• 数字化渠道和工作流程的加速普及促使人们需要重新审视治理策略和系统
• 自动化和低代码平台支持治理的关键目标，同时让广大开发人员和业务专家能够自由地追求创新
• 第三方专家表示，现有的治理模式“失败”、“扼杀创新”且“产生不合格的结果”

波士顿– 20 年 10 月 27 日21 - IT治理 迫切需要彻底改变其技术采用监督方法，以保护和实现当今转型的数字优先企业的价值。 Mendix 以及领先的研究公司和商业专家。最近的 Gartner 调查^[1] 发现 70% 的跨职能领导者表示，他们公司的治理模式并未满足数字业务团队的需求。 “哈佛商业评论”, MIS季刊和 IGI全球 毫不留情，直截了当地指出，以企业关键绩效指标 (KPI) 和关键任务业务目标来衡量，广泛实施的治理协议是“失败的”、“扼杀创新”和“提供不合格的结果”。

IT治理的概念 出现 在 1990 世纪 XNUMX 年代初。最初，IT 治理有三个主要目标：确保技术创造商业价值、监督管理绩效以及降低与技术使用相关的风险。

随着时间的推移，标准治理模式变得臃肿不堪，过于注重降低风险，而忽视了其他目标。“遵循传统政策和程序的团队往往会遇到障碍。尽管出于良好的意图，但这些治理模式在规模上造成了程序上的障碍、延误和资源短缺，”Jon Scolamiero 说道。 Mendix架构与治理经理。“结果不言而喻——目前的 IT 治理没有发挥作用。我们必须彻底改变我们构建和应用这些模型的方式，尤其是考虑到我们每天在 IT 领域面临的技术变化速度呈指数级增长。”

过去 18 个月，技术重点发生了根本性转变，这在很大程度上是由疫情推动的。目标和工具已经改变，治理也需要跟上。在当今数字优先经济崛起之前制定的限制性治理准则可能会

阻碍商业价值和生产力，并威胁到企业在数字化加速、开发人才短缺以及新的自动化和低代码平台（这些平台赋予可能有或可能没有足够 IT 监督的公民开发人员权力）为特征的经济中寻求竞争优势的可持续性。

这种快速数字化的推动推动了全球企业广泛采用自动化平台，包括低代码应用程序开发平台。 Forrester公司 分析师预计，到今年年底，75% 的企业应用将采用低代码构建。为了使组织保持活力和竞争力，需要将转型后的 IT 治理模式作为高性能数字解决方案的基础，该模式应回归 IT 治理的初始目标，并采用扩展协作、沟通、抽象和自动化的核心原则，而这些解决方案是推动业务价值和市场地位提升的力量倍增器。

从强制治理转向嵌入式治理

简而言之，IT 治理是企业采用的一致框架，用于利用信息技术解决一组特定的业务问题。虽然此类框架应体现整个组织的价值观和目标，但研究表明，在实践中，它们通常是各部门根据报告权限自上而下发布的一系列指令。

当 IT 专业人员是数字解决方案的唯一开发者时，这可能很有用。然而，正如 Gartner 在“平衡自主权与控制权：数字业务的新治理模式”中报告的那样，现在有更多技术合作伙伴在 IT 之外创建应用程序。Gartner 记录了这种工作性质的变化，其中 41% 的技术生产者是业务部门的公民开发人员，他们为团队、部门和其他最终用户创建新的应用程序和自定义集成；只有 10% 的技术生产者在中央或业务部门 IT 部门工作。

真正适用于企业的一体化低代码开发平台应明确设计用于解决和支持业务运营和流程中的这种转变，将重点重新放在提供价值上。他们可以通过嵌入治理功能来实现这一点，这样业务专家、开发人员和 BizDevOps 的工作就不会在规划、构建、测试、部署和维护数字解决方案时受到阻碍，同时仍然保持透明和可管理。

