评估框架的有效性

    ITG框架应当提供对组合进行诊断的评估方法，并在它与业务目标不一致的时候发出警报。应当将评估方法植入数据储存库，以便提供正确的信息。ITG框架应当能够收集数据，并且生成有关资源使用、变量、应用程序支出和项目支出的评估方法。这些信息可以显示在应用程序以及项目健康度仪表盘上。

    企业需要确保获取到每个项目的真实数据。项目监测的数据点应该是变量（进度表、工作成果、预算等等）、问题和范围变化、获得的价值、资源分配、ROI等。

    监测每个项目的风险也同样重要。ITG框架必须提供有效的风险管理规划。每个项目都应当提供风险概况中预测到的每个风险的缓解计划、紧急情况应对预案。每个项目都应该进行同类风险评估，例如安全、规则遵从度、资源、供应商可靠性、秘密信息等风险。仪表盘中必须包括风险监测这一项。

    通常，决策的优劣取决于决策者是否能够全面掌握应用程序组合中的所有要素。如果无法清楚地了解组合的构成，组合变更的成本就会很高，效率也会降低，企业在以下方面就无法做出明智决策:制定应用程序变更优先级；对应用程序进行更新换代；应用程序维护外包。

    应用程序维护和支持是一项非常艰难的工作，因为应用程序间彼此依存，交叉引用，即使应用程序的所有者也无法找到维护和支持的非常好的方法。

解决方法就是设计一个应用程序组合仪表盘，以便持续不断地监测应用程序组合的绩效和适合程度。应用程序组合仪表板是建立在应用程序库基础—也就是中央存储库—之上的，其中包括了不同来源信息汇聚而成的重要数据，并且这些数据持续获得更新。

    评估方法可以保证评估的安全性，包括应用程序内包含的或访问的数据的敏感性、访问类型和威胁类型。评估方法也有助于建立风险概况。