• 數字渠道和工作流加速普及，促使人們重新審視治理策略和系統

• 自動(dòng)化和低代碼平臺助力達成治理關(guān)鍵目標，讓開(kāi)發(fā)人員和業(yè)務(wù)專(zhuān)家聚焦實(shí)現創(chuàng )新

• 第三方專(zhuān)家表示，現有治理模式正在“失效”、“扼殺創(chuàng )新“和”導致“不合格的結果”。

中國北京，2021年10月28日——Mendix和領(lǐng)先的研究機構及業(yè)務(wù)專(zhuān)家認為，為了保護和交付以數字化為先的轉型企業(yè)的價(jià)值，IT治理亟需徹底轉變對技術(shù)采用的監督方式。Gartner最近一次調查[2]發(fā)現，70%的跨部門(mén)領(lǐng)導者認為，公司的治理模式無(wú)法滿(mǎn)足數字業(yè)務(wù)團隊的需求?！豆鹕虡I(yè)評論》、《MIS季刊》和《IGI全球》的報告也都一針見(jiàn)血地指出，廣泛用于衡量企業(yè)KPI和關(guān)鍵任務(wù)業(yè)務(wù)目標的治理協(xié)議正在“失效”、“扼殺創(chuàng )新”和“導致不合格的結果”。 

IT治理的概念最早出現于20世紀90年代早期。最初，IT治理有三個(gè)關(guān)鍵目標：確保技術(shù)產(chǎn)生業(yè)務(wù)價(jià)值，監督管理者的績(jì)效，以及降低因使用技術(shù)而帶來(lái)的風(fēng)險。

隨著(zhù)時(shí)間推移，標準的治理模式變得越發(fā)臃腫，并且嚴重向降低風(fēng)險的目標傾斜，由此損害了其它目標。Mendix架構和治理負責人Jon Scolamiero表示：“遵循既往政策和程序的團隊往往會(huì )遇到障礙。盡管這些治理模式的初衷是好的，但導致大量的過(guò)程受阻、延遲和對資源的否定。結果顯而易見(jiàn)，從目前的情況來(lái)看，IT治理并沒(méi)有發(fā)揮作用。尤其是考慮到IT技術(shù)變化日新月異，我們必須徹底改變這些模式的構建和應用方式?！?span style="text-indent: 2em;"> 

過(guò)去18個(gè)月，在疫情推動(dòng)之下，技術(shù)優(yōu)先級排序發(fā)生了巨變。當目標和工具發(fā)生改變時(shí)，治理也需要跟上。限制性的治理指導方針是數字經(jīng)濟崛起前的產(chǎn)物，在當下數字化加速導致開(kāi)發(fā)人才短缺，需要新的自動(dòng)化和低代碼平臺為IT監督不足的公民開(kāi)發(fā)者賦能的經(jīng)濟形勢下，這一模式會(huì )阻礙業(yè)務(wù)價(jià)值和生產(chǎn)力提升，并威脅到尋求競爭優(yōu)勢的企業(yè)的可持續性。 

數字化的加速推動(dòng)全球企業(yè)廣泛采用低代碼應用開(kāi)發(fā)平臺等自動(dòng)化平臺。Forrester分析師預測，到今年年底，將有75%的企業(yè)應用程序是通過(guò)低代碼構建。為了讓企業(yè)保持活力和競爭力， IT治理模式需要轉型并回歸IT治理最初的目標，采用擴大協(xié)作、溝通、抽象、自動(dòng)化等核心原則，為高性能數字解決方案打下基礎，繼而推動(dòng)業(yè)務(wù)價(jià)值和市場(chǎng)地位發(fā)展。 

從授權治理到嵌入式治理

簡(jiǎn)單來(lái)說(shuō)，IT治理是企業(yè)使用信息技術(shù)解決一組特定的業(yè)務(wù)問(wèn)題的商定框架。雖然這些框架應該體現整個(gè)企業(yè)的價(jià)值和目標，但研究表明，它們實(shí)際上往往是由各部門(mén)根據職級高低自上而下發(fā)出的一系列授權。 

在數字解決方案完全由IT專(zhuān)業(yè)人員開(kāi)發(fā)的時(shí)候，這種方式或許有用。然而，就像Gartner在《平衡自治與控制：數字企業(yè)的新治理模式》中所言，現在越來(lái)越多創(chuàng )建應用程序的技術(shù)合作伙伴不再是IT專(zhuān)業(yè)人員。Gartner的記錄顯示，41%的技術(shù)生產(chǎn)者是業(yè)務(wù)部門(mén)的公民開(kāi)發(fā)者，他們?yōu)閳F隊、部門(mén)和其他終端用戶(hù)創(chuàng )建新的應用程序和定制化集成；只有10%的技術(shù)生產(chǎn)者來(lái)自IT中心或業(yè)務(wù)IT小組。 

真正的企業(yè)級一站式低代碼開(kāi)發(fā)平臺，從設計之初就明確解決和支持業(yè)務(wù)運營(yíng)和流程中出現的這一變化，從而讓大家的關(guān)注點(diǎn)重新回到價(jià)值交付上。這些平臺通過(guò)內嵌治理能力來(lái)做到這一點(diǎn)，這樣業(yè)務(wù)專(zhuān)家、開(kāi)發(fā)人員和業(yè)務(wù)開(kāi)發(fā)運營(yíng)人員在計劃、構建、測試、部署和維護數字解決方案時(shí)就不會(huì )受阻，而平臺整體則保持透明且可管理。 

