收购、技术
治理薄弱和 FITARA 带来的挑战
索尼娅·查克拉巴蒂2016 年 6 月 22 日
本博客摘录自 GovLoop 的最新研究简报《通过更好的治理实现 FITARA 成功》 。点击此处下载完整简报。
GovLoop 对 138 名公共部门专业人士就 FITARA 相关问题所做的调查结果进行了简要分析，有助于说明为何各机构在采购浪费、重复以及最终导致的治理不善方面面临如此巨大的困扰。
收购透明度低
当被问及“贵机构是否对 IT 资产和收购活动具有足够的可视性、跟踪和分析能力？”时，只有约三分之一的人回答是。近 22% 的人说没有。但近一半的人说他们不知道。这很能说明问题，因为在一个 IT 资产和收购得到跟踪、企业范围可见和分析的组织中，与 IT 管理相关的每个人都必然知道其充分性，因为决策是基于这些信息的。在分散和各自为政的组织中，员工不会知道其他运营部门在做什么。
RSA 的 GRC 策略师 Chris Hoover 在谈到调查结果时表示：“从治理、风险管理和合规性 (GRC) 的角度来看，这并不奇怪。这是一个组织 GRC 成熟度的问题，再加上 FITARA 相对较新，很多人不知道他们不知道什么。”
当被问及他们所在机构的收购浪费程度时，受访者的意见分歧很大。大约三分之一的人表示他们认为收购浪费“很少”或“几乎没有”。更大比例的人（43%）认为收购浪费“一般”，而四分之一的受访者表示，他们所在机构的收购浪费“相当多”或“严重”。
尽管这些问题提供了政府雇员对采购浪费的看法的广泛见解，但鉴于对采购浪费的低、中或高的定义具有主观性，因此结果很难说明问题。胡佛指出，联邦机构只有在拥有有效数据并能洞察这些数据的情况下才能估算浪费。“如果机构善于估算浪费，就不会有 FITARA，”他说。“如前所述，这是一个组织成熟度问题，跨领域、跨企业的可视性并不是成熟度较低的机构的标志，这是浪费发生的主要方式之一。”总体而言，整个企业缺乏信息共享和知识，这使得很难发现哪里存在浪费或冗余。
调查的第 6 个问题的答案支持了胡佛的观察。调查询问受访者，他们的机构是否有办法跟踪和比较收购，以更好地了解浪费和冗余。只有四分之一的受访者说有，而八分之一的受访者说没有；其余 63% 的人不确定。在表示他们的机构可以跟踪和分析收购以识别浪费的受访者中，只有四分之一的人说这种能力是完全自动化的。其余的人说这是手动的或手动和自动化的结合。
综合起来，这些回应表明，跨企业对 IT 采购或库存的可视性极低。胡佛说，一个典型的联邦机构可能拥有数万甚至数十万个 IT 资产，这些资产是多年来不同办公室的不同人员在不同时间从不同供应商处购买的。然而，很少有机构将这些信息保存在一个数据库或工具中。“据我所知，通常情况下，每个办公室都可能在 SharePoint 上的 Excel 电子表格中记录他们的采购和资产数据，”胡佛说。“这又回到了 GRC 成熟度 阿尔及利亚电话号码 问题。这表明他们陷入了这种孤立模式。”
供应商管理薄弱
另一组回应表明，机构在分享与其合作或正在考虑合作的供应商信息方面做得很差，这可能导致糟糕的采购和供应商管理决策。
近三分之二的受访者表示，他们不确定其机构能否很好地收集供应商及其项目和服务的绩效数据。只有 15% 的受访者表示其机构没有遇到这一挑战。
当被问及他们的机构是否会从拥有关于供应商及其绩效的记分卡式数据中受益时，44% 的受访者表示是，而 46% 的受访者表示他们不知道。54% 的受访者表示，他们的机构将从拥有可用供应商的集中视图以及承包商绩效评估报告系统和其他绩效信息中受益。42% 的受访者表示他们不确定这是否有帮助。
最后，只有 18% 的受访者表示，他们的机构在供应商评估和采购方面采取了主动的方式。其余受访者大致分为两种情况：一种是说他们的机构采取了被动的方式，另一种是不确定。
合规挑战
其他调查结果指出了另一个大问题：满足优先合规指令，包括 FITARA，并跟踪其合规进度。
受访者普遍不确定他们的机构是否在满足 FITARA 要求方面面临挑战。只有大约十分之一的人表示他们的机构没有面临挑战。当被要求列举他们面临的 FITARA 挑战的来源时，大约四分之三的人表示预算限制、文化或对 FITARA 要求缺乏了解。
当被问及他们的机构在实施 FITARA 方面的情况时，绝大多数 (83%) 的人表示他们要么尚未开始实施，要么仅处于实施的早期阶段。胡佛将此归因于 FITARA 仍然相当新 — 实施指南于 2015 年 6 月发布 — 并且机构面临许多其他管理挑战，包括其他合规指令和预算限制。
同样，当被问及他们的机构是否正在努力追踪数据中心优化计划下的要求的进展情况时，近四分之一的受访者表示是，三分之二的受访者表示不确定。
这些调查回复清楚地表明，机构受到以下因素的阻碍：跨企业对 IT 采购和资源的可视性较差、缺乏与其合作或可能