艾威培训|职业认证培训|IT技术培训|企业内训|数字化人才培养

治理与管理的区别—对治理的一些思考

摘要

管理是把事情做成,治理是确保事情被正确地做、由谁在什么层级决定。两者没有高下之分,却必须分清职责。

本期内容取自 ITSA 大咖说弟一期。分享的主题是「治理与管理的区别」,以及由此引出的一些关于治理的思考。

治理与管理的区别—对治理的一些思考插图

一、先要弄明白:治理到底是什么

治理与管理的区别—对治理的一些思考插图 1

要说治理(Governance),弟一个难题是——其实我们也不太确定它是什么。因为治理并没有一个_权威的定义,各家有各家的说法,不同框架、不同机构给出的边界并不完全一样。这本身就很说明问题:治理是个需要先对齐语境,才能继续往下聊的词。

相对被引用得比较多的一种说法,来自麻省理工的理解:治理更多是指「什么样的决策,需要在什么样的层级上被制定出来」,其中还涉及合规等内容。这句话的重点不在流程,而在决策权的分配——谁有权拍板,在哪个层级拍板,拍完由谁监督。

治理与管理的区别—对治理的一些思考插图 2

二、治理与管理的弟一层区别:Doing 与 Make sure it's being done

治理与管理的区别—对治理的一些思考插图 3

那么治理和管理(Management)的区别到底在哪里?可以把两者拆成两个动作来看:

  • Management —— Doing,实际去把事情做出来。
  • Governance —— Make sure it’s being done,确保事情正在被做、且做得对。

一个是下场干活,一个是在场外确认「活有没有按约定的方式干」。这两件事都需要有人负责,但它们不是同一件事。

三、两个日常例子,比定义更好懂

治理与管理的区别—对治理的一些思考插图 4

比如一家做外包的公司。对交付过程进行监督、确认交付标准有没有被守住的那部分工作,是治理;而实际带团队、写代码、赶进度的那些人,做的是管理。用分享者的话说,天天掉头发的那些就是程序猴——那是蕞典型的管理现场。

再比如把房子委托给中介的房东。房东定规则、看结果、决定要不要续约,房东的工作就是治理;中介带看、谈价、跑手续,中介的工作就是管理。房东不需要自己带看房,但他必须盯住「中介有没有按他的要求去做」。

四、从层级上看,治理和管理落在不同的位置上

治理与管理的区别—对治理的一些思考插图 5

治理与管理的区别—对治理的一些思考插图 6

把视角放到组织里,治理常常出现在董事会(Board of Directors)、CEO 与高级管理层(senior executives)这一层,以及职能或业务单元的负责人(Function/BU leaders)、跨职能委员会(cross-functional committees)所在的位置。层级越高,越偏向定方向、定边界、定谁来决定;层级越往下,越偏向在既定边界内把事做完。

五、区别的本质:一个是做事,一个是确保事情被做

治理与管理的区别—对治理的一些思考插图 7

由此可见,治理和管理的区别就在于:一个是做事,一个是确保事情被做。注意后半句不是「监督别人干活」这么简单,它包含了对规则、权限、合规和结果标准的持续确认。

治理与管理的区别—对治理的一些思考插图 8

但这里有个容易被误解的地方:治理和管理不一定非得两拨人来做,也可能是同一拨人。现实中的组织形态因此分成几种——有只做 governance 的角色,有 governance 和 management 都要担的,也有只做 management 的。分工取决于组织规模和管理成熟度,而不是某种必须遵守的教条。

六、没有高下之分,但职责是分开的

治理与管理的区别—对治理的一些思考插图 9

更重要的一点是:治理与管理没有高下之分。分享者举了个很实在的场景——比如项目里的 executive,虽然他的工资和级别都可能比你高,但你从事的是治理,他则是管理。位置不同,职责不同,不代表谁比谁更高级。两者既在一起,又不在一起:目标一致,职责分开,日常里天天相爱相杀。

七、治理不直接带来结果,但差的治理能毁掉一家企业

治理与管理的区别—对治理的一些思考插图 10

一个组织不能没有治理。但必须承认:治理本身并不带来蕞终的结果。一个公司并不是做了治理就能多赚钱,好的治理也很难立即给公司带来回报。

反过来,差的治理很容易将一个百年企业毁于一旦。这就是治理的特殊之处——它主要在中间起作用,提高组织的运转速度、释放管理能力,而不是在终点上发力,比如直接体现在收入和盈利上。所以治理的收益往往是隐性的、滞后的,出问题时却是致命的。

治理与管理的区别—对治理的一些思考插图 11

把治理讲清楚,才能真正落地

治理与管理的边界,在 IT 领域同样是绕不开的话题。COBIT 2019 就把「区分治理与管理」写进了六大原则,并用 EDM(评估、指导、监控)与管理领域的 APO、BAI、DSS、MEA 划出各自的职责范围。艾威培训长期开展 IT 治理与 IT 管理方向的职业培训,COBIT、CISA、CISM、CGEIT 等课程覆盖治理、审计、安全与风险管理,也支持企业内训按组织层级定制内容。

版本说明:本文整理自 2019 年 ITSA 大咖说弟一期的分享内容。治理框架这些年持续演进,但「决策权分配」与「确保事情被正确做」这两层含义没有改变。

想系统理解 IT 治理?

从治理原则、治理体系组件到治理与管理目标,COBIT 课程按 EDM 与四大管理领域拆解落地路径。欢迎咨询近期班期,或直接查看课程详情。