信息系统项目管理师——第3章信息系统治理

从近几期的考情来看，本章稳定考选择题2分。本章节记忆性的内容较多，技术内容较少，难度偏简单。对于文科生来说这个章节的分不能丢，大家尽量多读、多背、多刷题，把本章节的教材内容一字一字的看2遍。

1.IT治理

1.1IT治理基础♥♥

定义
IT治理是指组织运用一套有效的机制和框架，对信息技术（IT）和数据资源的开发利用进行规划、决策、监督与控制，旨在平衡信息化发展和数字化转型过程中的风险，确保这些活动与组织的战略目标相一致，进而提升组织的效率、效益和竞争力。

IT治理的驱动因素

1. 确保组织IT投资有效性：随着企业在信息技术领域的投入日益增长，良好的IT治理对于确保这些投资能够带来预期的业务价值至关重要。通过合理的治理结构和决策流程，组织可以更精准地评估、选择、执行和评价IT项目，避免浪费资源，确保IT投资与业务需求紧密结合，从而提高投资回报率。

2. IT的知识密集型特性与价值弹性：IT作为知识高度密集的领域，其价值创造潜力巨大且具有较大的弹性。有效的IT治理有助于组织充分挖掘IT技术的创新潜力，快速适应市场变化，灵活调整IT策略以应对业务需求的变化，从而最大化IT为组织带来的竞争优势。

3. IT与组织各领域的深度融合：随着信息技术的广泛应用，IT已深深嵌入到组织管理、运行、生产、交付等各个环节，成为支撑各领域高质量发展的基石。良好的IT治理确保IT与各业务领域的战略、流程、数据、人员等要素紧密协同，消除“信息孤岛”，提升跨部门协作效率，支撑组织整体运营效能的提升。

IT治理的内涵

1. 作为组织上层管理的有机组成部分：IT治理归属于组织治理层或高级管理层的职责范畴，反映了治理层和最高管理层对信息相关活动的高度重视。他们从组织全局的高度出发，对信息化与数字化转型制定长远规划和制度安排，确保这些活动符合组织的整体战略导向。

2. 数字目标与组织战略目标的一致性：IT治理的核心在于确保IT战略、项目和日常运营活动紧密围绕并服务于组织的战略目标。通过明确IT的角色、责任、绩效指标以及与业务部门的互动机制，IT治理确保数字化举措与业务目标保持一致，通过对IT的综合开发利用，有力推动组织战略的落地执行。

3. IT治理的目标价值

IT治理旨在构建一个与组织战略紧密相连、以实现IT与业务有效匹配为核心、以价值交付为最终成果、以绩效管理为控制手段的IT管理体系，确保IT团队在组织中的角色定位准确，为组织战略的实施提供有力支撑。IT治理的主要目标包括：

(1) 与业务目标一致
IT治理需紧密围绕组织的战略目标和数字战略展开，从这些顶层规划中提炼出对信息与数据的需求和功能要求，构建全面的IT治理框架和系统整体模型。这一过程为后续的系统设计和实施提供了坚实基础，确保信息技术的开发与应用始终紧跟业务目标的变化，保持与业务需求的同步。

(2) 有效利用信息与数据资源
面对信息系统工程延期、客户需求满足度低、IT平台与业务应用不兼容、数据价值挖掘不足、信息技术与业务融合程度浅等常见问题，IT治理通过明确信息与数据资源的管理职责，优化资源配置，提升投资回报，确保信息技术投资能够切实转化为业务价值。同时，IT治理强化数据驱动的决策支持，通过高效的数据分析与应用，助力组织洞察市场趋势、优化业务流程、提升决策效率。

(3) 风险管理
随着组织对信息网络、信息系统和数据资源的依赖加深，新的风险层出不穷，如新技术管理缺失、法规遵从性问题、未知的安全威胁等。IT治理高度重视风险管理，通过确立信息与数据资源的保护等级，对关键信息与数据资源实施严密的监控与事件响应机制，确保信息资产的安全性、完整性和可用性。此外，IT治理还推动建立健全风险识别、评估、应对和监控的闭环管理体系，降低潜在风险对组织运营的影响，保障业务连续性和数据合规性。

3. IT治理的管理层次

IT治理是一个从上至下贯穿整个组织的多层次管理体系，旨在确保总体战略目标能够在各个层级得到贯彻执行。治理活动主要集中在最高管理层（如董事会）和管理执行层，同时依赖于基层的支持以获取决策和评估所需的详细信息。为了实现有效的IT治理，组织需在全范围内推广良好的治理实践。以下是IT治理的三个主要管理层次及其职责概述：

最高管理层（如董事会）

• 确认IT战略与业务战略的一致性：确保IT战略规划与组织整体战略目标紧密衔接，IT资源的配置与使用服务于业务发展需要。
• 验证IT价值交付：通过明确的期望设定和绩效衡量标准，监督IT投资是否产生预期的业务价值，确保IT投资的有效性。
• 指导IT战略：参与并指导IT战略的制定与调整，确保IT战略方向正确，符合组织长期发展规划。
• 平衡投资：在支持当前业务需求的同时，前瞻性地规划和投资于有助于组织未来发展的IT项目和能力。
• 指导信息和数据资源分配：制定信息和数据资源的使用策略，确保关键业务领域和创新项目得到充足的数据支持。

执行管理层

• 制定IT目标：根据组织战略和业务需求，制定具体的IT目标和实施计划，确保IT活动与业务目标保持一致。
• 分析新技术机遇与风险：评估新兴信息技术对组织的潜在影响，识别并抓住技术变革带来的机遇，同时对相关风险进行有效管理。
• 建设关键过程与核心竞争力：通过IT手段优化业务流程，构建或强化组织的核心竞争力，提升运营效率和市场响应能力。
• 分配责任、定义规程、衡量业绩：明确IT治理各环节的责任主体，制定清晰的治理规程，建立有效的绩效评估体系，确保IT治理工作的落实与执行。
• 管理风险与获取保证：识别、评估和管理IT相关的风险，包括技术风险、合规风险、信息安全风险等，同时寻求并获取外部审计、认证等第三方保证，增强IT治理的公信力。

业务与服务执行层

• 提供信息和数据服务：负责日常的信息和数据服务运营，确保业务部门能够及时、准确、安全地获取所需信息，支持业务决策与运营。
• 建设和维护IT基础设施：负责IT硬件、网络、数据中心等基础设施的建设、升级、维护与安全管理，保障IT系统的稳定运行。
• 提出和响应IT需求：作为业务部门与IT部门的桥梁，识别业务部门的IT需求，协助制定解决方案，并确保需求得到及时响应与满足。

1.2 IT治理体系♥♥♥♥♥

定义:
IT治理是指在组织信息化建设和数字化转型的过程中，通过采用有效的机制和方法，确保信息技术的开发与利用能够有效地支持并实现组织的战略目标，完成其在组织中所肩负的使命。IT治理的核心关注点在于明确IT在组织中的定位，以及在信息化建设与数字化转型过程中责权利的合理划分。

1. IT治理关键决策

有效的IT治理需要关注并作出以下五项关键决策，以确保IT与组织战略的紧密对接和有