CIO和IT治理现在都是热门的话题，IT治理究竟是什么，IT治理与IT管理有什么区别，CIO在IT治理中发挥什么样的作用都是需要我们明确的问题。

MIT（麻省理工学院）的彼得×维尔教授指出IT治理就是为了在IT应用中产生我们期望的行为而明确的决策制定机制和责任担当框架，IT治理更多的是制度层面的东西。现在IT与业务已经越来越融合到了一起，很多企业的IT主管经常挂在嘴边的就是：“我们企业没有IT项目，只有业务项目。”越来越多的业务项目中IT占到了很大的组份，越来越多的业务项目都是IT enabled（IT赋能的或基于IT的），组织战略目标的实施离不开IT的有效支撑，有什么样的业务战略就需要有什么样的IT战略，而IT战略的实现需要通过有效治理机制产生的期望行为来驱动。IT治理就是通过有效的制度安排，通过决策的制定机制和责任的担当机制，产生我们所期望的行为，通过期望行为的产生进而实现组织的战略目标。我们都知道一个不好的制度可以使一个好人变成坏人，一个好的制度可以使一个坏人变成好人，一个好的制度可以通过有效的制度安排，鼓励一些行为的产生，抑制另外一些行为的产生。IT治理就是希望通过有效的制度安排，使我们在有关的IT应用中，产生的是我们期望的行为，从而使我们能有效的利用IT资源，从IT的投资中获得最大的价值。

现阶段，我们的IT应用中还存在这大量的问题，很多的IT项目失败了，很多的IT项目的决策不是采用科学的规范的流程和方法，而是采用随意的、拍脑袋的决策方法，有一个项目经理就曾经跟我说过，很多的项目不是我们做不好，而是现实让我们根本无法去做好，比如说明明30万才能完成的项目，只给你15万；明明需要3个月的工期才能完成的项目，要你1个月完成。还有很多的项目没有明确的职责划分，决策者只管决策，有了好处和功劳是他的，而出了问题却要项目经理承担。还有很多的IT项目做成了面子工程，而根本不考虑IT项目的投资回报。这些都是因为没有明确、合理的决策机制，没有明确的责任追究机制，归根结底就是因为没有有效的IT治理机制，在IT应用中并没有产生我们所期望的行为。

IT治理需要有人来推动、来实施，IT决策需要有需要内行的决策者和一个法律上的责任人。现阶段我们并不缺乏所谓名义上的兼职的CIO，我们各个部门都有主管信息化工作的最高层的领导，但是专职的、参与决策的、具有较大协调全力的CIO制度还没有建立起来。CIO和IT治理是保证组织从IT中获得最大价值的两个不可或缺的环节，IT治理从制度的层面赋予了CIO参与IT决策的权力，明确了CIO权力和职责的等对原则；而IT治理的有效实施离不开CIO的积极推动和有效实施。

CIO可以通过使用IT治理冲破复杂性不断增加的技术和组织壁垒，将高级业务主管和高级IT 主管聚集在一起来更好地制定有关IT的决策。IT治理就是将IT准则（对于IT的期望行为）从文字变成现实，就是要将IT战略和业务战略联系在一起并保持一致。良好的IT治理可以使有关IT的决策制定得更快更好。IT治理提供了将IT准则（IT的期望行为）转变为战略行动的清晰的路径。

组织有什么样的业务战略就需要有什么样的业务期望行为（业务准则），而什么样的业务期望行为就需要有什么样的IT期望行为（IT准则）提供支撑，而IT期望行为的产生需要有效的IT治理机制，而IT治理机制产生的IT期望行为又推动了组织绩效的实现。

IT治理就是这样一个将业务战略和IT战略连接在一起，并推动IT产生最大价值的制度保障，而CIO就是推动业务和IT连接，并保障IT产生最大价值的组织保障。

IT治理的有效实施离不开CIO，而CIO要想真正的发挥作用同样离不开有效的IT治理。