| 定义 | 指导与控制 IT 使用与绩效的体系 |
|---|---|
| 关注 | 价值交付、风险控制、资源责任 |
| 框架 | ISO/IEC 38500 原则 + COBIT 目标体系 |
治理问题清单
治理问题清单
□ IT 投资是否与业务战略对齐？
□ 重大 IT 风险谁在监督？
□ IT 绩效如何度量与问责？
□ 合规要求是否有负责人？治理关注做正确的事与向谁负责，管理关注把事做对；两者层次不同。
IT 治理 Corporate Governance of IT
IT 治理是指导和控制当前与未来 IT 使用的体系：确保 IT 支撑业务目标、风险可控、资源负责。ISO/IEC 38500 给出原则与模型，COBIT 提供可落地的目标体系。
易错点
- 治理没有决策记录：会议开完没有留痕，执行层无从对齐
- 把治理做成签字流程：没有度量与监督，签字不产生控制力
数据来源与参考
- ISO/IEC 38500:2015
- COBIT 2019（ISACA）