對(duì)IT部門(mén)而言，組織結(jié)構(gòu)遵循與其他任何部門(mén)同樣的原則：結(jié)構(gòu)、流程、文化和控制，當(dāng)然它們都緊緊圍繞人員。CIO面臨與其他任何部門(mén)主管同樣的挑戰(zhàn)：招聘和留住人才、促進(jìn)團(tuán)隊(duì)合作、按功論賞、提高士氣以及推動(dòng)創(chuàng)新。

    不過(guò)，IT部門(mén)面臨一個(gè)獨(dú)特的挑戰(zhàn)：如何有效地管理和控制公司里頭到處冒出來(lái)的那些不受管束的影子IT小組，它們通常悄無(wú)聲息、秘而不宣，不過(guò)讓人好奇的是卻自給自足、資金充足，還得到強(qiáng)有力的資助和支持。

    怎么會(huì)這樣？在當(dāng)今這個(gè)時(shí)代，信息治理強(qiáng)有力、管理控制很?chē)?yán)格、安全策略很?chē)?yán)謹(jǐn)，更不用說(shuō)嚴(yán)加監(jiān)管的運(yùn)營(yíng)預(yù)算以及日益重視集中式卓越中心（center of excellence），業(yè)務(wù)技術(shù)人員小組是如何形成這些未被察覺(jué)的專(zhuān)門(mén)知識(shí)綠洲（oases of expertise），逐漸形成為自成一體的強(qiáng)大的準(zhǔn)IT部門(mén)？

    影子IT小組的支持者擺出了一個(gè)非常明顯的道理：既然這年頭有地區(qū)銷(xiāo)售小組和附屬銷(xiāo)售小組，那么附屬I(mǎi)T小組又有何錯(cuò)之有？商業(yè)智能供應(yīng)商和從業(yè)人員喜歡把自給自足這個(gè)口號(hào)掛在嘴邊，那么如果客戶(hù)服務(wù)小組將自己喜歡的一款商業(yè)智能工    具引入到公司，用它來(lái)分析和處理銷(xiāo)售和客戶(hù)關(guān)系管理（CRM）系統(tǒng)的數(shù)據(jù)，從而為該小組帶來(lái)了敏捷性和自主性，為什么還要滿(mǎn)腹牢騷、挑三揀四？

    為了弄明白為什么會(huì)出現(xiàn)影子IT，你還得回顧一下計(jì)算機(jī)行業(yè)的歷史。

    隨著嚴(yán)格控制的、集中式的大型機(jī)計(jì)算模式讓位，小型計(jì)算機(jī)的時(shí)代到來(lái)，影子IT便應(yīng)運(yùn)而生——計(jì)算功能不是僅僅滿(mǎn)足本地企業(yè)小組的需要，它們實(shí)際上可以編制預(yù)算和管理。個(gè)人計(jì)算機(jī)的出現(xiàn)給予了進(jìn)一步的刺激；數(shù)據(jù)連接和適配器、QlikView和Tableau等易于使用的分析技術(shù)，當(dāng)然還有無(wú)所不在的微軟Excel，這些因素使得迅速獲取自己需要的數(shù)據(jù)，并利用數(shù)據(jù)創(chuàng)建有意義、針對(duì)性的本地?cái)?shù)據(jù)存儲(chǔ)區(qū)和報(bào)告比以往任何時(shí)候都要容易和誘人。

    換句話說(shuō)，要怪只能怪技術(shù)！但是這似乎不是事情的全部真相。

影子IT小組確實(shí)有其用途，可以縮短請(qǐng)求IT資源與得到回復(fù)（尤其是請(qǐng)求提取數(shù)據(jù)或獲得幾份報(bào)告）之間的時(shí)間。但是它們也在暗中破壞了良好治理、降低了運(yùn)營(yíng)效率、帶來(lái)了本可避免的費(fèi)用，還加大了企業(yè)面臨的風(fēng)險(xiǎn)。