嵌入式平台工具为管理员提供了对整个环境的实时控制，而不会影响生产力。这些工具可以包括系统范围的警报、可观察性和监控仪表板、权限设置和项目角色配置。人工智能辅助软件开发、自动化测试、可定制的工作流程/管道以及自动化投资组合质量和性能监控等更高级的选项也发挥了作用，为每个组织计划创建了一系列定制的自动化治理护栏。这种“左移”方法使人员、流程、投资组合和平台都朝着同一个方向努力，确保 IT 的质量保证和绩效管理标准对不断扩大的公民开发者群体实现自动化。

“当平台在应用程序开发过程中嵌入预期价值和合规性时，投资组合合理化的过程就会简化，”Scolamiero 说。“例如，业务经理无需担心应用程序是否遵循 OWASP 网络安全标准或 GDPR 法规，因为这些问题在构建过程中会自动且严格地审查。更好的是，投资组合范围内的业务价值、解决方案质量和业务能力都会浮出水面。通过这种方式，嵌入现代治理模型可让技术生产商获得运营许可。”

此外，这些现代治理模式还巧妙地消除了影子 IT 带来的风险。它们会展示数据来评估和确定项目、资源和预算的优先级。它们为企业提供了扩展框架，加快了安全数字解决方案的投资回报率和上市时间。此外，它们还支持以业务成果为导向的全新跨孤岛协作水平。

增强安全性和合规性，同时实现弹性和敏捷性

安全措施虽然经常被误认为与治理同义，但仍然是每项数字化运营的重要组成部分。保险、医疗保健、银行和金融等垂直行业都有针对其行业需求的合规要求。企业受其经营所在司法管辖区的当地数据隐私要求的约束。而且，随着越来越多的面向消费者的服务数字化，私营和公共部门组织越来越容易受到网络黑客的攻击；最近发生的 微软的 Power Platform 泄露了超过 38 万份政府和企业记录。“这样的新闻凸显了治理的重要作用，它确保参与的开发人员和最终用户团队在整个技术堆栈中确保并交付高性能成果，”首席信息安全官 Frank Baalbergen 表示。 Mendix.

通过“左移”第三方验证、安全设置和软件开发人员和 BizDevOps 经理的数据隐私要求，这些新的治理模式 桥 风险缓解和快速采用下一代技术这两个看似截然不同的优先事项。企业级一体化低代码开发平台可以通过无缝启用漏洞评估、渗透测试和日志审计来轻松实现这一点，从而使部署管道变得灵活无缝。

“我坚信，而且我们客户的经验也表明，这种新的治理方法可以让每个按照其原则工作的人都更快乐、更高效，”Scolamiero 总结道，“因为他们生活中的繁文缛节已经消除。他们有能力取得成果，并几乎实时地衡量成果，这感觉很好。”

更多资讯

要进一步探讨当前 IT 治理模式提出的问题，请参阅 MendixJon Scolamiero 的五篇博客系列，第一篇是 IT：治理——为何需要变革。有关如何改变企业治理模式的详细蓝图，请下载 Mendix 电子书，“您的新治理框架。=

万一您错过了 Mendix 世界2021

Mendix World 2021 是有史以来规模最大的低代码技术专家、从业者和粉丝聚会。如果您错过了，您仍然可以观看必看的主题演讲，了解正在改变数字格局的所有强大的新低代码功能​​，并观看由开发专家、客户和合作伙伴就每项重要的低代码技术和主题进行的 [90+] 场会议和演示。注册并查看 Mendix 2021 年世界档案.

^[1] 平衡自主权与控制权：数字业务的新治理模式 - Gartner，2020 年

关于我们 Mendix

Mendix 是一个领先的低代码智能体开发平台。对于工业组织而言， Mendix的全部功能均作为以下部分提供： Intelligence Center X, Siemens“智能企业系统——通过共享上下文、协调、智能开发和治理，将工业人工智能转化为可衡量的成果。”