定性）缺少預見(jiàn)性，缺乏對意外的預期和對事情的理解和意識

        C=Complexity（復雜性）企業(yè)為各種力量，各種因素，各種事情所困擾

        A=Ambiguity（模糊性）對現實(shí)的模糊，是誤解的根源，各種條件和因果關(guān)系的混雜

        VUCA的概念最早是美軍在20世紀90年代，引用來(lái)描述冷戰結束后的越發(fā)不穩定的、不確定的、復雜、模棱兩可和多邊的世界。在2001年9月11日恐怖襲擊發(fā)生之后，這一概念和首字母縮寫(xiě)才真正被確定。隨后，“VUCA”被戰略性商業(yè)領(lǐng)袖用來(lái)描述已成為“新常態(tài)”的、混亂的和快速變化的商業(yè)環(huán)境。

        在我們給客戶(hù)提供IT審計服務(wù)的過(guò)程中，我們越來(lái)越深刻地體會(huì )到VUCA特征對企業(yè)信息化建設和應用的重大影響。企業(yè)為了應對這些變化，所投入的IT投資越來(lái)越大，系統升級換代的速度越來(lái)越快，反倒是我們企業(yè)領(lǐng)導的思維轉變相對滯后，尚未從思想上積極地應對上述變化，依然停留在重建設輕應用，重投資輕人才的層面。下面我用幾個(gè)我們項目中遇到的典型案例，說(shuō)明一下VUCA時(shí)代對我們企業(yè)信息化的影響。

        以前，在對傳統的制造型企業(yè)進(jìn)行ITGC一般性控制審計時(shí)，我們會(huì )關(guān)注客戶(hù)是否編制了與其公司戰略相匹配的信息化戰略規劃，是否定期進(jìn)行滾動(dòng)修編，是否有清晰的IT治理的組織保障，甚至關(guān)注在集團總部層面是否設立了信息化建設與管理委員會(huì )。但是，近些年來(lái)，由于客戶(hù)的商業(yè)環(huán)境呈現出更大的易變性、不確定性、復雜性和模糊性，客觀(guān)地造成企業(yè)信息化戰略規劃的滯后，尤其是客戶(hù)在發(fā)生主營(yíng)業(yè)務(wù)變化的關(guān)鍵時(shí)點(diǎn)，矛盾表現得尤為突出。這些變化還突出表現在企業(yè)在應用架構、技術(shù)架構和數據架構的設計方面所帶來(lái)的巨大變化。不少企業(yè)把相對集中的，魯棒性較好的中央集中式的技術(shù)架構向相對分散的，邊界相對模糊的云架構上轉移。

        這一矛盾在互聯(lián)網(wǎng)公司、IT類(lèi)公司表現的尤為突出。我們的顧問(wèn)在做ITGC一般性控制的審計時(shí)，如果按照傳統企業(yè)的ITGC的底稿來(lái)問(wèn)問(wèn)題，往往會(huì )被客戶(hù)認為我們的顧問(wèn)不了解互聯(lián)網(wǎng)行業(yè)的發(fā)展、不了解IT行業(yè)的突飛猛進(jìn)的變化。這類(lèi)公司業(yè)務(wù)和戰略都表現出更加明顯的易變性、不確定性、復雜性和模糊性，他們最?lèi)?ài)說(shuō)的一句話(huà)就是：你要是問(wèn)我三年后我的核心業(yè)務(wù)是什么？未來(lái)三年我的戰略方向如何？我可以明確地告訴你我不知道，不僅我不知道，我的競爭對手也不知道，甚至我們所處的行業(yè)都不知道，你讓我如何知道IT戰略能否適應或支撐公司的業(yè)務(wù)戰略？我們的系統開(kāi)發(fā)和迭代升級的速度是非常之快的，傳統行業(yè)的IT系統的升級和運維模式在我們這里根本就行不通。如此等等。

過(guò)去客戶(hù)在實(shí)施ERP或者其他信息系統時(shí)，傾向于選擇魯棒性強的主機服務(wù)器，而現在越來(lái)越傾向于選擇更加靈活的分布式服務(wù)器群，甚至直接上云端，把整個(gè)技術(shù)架構以購買(mǎi)PaaS服務(wù)的方式來(lái)實(shí)現，而把IT應用轉變成SaaS服務(wù)的模式。這樣，對我們傳統的ITGC一般性控制審計，提出了更高的技術(shù)要求。服務(wù)上云，客觀(guān)地造成了審計范圍或者邊界的不清晰和模糊性。

        這些技術(shù)層面的變化，又帶來(lái)了IT治理和IT管理的組織結構的巨大變化。IT的管理職能增強、IT服務(wù)管理能力的提升就成為我們ITGC審計的一個(gè)重點(diǎn)關(guān)注的領(lǐng)域。IT部門(mén)和信息中心由原來(lái)自己提供內部的技術(shù)支持服務(wù)，更多地轉變?yōu)橘徺I(mǎi)外部的IT架構服務(wù)、IT運維服務(wù)等來(lái)實(shí)現對本企業(yè)核心業(yè)務(wù)的信息化的技術(shù)支撐。第三方IT外包服務(wù)的占比越來(lái)越大，對第三方IT外包服務(wù)商的管理也就成為ITGC的重點(diǎn)關(guān)注的領(lǐng)域。

