【Day23，软考倒计时24天】陪你读懂《信息系统项目管理师教程第4版》-3.1.2 IT治理体系

3.1.2 IT治理体系

IT治理体系的具体构成包括IT定位：IT应用的期望行为与业务目标一致；IT治理架构：业务和IT在治理委员会中的构成、组织IT与各分支机构的IT权责边界等；IT治理内容：投资、风险、绩效、标准和规范等；IT治理流程：统筹、评估、指导、监督；IT治理效果（内外评价）等。

1.IT治理关键决策

有效的IT治理必须关注五项关键决策，如图3-2所示，包括IT原则、IT架构、IT基础设施、业务应用需求、IT投资和优先顺序。IT原则驱动着IT整体架构的形成，而IT整体架构又决定了基础设施，这种基础设施所确定的能力又决定着基于业务需求应用的构建，最后，IT投资和优先顺序必须为IT原则、整体架构、基础设施和应用需求所驱动。然而，这些决策中又有独特问题，即IT治理需要确定每个决策由谁来负责输入，以及由谁来负责做出决策。

2.IT治理体系框架

IT治理体系框架具体包括：IT战略目标、IT治理组织、IT治理机制、IT治理域、IT治理标准和IT绩效目标等部分，形成一整套IT治理运行闭环，如图3-3所示。

3.IT治理核心内容

IT治理本质上关心：实现IT的业务价值；IT风险的规避。

IT治理的核心内容包括六个方面：组织职责、战略匹配、资源管理、价值交付、风险管理和绩效管理，如图3-4所示。

4.IT治理机制经验

建立IT治理机制的原则包括：简单。机制应该明确地定义特定个人和团体所承担的责任和目标。透明。有效的机制依赖于正式的程序。对于那些被治理决策所影响或是想要挑战治理决策的人来说，机制如何工作是需要非常清晰的。适合。机制鼓励那些处于最佳位置的个人去制定特定的决策。

IT治理可以从众多最佳实践中学习的经验主要包括：

•IT指导委员会要吸纳有才干的业务经理，使之负责组织范围的IT治理决策，并在IT原则中加入严格的成本控制；

•谨慎管理组织的IT架构和业务架构，以降低业务成本；

•设计严格的架构例外处理流程，使昂贵的例外最小化，并可以从中不断学习；

•建立集中化的IT团队，用以管理基础设施、架构和共享服务；

•应用连接IT投资和业务需求的流程，既可以增加透明度，又可以权衡中心和各运营部门或团队的需求；

•设计需要对IT投资进行集中协作和核准的IT投资流程；

•设计简单的费用分摊和服务水平协议机制，以明确分配IT开支等。