什么是 IT 治理？核心原则与运作机制

关键要点

• IT 治理有助于确保技术决策、投资和流程能够支撑业务目标。

• COBIT 和 ITIL 等框架在 IT 治理中发挥着至关重要的作用。

• IT 治理能够强化风险管理，促进 IT 与业务对齐，并加强责任落实。

• Jira Service Management 提供支撑 IT 治理的核心功能。

将日常 IT 工作与宏观业务目标保持对齐往往颇具挑战。当团队专注处理短期问题与进行中的项目时，很难看清这些工作如何支撑更广泛的目标。

IT 治理为组织提供了一种结构化的方法，用于将技术工作与业务优先事项联系起来。那么，什么是 IT 治理，它为什么很重要？本指南介绍 IT 治理的运作机制、支持 IT 治理的框架，以及它对现代 IT 团队的重要性。

什么是 IT 治理？

IT 治理是一套由决策权、流程与权责架构构成的体系，用以指导技术如何支撑业务目标。

IT 治理与 IT 管理

人们有时会混淆 IT 治理与 IT 管理，但二者存在明确区别。

• IT 治理提供方向指引与监督机制，助力 IT 团队使各项工作与业务目标对齐。

• IT 管理聚焦日常运营，涵盖 IT 服务的执行与交付。简言之，治理负责制定方向，而管理负责落地执行，包括系统维护、服务器支持等任务。

3 种常见的 IT 治理框架

有三大主要框架可助力组织搭建 IT 治理体系，分别为 COBIT、ITIL 和 ITSM。

1. COBIT

COBIT（即 Control Objectives for Information and Related Technologies，信息及相关技术控制目标）是一套治理框架，可助力组织使 IT 与业务目标对齐、管理风险并支持监管合规。

COBIT 包含 5 项原则：

1. 满足利益相关者的需求：COBIT 助力组织将 IT 目标与业务优先事项对齐，使技术能够最大限度满足利益相关者的需求。

2. 端到端企业覆盖：COBIT 着眼于整个组织的治理，而不仅仅是 IT 部门，以确保技术决策支撑全企业目标。

3. 使用集成框架：COBIT 可与其他标准和框架协同使用，助力组织连通不同系统与团队的治理实践。

4. 支持整体方法：COBIT 综合考量人员、流程、信息、架构、文化与技术，从而避免治理工作孤立推进。

5. 区分治理与管理：COBIT 将制定方向和监督（即治理）与规划、构建和开展活动（即管理）区分开来。

2. ITIL

ITIL（即 Information Technology Infrastructure Library，信息技术基础架构库）是一套用于管理 IT 服务和提升运营效率的最佳实践。这些实践有助于团队降低风险、提升服务质量，并提供更优质的客户体验。

ITIL 框架的指导原则包括：

• 聚焦价值：ITIL 倡导团队优先开展能够为客户、用户以及业务创造实质价值的服务与改进。

• 立足现状：团队在实施变更前应当评估现有流程、工具与资源，以便在现有可行的实践基础上进行构建。

• 依托反馈，迭代推进：ITIL 建议分小步实施改进，并借助反馈持续调整、优化。

• 协同协作，提升信息透明度：清晰沟通与共享透明度有助于团队协作，减少部门壁垒，并制定更优质的服务相关决策。

• 全局思考、统筹推进：团队应当考量完整的服务生态系统，涵盖人员、流程、合作伙伴、工具以及业务目标。

• 保持简单实用：ITIL 倡导团队摒弃不必要的复杂性，选用能够创造实际成效的实用流程。

• 优化与自动化：团队应当先优化流程，再实施自动化，从而让自动化支撑高效、有效的服务交付。

3. ITSM

ITSM（即 IT Service Management，IT 服务管理）帮助组织将治理决策转化为结构化的服务工作流。

ITIL 通过使 IT 服务与业务目标对齐并提升服务质量，助力指导 ITSM 的实施。

ITSM 与 ITOM（即 IT Operations Management，IT 运营管理）不同，但两者都在治理中发挥作用。ITOM 支持合规、成本控制和基础架构稳定性，这些都是 IT 治理的重要组成部分。