        記得十多年前，我們在為一家大型國有企業(yè)實(shí)施ERP的試點(diǎn)項目時(shí)，由于客戶(hù)選擇的試點(diǎn)單位是一家上市公司，該上市公司的領(lǐng)導堅持自己的核心業(yè)務(wù)數據必須存儲于自己的獨立的服務(wù)器內，不允許業(yè)務(wù)數據存儲于集團層面的中央服務(wù)器中，做到物理隔離和物理可控。這樣，導致我們整個(gè)的ERP系統實(shí)施的技術(shù)架構和技術(shù)路線(xiàn)發(fā)生了根本性變化。由原來(lái)借鑒國際最佳實(shí)踐的按照事業(yè)部建立中央數據庫的方式，轉變?yōu)榘凑赵圏c(diǎn)單位建立分散的數據庫的方式。這一方式的轉變，大大增加了服務(wù)器的硬件數量和IT投資，同時(shí)也增加了項目實(shí)施的難度，以及每家試點(diǎn)單位必須自建系統運維的團隊。整個(gè)項目從IT建設到IT應用以及后期的IT運維，都大大地增加了IT投資。十年之后，客戶(hù)根據自身業(yè)務(wù)發(fā)展的需要，又回歸到按照事業(yè)部方式建立中央數據庫的模式。這一案例充分說(shuō)明企業(yè)領(lǐng)導對信息化建設和運維的認知很大層面上影響和決定著(zhù)該企業(yè)的信息化建設的模式和效果。

        隨著(zhù)企業(yè)經(jīng)營(yíng)環(huán)境的巨大變化，呈現出的易變性、不確定性、復雜性和模糊性，也客觀(guān)地催生了企業(yè)領(lǐng)導對核心業(yè)務(wù)數據敏感性保護的加密存儲需求。企業(yè)領(lǐng)導為了應對外部的變化，自然想到的是企業(yè)需要練好內功。核心業(yè)務(wù)數據作為企業(yè)的一項重要的無(wú)形資產(chǎn)，得到了更多企業(yè)領(lǐng)導層的關(guān)注與重視。通常一個(gè)企業(yè)的財務(wù)數據、客戶(hù)信息、銷(xiāo)售信息、供應商信息、采購信息、庫存信息、設備信息、生產(chǎn)信息、設備維護信息、質(zhì)量安全環(huán)保標準、人力資源信息、薪酬信息等等，構成了一個(gè)企業(yè)的核心業(yè)務(wù)數據。這些核心業(yè)務(wù)數據的加密存儲與保護，就成為越來(lái)越多的企業(yè)領(lǐng)導的重點(diǎn)關(guān)注領(lǐng)域。這一需求也客觀(guān)上加大了企業(yè)在數據庫領(lǐng)域的投入，同時(shí)加密解密也加大了整個(gè)系統的運行負荷。企業(yè)需要篩選出哪些核心業(yè)務(wù)數據必須加密存儲，哪些可以按照以往的傳統方式進(jìn)行存儲。企業(yè)需要做好投資性?xún)r(jià)比分析，而且需要在IT治理和管控層面加強工作。否則，再先進(jìn)的加密和解密技術(shù)，依然無(wú)法規避核心業(yè)務(wù)數據泄密的風(fēng)險。

        在我們審計過(guò)的一個(gè)客戶(hù)中，存在一個(gè)非常經(jīng)典的案例說(shuō)明敏感數據一旦泄密，會(huì )對企業(yè)的業(yè)務(wù)發(fā)展造成很大的傷害。在某客戶(hù)處我們發(fā)現該客戶(hù)的IT部門(mén)的人員流動(dòng)發(fā)生了異常波動(dòng)：100人規模的IT部門(mén)，在短短的半年內，IT人員流失了30%多，一度造成在建的IT系統實(shí)施項目的人員嚴重不足，造成相關(guān)的項目實(shí)施進(jìn)度嚴重滯后，項目的實(shí)施質(zhì)量也差強人意。深究其原因，我們發(fā)現是由于IT人員的薪酬工資這一敏感信息部分泄露，造成IT人員對薪酬的不滿(mǎn)，從而導致了一系列的連鎖反應。

        IT人員的AB崗制度的缺失也是在很多企業(yè)普遍存在的問(wèn)題。一方面IT人員的工資相對于其他人員略高，另一方面合適的IT人員在市場(chǎng)上又很難找到，企業(yè)自身培養IT人員的周期又較長(cháng)，所以，很多企業(yè)的IT人員的投入嚴重不足，經(jīng)常出現IT崗位與職責不兼容的問(wèn)題，具體表現為一個(gè)IT人員同時(shí)承擔多個(gè)相互不兼容的角色和工作；一旦出現IT人員的流失，就會(huì )加劇這一矛盾的突出。