嵌入式平臺工具可以在生產(chǎn)力不受影響的前提下，讓管理員實(shí)時(shí)控制整個(gè)環(huán)境。這些工具包括全系統警報、可觀(guān)察性和監控駕駛艙、權限設置和項目職責配置。人工智能輔助軟件開(kāi)發(fā)、自動(dòng)化測試、可定制工作流/流水線(xiàn)，以及自動(dòng)化組合質(zhì)量和性能監控等一些更高級的選項，也能為每個(gè)企業(yè)的計劃創(chuàng )建一系列自定義的自動(dòng)化治理“護欄”做出貢獻。這種“左移”(shift-left)方法讓人員、流程、組合和平臺都朝著(zhù)同一個(gè)方向前進(jìn)，確保針對更廣大的公民開(kāi)發(fā)者群體自動(dòng)制定IT標準，以保障質(zhì)量和管理績(jì)效。

 Jon Scolamiero表示：“當平臺在應用開(kāi)發(fā)中嵌入預期價(jià)值和合規性時(shí)，應用組合合理化的過(guò)程就變簡(jiǎn)單了。比如，業(yè)務(wù)經(jīng)理不用考慮應用程序是否符合OWASP網(wǎng)絡(luò )安全標準或者GDPR條例。因為作為平臺構建的一部分，這些問(wèn)題會(huì )自動(dòng)經(jīng)過(guò)嚴格的審查。整個(gè)應用組合的業(yè)務(wù)價(jià)值、解決方案質(zhì)量和業(yè)務(wù)功能浮得到更好地體現。這樣一來(lái)，現代治理模式的嵌入就授予了技術(shù)生產(chǎn)者運營(yíng)許可?！?/span> 

此外，這些現代治理模式很好地消除了影子IT帶來(lái)的風(fēng)險。它們通過(guò)數據來(lái)評估項目、資源和預算，并對其進(jìn)行優(yōu)先級排序。它們?yōu)槠髽I(yè)提供了可擴展的框架，提升了安全數字解決方案的投資回報率并加快其上市的時(shí)間。此外，它們還以業(yè)務(wù)結果為導向，支持跨孤島的全新的更高級別的協(xié)作。  

帶來(lái)彈性和敏捷的同時(shí)強化安全與合規

雖然安全措施和治理常常被混為一談，但前者依然是每個(gè)數字企業(yè)重要的組成部分。保險、醫療保健、銀行和金融等垂直行業(yè)有各自特定的合規要求。企業(yè)必須遵守其經(jīng)營(yíng)轄區內的本地數據私隱要求。而且，隨著(zhù)更多面向消費者的服務(wù)數字化，私營(yíng)企業(yè)和公共部門(mén)越來(lái)越容易受到網(wǎng)絡(luò )黑客的攻擊。最近微軟Power平臺的數據泄露事件就暴露了3800多萬(wàn)條政府和企業(yè)記錄。Mendix首席信息安全官Frank Baalbergen表示：“這一消息強調了要保障開(kāi)發(fā)人員和最終用戶(hù)團隊在整個(gè)技術(shù)堆棧安全交付高性能成果，治理所起的關(guān)鍵作用?！?span style="text-indent: 2em;"> 

通過(guò)對軟件開(kāi)發(fā)者和業(yè)務(wù)開(kāi)發(fā)運營(yíng)管理人員的第三方驗證、安全設置和數據隱私要求的“左移”，新的治理模式在降低風(fēng)險和快速采用新技術(shù)這兩個(gè)看似矛盾的目標間實(shí)現平衡。企業(yè)級一站式低代碼開(kāi)發(fā)平臺無(wú)縫支持漏洞評估、滲透測試和日志審計，能輕松實(shí)現兩大目標，讓部署流水線(xiàn)變得靈活而順暢。 

Scolamiero表示：“我堅信，這種新的治理方法可以讓每個(gè)人在其原則下工作得更加快樂(lè )和高效?？蛻?hù)的經(jīng)驗已證明了這一點(diǎn)。因為他們的工作少了很多復雜的流程。他們能放手去做，隨時(shí)評估結果，這種體驗很好?！?span style="text-indent: 2em;"> 

關(guān)于Mendix

Mendix，a Siemens business是全球企業(yè)級低代碼的領(lǐng)導者，正在從根本上重塑數字化企業(yè)構建應用的方式。企業(yè)可通過(guò)Mendix低代碼軟件快速開(kāi)發(fā)平臺來(lái)擴展自身的開(kāi)發(fā)能力，打破軟件開(kāi)發(fā)的瓶頸。借助Mendix開(kāi)發(fā)平臺，企業(yè)可以打造具備智能、主動(dòng)性和人機互動(dòng)等原生體驗的智能化應用，對核心系統進(jìn)行現代化升級并實(shí)現規?；瘧瞄_(kāi)發(fā)，以跟上業(yè)務(wù)增長(cháng)的速度。Mendix低代碼軟件快速開(kāi)發(fā)平臺可在保持最高安全、質(zhì)量和治理標準的前提下，促進(jìn)業(yè)務(wù)與IT團隊之間的密切合作，大大縮短應用開(kāi)發(fā)周期，幫助企業(yè)自信邁向數字化未來(lái)。Mendix的“Go Make It”平臺已被全球4000多家領(lǐng)先公司采用。