前言

IT技术的迅猛发展，已经重构中国社会的图景，推动政府管理和企业竞争范式的变革。培育并掌握IT控制能力，是组织实现管理创新和构建核心竞争力的决定因素之一，也是保证创新发展和信息化可持续的关键所在。有远见的企业抓住机遇，通过信息化实现商业模式、生产方式和管理方式的创新，正在有效构筑企业核心竞争力。

与此同时，复杂的信息化过程和众多的内外影响因素，导致组织面对巨大的信息技术风险。随着IT在组织中的应用层次逐步加深，IT与所有的生产过程和业务管理体系深度整合，IT控制失效对组织造成的威胁越来越大。组织具备善治的IT治理机制和较强的IT控制能力，对于平衡风险、确保IT价值的交付，具有举足轻重的意义。

事实上，平衡IT风险管控与IT价值交付的能力成为企业获得持续竞争优势的关键，也是当前信息管理领域关注的理论前沿课题。但是，现有研究大多集中在某个IT控制要素的完善，尚未建立起有效的理论分析体系和可以指导企业IT控制实践的方法。

针对上述问题，笔者在相关课题中对IT控制能力进行了深入思考和研究。2005年作为课题组专家参加国务院国资委“中央企业全面风险管理指引”的研制工作，在此过程中，笔者深深体会到，IT控制领域的研究滞后于政府监管机构的政策制定及实务界信息化推进的迫切需求。后又相继参与国家民航总局“中国民航业IT治理框架研究”（2008）软科学课题、北京大学为新基金“IT风险管理控制体系研究”（2009）软科学课题、国家工业与信息化部十二五规划重点“中国信息化运维管理规范研究”（2010）软科学课题，2010—2012年主持北京市教委资助项目“IT控制能力与企业绩效关系研究”。

总结多年研究成果，作者以企业能力理论、内部控制理论为基础，提出IT控制能力概念，构建了由IT控制基础能力、IT控制过程能力和IT控制学习能力组成的IT控制能力结构框架，构建了IT控制能力测度模型，并对培育管理IT控制能力提出了若干具体建议，希冀对政府部门和企业培育IT控制能力这一信息化成功的基因有所裨益。

感谢工业和信息化部杨学山副部长、原国务院办公厅陈拂晓局长、同济大学胡克瑾教授，您们多次在百忙之中肯定研究方向并提出殷切希望，至此出版之际，肺腑感激之情难以言表，衷心说声“谢谢了！”。

感谢我的爱人，在我最痛苦的时候，你也经受着同样的折磨，感谢我的女儿，谢谢你的理解和支持，妈妈很内疚——在你想和妈妈分享你的快乐的时候，妈妈总是无暇去听。

特别感谢我的父母和公婆。您们本应安享晚年，却一起经受压力、失眠和无人相伴的寂寞生活。没有您们多年如一日的奉献和至爱，我不可能取得今天的成绩。

最后，向所有关心、帮助和寄予厚爱的人们再次表示由衷的感谢，我将继续勇往直前！文中不妥之处欢迎批评指正。

本书由北京联合大学学术著作出版基金资助。

孟秀转