金融服務業(yè)對IT的依賴程度非常高。2003年，全球的金融服務企業(yè)在IT方面的投資金額超過2350億歐元，占大型銀行整體非利息支出的15%至22%，但遺憾的是，這些投資常常沒有達到預期的效益，許多企業(yè)甚至無法量化實際的IT投資收益。為提升IT投資績效，金融機構的CIO們必須改善IT投資項目的管理流程，持續(xù)評估風險，提高項目與投資組合兩者的回報率，并及時與其他部門分享項目成果。
面對這樣的挑戰(zhàn)，金融服務業(yè)的CIO們必須找出一套更好的方法，有效地管理IT投資項目。毋需舍近求遠，金融服務企業(yè)自家的金融資產經理人(asset manager)就能給出這一問題的解決方案，即對IT項目進行“投資組合管理”(portfolio theory)。
一、風險管理是關鍵
過去由于金融機構利潤豐厚，IT預算多，對創(chuàng)造更高的投資回報并未感受壓力。隨著世界經濟大環(huán)境的日趨嚴峻，在資源有限的情況下，金融機構亦開始感到壓力。特別在巴塞爾新資本協(xié)議極重視投資回報與運營效率的前提下，提升IT項目的投資績效尤為重要。
對于金融機構來說，要提升IT項目績效，最迫切的挑戰(zhàn)就是改善項目管理、風險評估與資本管理，而這恰恰是它們的專長所在。一些金融機構已經開始嘗試將“投資組合管理”工具運用于自身的IT項目管理中。
實際上，“投資組合管理”并非什么新理念，多年來它一直被金融服務機構用來降低資產的投資風險，提高投資回報率。“投資組合管理”工具被用于IT項目的管理時，公司高層與IT主管就能從企業(yè)戰(zhàn)略目標的高度看待所有IT項目，以穩(wěn)健保守的投資方案彌補風險較高的項目，并通過集中處理表現(xiàn)極佳或表現(xiàn)不佳的項目，降低預備資金的需求，大幅提升短期與長期的IT投資績效。
“投資組合管理”工具的核心在于對風險的管理。對于金融機構來說，風險可能來自項目管理方法、跨區(qū)域合作與管理支持等各個層面，而持續(xù)管理項目可能面臨的風險，主要包括以下幾個方面的工作：
進行有系統(tǒng)的風險重新評估、從商業(yè)案例中找出避險措施，并定期報告項目狀況；
透過加強管理與建立扎實的流程，確實執(zhí)行風險管理計劃；
在項目的每個階段結束時簽署“風險評估矩陣”(risk assessment matrix)；
當IT項目不再符合企業(yè)的戰(zhàn)略目標，或是當風險大于預期回報時，必須暫緩執(zhí)行；
針對風險公開交換意見，以革除企業(yè)內部互相推諉的不良習慣；
用財務數(shù)據(jù)的方式顯示所有風險，將焦點放在最具影響力的因素上。
二、IT投資，戰(zhàn)略先行
IT項目的風險管理是當務之急，但企業(yè)治理卻是一個長期的任務。面對雙重挑戰(zhàn)，金融服務企業(yè)的CIO們在進行IT投資時，必須從公司戰(zhàn)略的高度考慮問題，應遵從以下4個步驟：
步驟一，全盤整合?！巴顿Y組合管理”的基本特色就是為企業(yè)整體、不同產品、服務或業(yè)務項目分別制訂投資組合，如此不但能明確責任歸屬，也能衡量整個方案的商業(yè)成效，增進部門之間的溝通協(xié)調，使其與企業(yè)戰(zhàn)略目標一致，同時還能規(guī)劃組織變革管理。
步驟二，了解成效。管理者可以針對企業(yè)本身的IT投資組合管理表現(xiàn)評分，并將分數(shù)與業(yè)界其它領導者比較，找出需要改善之處。
步驟三，逐步找出適合自己的最佳做法。想要達成管理IT投資的終極目標，最好秉持“嬰兒學步”的精神。善用投資組合的先決條件是建立強有力的項目管理能力。
優(yōu)良的項目管理包括：相關人員負起責任，為組織所有成員定義角色并分配責任，找出改善缺失或現(xiàn)況
的作法；執(zhí)行良好的項目管理方法，可利用像“能力成熟度模型”(CMM)這類工具，找出項目管理的優(yōu)缺點，提升整個組織的成熟度；衡量績效，制訂衡量標準以評估項目品質與效益，例如透過可用的KPI，使用正確的工具追蹤項目。
步驟四，排定投資優(yōu)先級。每個金融機構都有專屬的評估與排定投資項目優(yōu)先級的方法，不過很少有人在執(zhí)行IT項目前先做風險評估，并制訂避險措施。
若要提升項目評估與排定投資順序的績效，必須確保項目完全符合企業(yè)的戰(zhàn)略方向，并使IT項目和企業(yè)內其他投資項目一樣，接受相同的流程檢驗。 評估對象應該分為風險與投資回報兩類，在項目執(zhí)行前、執(zhí)行中與結束后，以系統(tǒng)化的機制逐項評估。