IT 治理是什么
IT 治理是指导和控制当前与未来 IT 使用的体系，确保 IT 支撑业务目标、风险可控、资源使用负责。ISO/IEC 38500 给出原则与评估-指导-监督模型，COBIT 提供可落地的目标与组件体系。一句话区分：治理关心做正确的事以及由谁负责，管理关心把事做对。治理不直接排故障，它决定投资方向、风险边界与问责机制。
基本信息
| 定义 | 指导与控制 IT 使用与绩效的体系 |
|---|---|
| 关注 | 价值交付、风险控制、资源责任 |
| 决策层 | 董事会与高管层的 IT 监督职责 |
| 框架 | ISO/IEC 38500 原则 + COBIT 目标体系 |
| 输出 | 政策、投资决策、绩效与合规监督记录 |
| 与管理区别 | 治理定方向与问责，管理定执行 |
典型使用场景
- 投资决策：重大项目立项、预算分配与退出判断
- 风险管理：重大 IT 风险的识别、监督与接受决策
- 合规与审计：等保、行业监管要求的责任分配与证据留存
- 绩效监督：用指标与报告评估 IT 对业务的贡献
- 架构与标准：关键技术选型的边界与例外审批
- 供应商与外包治理：合同、服务水平与退出机制的监督
治理问题清单
治理问题清单
□ IT 投资是否与业务战略对齐？
□ 重大 IT 风险谁在监督，谁有权接受？
□ IT 绩效如何度量与问责？
□ 合规要求是否有明确负责人与证据？
□ 供应商承诺兑现情况谁在跟踪？治理与管理对照
| 维度 | 治理 | 管理 |
|---|---|---|
| 关注点 | 方向、问责、风险边界 | 执行、效率、交付 |
| 主体 | 董事会与高管层 | 技术与管理团队 |
| 时间尺度 | 年度与战略周期 | 周与季度 |
| 产出 | 政策、决策记录、监督报告 | 计划、流程、运行结果 |
治理关注做正确的事与向谁负责，管理关注把事做对；两者层次不同，但需要同一套数据支撑，否则治理决策会脱离实际。