有效的 IT 治理有哪些优势？

有效的 IT 治理能够促进增长、降低风险，并提升 IT 与业务之间的对齐。

提升 IT 与业务优先事项的对齐

技术投资需要支持业务优先事项。治理有助于组织满足利益相关者的需求，明确决策，并确保技术投资支持更广泛的目标。

全面的 IT 治理方法也有助于确保技术投资创造最大价值。这能支撑 IT 基础架构管理，确保您拥有所需的基本硬件、软件和服务，而无需进行任何不必要的投资。

强化风险管理与合规管理

IT 治理提供必要的监督机制，助力强化风险管理与合规管理。治理架构有助于组织管理监管要求、降低网络安全风险，并快速应对风险。

提升技术绩效与成果的可见性

IT 团队需要清晰的绩效数据，以便就成本、可靠性和业务影响做出决策。治理为组织提供了明确的指标和报告实践，用于跟踪技术绩效。

可靠的数据能够帮助管理者将技术绩效与业务优先事项相关联。依托更完善的绩效数据，组织可以开展更合理的 IT 投资。

优化复杂技术环境管理

随着组织的发展，管理复杂 IT 环境的难度随之增加。IT 治理为组织提供框架，用以更加一致地管理复杂技术环境。

当组织跨云平台、SaaS 工具、供应商和分布式架构进行协调时，其作用尤为突出。

强化技术决策问责机制

IT 治理同时强化技术决策的问责机制。IT 治理清晰划定角色、职责及审批流程，以保障各类技术举措负责任、透明地落地实施。

IT 治理的核心组成要素

IT 治理包含多项核心组成要素，各要素相辅相成，以优化 IT 运营，推动 IT 与业务目标保持一致。

决策权与问责架构

明确各项技术决策的负责人以确保责任落实至关重要。清晰划分角色与职责还可简化决策流程，便于轻松确定各项决策的负责人，减少争议。

治理框架与政策

COBIT 和 ITIL 等框架为有效 IT 治理提供框架。COBIT 是一种治理模型，侧重于风险缓解、法规遵从以及使 IT 与业务目标保持一致。ITIL 对 COBIT 形成补充，侧重于 IT 服务管理，以此改善服务交付并提升运营一致性。

国际标准化组织 (ISO) 也通过 ISO/IEC 38500 等标准为 IT 治理提供支撑。

绩效衡量与监督

IT 治理为绩效衡量与监督搭建框架，助力组织提升系统可靠性，并制定明智的成本决策。系统正常运行时间、IT 成本优化、安全补丁合规率等指标，能够助力 IT 与业务目标对齐，实现成本效益最大化。

仪表板有助于可实现数据可视化，让绩效衡量更易于理解，便于一览全貌。

风险管理整合

风险管理是最小化成本、最大化可靠性最重要的一环。IT 治理制定相关政策，以指导团队结合业务目标识别、评估并应对风险。

COBIT 等框架在风险管理中同样起到关键作用，通过提供威胁识别、评估及管理流程，助力提升安全水平。

资源与投资优先级排序

合理分配资源能够保障技术投资具备较高价值，并与业务目标对齐。IT 治理包含项目组合监督，便于管理层清晰掌握 IT 开支以及各项工作的优先级。

IT 治理最佳实践

以下技巧可充分发挥 IT 治理成效：

• 使治理契合业务战略：借助 COBIT 等框架，确保 IT 治理实践与企业业务战略保持一致。

• 让治理具有可操作性，而非停留在理论层面：关注 IT 治理对组织产生的实际运营价值，而非理论层面的作用。

• 平衡管控与团队自主权：保持足够的管控，使 IT 与业务目标对齐，同时不削弱团队的自主权。

• 使用数据指导治理决策：收集数据并制定数据驱动的治理决策，以便与业务战略保持一致。

• 实现流程标准化，避免过度工程设计：制定标准流程时无需堆砌过多细节，确保流程清晰明确、易于遵循。

• 持续审查治理有效性：审查并修订 IT 治理政策，以确保 IT 治理有效。

Jira Service Management 如何为 IT 治理提供支持

Jira Service Management 旨在通过多种方式支持 IT 治理：

• 结构化变更管理与审批流程有助于最大限度降低业务中断风险，同时加快开发进度。

• 工作流自动化能简化治理执行，并减少相关的手动工作。

• 集中式报告与绩效可见性使组织能够做出数据驱动的决策。

• 通过知识库简化知识管理，可确保治理一致性。

• 与开发和运维工具集成能够增强团队协作，并实现跨团队治理。

通过有效的 IT 治理强化决策能力

IT 治理对于使 IT 工作与更广泛的业务目标对齐方面发挥着至关重要的作用。COBIT 与 ITIL 等框架有助于在保持一致性的同时确保高效与安全性。

将治理机制落地运营的组织能够提升运营成效、强化风险管理，使 IT 治理对所有组织而言都是一项明智投入。

Jira Service Management 通过自动化、集中化报告、知识管理等支持 IT 治理。