        衡量一個(gè)企業(yè)的信息化建設和應用水平，有一個(gè)非常直觀(guān)的指標就是公司的管理層是否在自己的系統中做查詢(xún)，看管理報表。我們見(jiàn)過(guò)太多的企業(yè)花了億級的規模投資一個(gè)IT系統，但是管理層依然是只看紙質(zhì)報表，從沒(méi)有在信息系統中進(jìn)行過(guò)任何的操作。這就說(shuō)明這家企業(yè)的領(lǐng)導重IT建設而輕IT應用。

        在我們開(kāi)展ITGC的一般性控制的審計過(guò)程中，我們經(jīng)常發(fā)現公司的高管把自己的郵箱、業(yè)務(wù)系統的ID以及密碼交給自己的秘書(shū)或者助理，由自己的秘書(shū)或者助理在系統中代為行使審批的職能。這一點(diǎn)在IT治理和IT風(fēng)險控制領(lǐng)域是一個(gè)非常突出的問(wèn)題，往往存在很多的IT風(fēng)險，甚至為引發(fā)業(yè)務(wù)風(fēng)險。

        衡量企業(yè)信息化建設和應用水平，還有一個(gè)非常重要的指標：我們稱(chēng)之為核心業(yè)務(wù)的系統支持程度或者系統覆蓋度。如果所有與財務(wù)數據相關(guān)的業(yè)務(wù)均能夠在信息系統中得到很好地支持，沒(méi)有或者很少有人工的后期補錄的情況發(fā)生，那么這家企業(yè)的IT應用水平就相當不錯。但是，我們在進(jìn)行IT審計的時(shí)候，很多傳統企業(yè)甚至是互聯(lián)網(wǎng)企業(yè)，它的系統覆蓋度不足，造成IT風(fēng)險很大甚至無(wú)法支撐財務(wù)數據的真實(shí)、可靠、可信。

        例如，我們在對一家電商企業(yè)進(jìn)行IT審計時(shí)，通常都需要進(jìn)行GMV的數據分析。GMV通常是電商行業(yè)公認的一個(gè)關(guān)鍵績(jì)效指標，計算公式如下：

        GMV=實(shí)際銷(xiāo)售額+取消訂單金額+拒收訂單金額+退貨訂單金額

        但是這家電商平臺，除了實(shí)際銷(xiāo)售額和取消訂單金額可以真實(shí)地從其平臺系統上準確獲得之外，拒收訂單金額和退貨訂單金額由于不在該平臺上執行，其委托方并不是100%地在第三方軟件的系統進(jìn)行拒收和退貨，因此無(wú)法獲取準確的拒收訂單金額和退貨訂單金額。而這兩項的金額占比卻達到了40%以上，不符合重要性原則的要求，所以，該電商平臺的GMV的數據無(wú)法信任。

        我們從IT審計的角度，反觀(guān)出企業(yè)在信息化建設和應用過(guò)程中所表現出來(lái)的問(wèn)題，往往都和企業(yè)領(lǐng)導的思維意識有關(guān)，因為信息系統項目往往都是一把手工程。IT項目往往就是企業(yè)領(lǐng)導意志的體現。因此我們才認為，當今世界改變的速度已與過(guò)去不同，每當文明經(jīng)歷一個(gè)顛覆性的技術(shù)革命，都給這個(gè)世界帶來(lái)了深刻的變化。過(guò)去數年很多遭受失敗的高科技公司給我們敲響了警鐘：它們現在面對著(zhù)無(wú)法回避甚至無(wú)法預測的挑戰，但是缺乏適應這些挑戰所必需的領(lǐng)導、靈活性和想象力。

        VUCA時(shí)代的變化經(jīng)常呈現跳躍性和震蕩性，會(huì )產(chǎn)生很多破壞性的現象，比如信息爆炸、突發(fā)事件頻繁、資源緊缺、員工投入度低等，給組織帶來(lái)更多的管控風(fēng)險，很多組織不能及時(shí)調整方向，沒(méi)有及時(shí)適應新的環(huán)境，因為錯誤的假設而迷失，因為錯誤的航標而消失。

        當你身處領(lǐng)導崗位時(shí)，最關(guān)鍵的素質(zhì)不是自己能做什么，而是你能讓各種專(zhuān)業(yè)的人才按照你的意圖或決策去做事情，并通過(guò)大家共同的努力最終達成目標。在達到目標的過(guò)程中，整個(gè)團隊表現出高效的組織效能。

        作為企業(yè)的管理者，必須清醒地認識到這一點(diǎn)，并在思想意識上實(shí)現上述轉變，更加重視IT應用，更加重視IT人才，才能創(chuàng )造性地應對VUCA時(shí)代的各種變化。