    影子IT小組其實(shí)在好多方面存在缺點(diǎn)：

    采購(gòu)優(yōu)化和供應(yīng)商管理：供應(yīng)商擅長(zhǎng)發(fā)現(xiàn)“直接聯(lián)系到用戶(hù)”的機(jī)會(huì)，然后以即便不是完全繞開(kāi)、至少也是危害集中式企業(yè)采購(gòu)實(shí)踐的方式來(lái)銷(xiāo)售產(chǎn)品和服務(wù)。結(jié)果削弱了IT部門(mén)從供應(yīng)商那里獲得更優(yōu)惠價(jià)格、更合理采購(gòu)條款的能力。

    企業(yè)架構(gòu)：如果說(shuō)貴企業(yè)設(shè)有企業(yè)架構(gòu)小組（我真心希望貴企業(yè)設(shè)有這樣的小組），也是為了定義最適合貴企業(yè)的架構(gòu)標(biāo)準(zhǔn)和最佳實(shí)踐而設(shè)立的，確保采購(gòu)和部署的技術(shù)與架構(gòu)方面的長(zhǎng)遠(yuǎn)愿景相一致。對(duì)部署的技術(shù)不加管理，會(huì)破壞架構(gòu)的一致性，因而導(dǎo)致將來(lái)所有相關(guān)人員面臨棘手問(wèn)題。實(shí)施不合標(biāo)準(zhǔn)的技術(shù)還會(huì)導(dǎo)致將來(lái)架構(gòu)出現(xiàn)分歧，因而帶來(lái)更嚴(yán)重的影響。（企業(yè)架構(gòu)標(biāo)準(zhǔn)和策略的執(zhí)行有多嚴(yán)格？這完全是另一個(gè)話題。）

    技術(shù)支持：技術(shù)支持（包括硬件、軟件、網(wǎng)絡(luò)、存儲(chǔ)和電信）可能會(huì)耗用相當(dāng)大一部分的企業(yè)IT預(yù)算，而且通常的確如此。技術(shù)管理方面天生存在著不確定性和復(fù)雜性；要兼顧基礎(chǔ)架構(gòu)很難預(yù)測(cè)的需求與無(wú)數(shù)的技術(shù)解決方案和基礎(chǔ)架構(gòu)管理實(shí)踐，遠(yuǎn)比想象的來(lái)得復(fù)雜。而且成本與復(fù)雜性之間常常存在取舍問(wèn)題；比如說(shuō)，雖然使用虛擬化技術(shù)節(jié)省了成本，但是其代價(jià)常常是增加了管理虛擬機(jī)和存儲(chǔ)系統(tǒng)以及部署在上面的應(yīng)用程序的復(fù)雜性。

    企業(yè)風(fēng)險(xiǎn)：促進(jìn)本地分散的數(shù)據(jù)和報(bào)告給信息安全和合規(guī)帶來(lái)了重大風(fēng)險(xiǎn)。盡管我們?cè)诠芾砗头职l(fā)信息方面有著多年的豐富經(jīng)驗(yàn)，但是保持嚴(yán)格的信息安全難度很大、成本很高，這仍是很難實(shí)現(xiàn)的目標(biāo)。“不受管束”或“地下”的數(shù)據(jù)存儲(chǔ)庫(kù)和報(bào)告機(jī)制增加了這一風(fēng)險(xiǎn)：信息可能得到了不適當(dāng)?shù)墓蚕?，而且與壞人共享。這種風(fēng)險(xiǎn)帶來(lái)的后果就算并非完全災(zāi)難性的，至少也會(huì)很慘重，斯坦福醫(yī)院的案例就是個(gè)佐證。

    那么，到底有沒(méi)有解決辦法呢？我們能夠完全消除影子IT小組嗎？

    這種可能性不大。如今的辦公室工作大多數(shù)離不開(kāi)信息，以至于幾乎不可能滿(mǎn)足和管制這些信息要求。不過(guò)，與影子IT小組共同定義明確的數(shù)據(jù)治理實(shí)踐、開(kāi)展有意義的交流，卻是向這個(gè)目標(biāo)邁出的第一步：兼顧個(gè)人和小組對(duì)信息的要求以及企業(yè)對(duì)信息安全和控制的要求。我們到底如何著手開(kāi)展這項(xiàng)工作呢？這本身又是個(gè)話題。