ISO/IEC 38500 EDM 模型是什么
ISO/IEC 38500 用三个任务描述治理主体对 IT 的作用：评估（Evaluate）、指导（Direct）、监督（Monitor）。评估阶段判断现状、需求与可选方案；指导阶段确定计划、政策与责任分配；监督阶段跟踪绩效、合规与风险并触发调整。这是一个持续循环，而不是一次性的治理架构设计。
基本信息
| Evaluate 评估 | 掌握现状、需求与选项，形成有依据的判断 |
|---|---|
| Direct 指导 | 确定计划、政策、责任与资源投入 |
| Monitor 监督 | 跟踪绩效、合规与风险，必要时纠偏 |
| 适用主体 | 董事会或高层治理委员会，不是执行团队 |
| 配套原则 | 明确职责、与业务战略一致、适度采购、合理使用 |
典型使用场景
- 重大 IT 投资决策前评估选项、成本与风险，而非只看报价
- 发布 IT 政策后建立监督机制，验证执行情况
- 云平台续约时评估替代方案并按数据调整投入方向
- 监管检查前建立合规监督闭环，形成可追溯证据
- 组织级风险管理中将 IT 风险纳入定期汇报机制
EDM 循环示例
EDM 循环示例
# 评估要有数据：成本、用量、替代方案缺一不可
评估：云平台续约成本与替代方案对比（含迁移成本）
# 指导要明确目标与责任，而不只是批准预算
指导：批准三年期合同并明确成本控制目标与责任人
# 监督要能触发动作，否则只是报表
监督：季度评审用量与成本偏差，超阈值触发整改
# 三步循环：监督结论反馈到下一轮评估三个任务的产出
| 任务 | 核心问题 | 典型产出 |
|---|---|---|
| 评估 Evaluate | 现状如何、有哪些选项 | 评估报告与方案对比 |
| 指导 Direct | 方向与责任如何确定 | 政策、计划、预算与责任分配 |
| 监督 Monitor | 是否按计划执行、风险是否可控 | 绩效报告、合规检查与整改要求 |
EDM 是持续循环：任何一类重要 IT 事务都可以在三个任务上找到对应动作，缺少任何一环，治理都会退化为审批或报表。