IT 治理是组织采用有效机制对信息技术和数据资源开发利用进行统筹管控，平衡信息化发展和数字化转型过程中的风险，确保实现组织战略目标的过程。该概念起源于 20 世纪 90 年代的公司治理延伸，随着信息技术从支撑工具向核心生产要素演进，逐步形成独立的管理体系。

IT 治理属于《系统规划与管理师教程》第 11 章信息系统治理的核心内容，考试分值占比 4-6 分，以客观选择题为主，考点聚焦于定义、体系框架、关键决策、标准规范等核心要素的理解与区分，是信息系统治理模块的基础考点。

IT 治理承担统筹、评估、指导、监督的全局管控职能，IT 审计是 IT 治理的配套管控手段，作为评估和监督工具，重点负责组织信息系统合规性检测、信息技术风险管控等职能，二者构成 “管控 - 验证” 的闭环管理体系。

当前组织 IT 规划普遍存在四类问题：一是缺乏系统集成导致 “信息孤岛”；二是数据资源整合规划薄弱；三是 IT 资产的组织核心资产定位不清晰；四是高层管理者参与 IT 决策不足，最终导致 IT 战略与组织战略偏离，无法保障 IT 与业务目标一致。

IT 治理与相关管理体系关系示意图

二、IT 治理核心原理与驱动因素

IT 治理的内涵体现在五个层面

（1）上层管理组成部分：由组织治理层或高级管理层负责，从全局高度对信息化与数字化转型做出制度安排，属于组织治理的核心子领域。

（2）战略一致性：强调数字目标与组织战略目标保持一致，为战略规划提供技术或控制支持，是 IT 治理的核心出发点。

（3）利益相关者权益保护：对 IT 相关风险进行有效管理，合理利用 IT 资源，平衡成本和收益，保障业务部门、管理部门、外部监管方等多方权益。

（4）制度与机制：涉及信息系统与业务战略匹配、IT 投资、信息安全 、绩效评价等全流程的管理和制衡规则。

（5）多要素构成：由管理层、组织结构、制度、流程、人员、技术等要素共同构建完善的 IT 治理架构。

IT 治理的核心目标可概括为 “一用风” 三个方面

（1）与业务目标一致：通过战略对齐实现 IT 对业务的有效支撑；

（2）有效利用信息与数据资源：实现 IT 资源的最优配置，提升投资回报率；

（3）风险管理：识别、评估和控制 IT 相关风险，保障业务连续性。

其使命为：保持 IT 与业务目标一致，推动业务发展，促使收益最大化，合理利用 IT 资源，恰当厘清与 IT 相关的风险。

组织开展 IT 治理的核心驱动因素包括八项

（1）良好的 IT 治理能够确保组织 IT 投资的有效性，避免盲目投资造成的资源浪费；

（2）IT 属于知识高度密集型领域，其价值发挥的弹性较大，需要通过治理机制约束价值产出方向；

（3）IT 已融入组织管理、运行、生产和交付等各领域，成为各领域高质量发展的重要基础，治理是保障 IT 作用发挥的前提；

（4）信息技术的发展演进以及新兴信息技术的引入，可为组织提供大量新的发展空间和业务机会，治理能够降低技术引入的不确定性；

（5）IT 治理能够推动组织充分理解 IT 价值，从而促进 IT 价值挖掘和融合利用；

（6）IT 价值不仅仅取决于好的技术，也需要良好的价值管理，以及场景化的业务融合应用，治理提供价值落地的规则保障；

（7）高级管理层的管理幅度有限，需要采用明确责权和清晰管理的方式确保 IT 价值实现；

（8）成熟度较高的组织以不同的方式治理 IT，获得了领域或行业领先的业务发展效果，形成示范效应。

IT 治理驱动因素与价值逻辑关系图

三、IT 治理体系框架与关键决策

IT 治理体系由五大核心要素构成，可通过口诀 “决投风绩管，统评指间” 记忆

（1）IT 定位：明确 IT 应用的期望行为与业务目标保持一致，确定 IT 在组织中的战略定位；

（2）IT 治理架构：定义业务和 IT 在治理委员会中的构成、权责边界、决策流程等；

（3）IT 治理内容：覆盖决策、投资、风险、绩效和管理五大核心领域；

（4）IT 治理流程：遵循统筹、评估、指导、监督四大环节，形成闭环管理；

（5）IT 治理效果：通过内部评价、外部审计等方式验证治理成效。

2. 关键决策（5 项核心内容）

有效的 IT 治理必须关注五项关键决策

（1）IT 原则：回答组织的运行模型是什么、IT 在业务中的角色是什么、IT 期望行为是什么、如何投资 IT 等核心问题，确定 IT 治理的顶层规则；

（2）IT 架构：明确组织的核心业务流程及关联关系、驱动核心流程的关键信息、数据整合规则、组织级标准化技术性能要求等，形成 IT 建设的统一规范；

（3）IT 基础设施：识别对实现组织战略目标最关键的基础设施服务，确定组织级共享服务范围、定价机制、更新策略、外包边界等，提升基础设施利用效率；

（4）业务应用需求：梳理新业务应用的市场和业务流程机会，设计业务应用实验评估方法，明确架构标准下的业务需求满足路径、例外转标准的规则，保障业务需求与 IT 架构的平衡；

（5）IT 投资和优先顺序：评估战略上最重要的流程变革，分配当前和提议的投资组合，验证投资与战略目标的一致性，确保资源向高价值领域倾斜。

IT 治理体系框架以组织战略目标为导向，架起组织战略与 IT 的桥梁，实现 IT 风险的全面管理以及 IT 资源的合理利用，包含六大核心要素，可通过口诀 “木织机欲治孝” 记忆：①IT 战略目标；②IT 治理组织；③IT 治理机制；④IT 治理域；⑤IT 治理标准；⑥IT 绩效目标。

IT 治理体系框架及关键决策关系示意图

四、IT 治理核心内容与实施任务

IT 治理的核心内容覆盖六大领域

（1）组织职责：明确信息部门与业务部门的职责