治理解决方案
如果治理是一个过程,那么执行该过程的结果必须是一组有形资产(有时候称为工件)。我们称这组治理工件为治理解决方案。典型的治理解决方案包括以下一些内容:
• Responsible Accountable Consulted Informed (RACI) 矩阵,用于获取决策权和权限的链。
• 治理有效性度量在业务层获取良好治理的组织向更广泛的企业交付价值的方式,例如,事务的平均成本。对于开发功能,有效性度量可以交付的时间。
• 运作度量规范将日常的度量定义为对商业过程实施控制的基础。一个实例是日平均响应时间。对于开发组织来说,代码搅动 —— 程序员代码中变更的频率 —— 是可运作的度量。
• 方针 库是指导和对受批准的决策的控制的文档说明。
• 法规遵循规范指定那些决策必须编制为支持决策的可闻性,
治理和管理
由于经理制定决策,所以很容易认为管理和治理是一样的。然而,管理和治理的视点不同。治理一般从外部看组织,将组织视为需要拥有适当的运作结构和模式,以提供价值的系统。管理位于组织的内部,确保那些运作结构和模式的执行。
治理用于决定“谁,什么时候,为什么,及如何”制定“什么”决策。组织的治理特别地包括:
• 组织所需要的决策(“什么“)
• 组织中负责哪些决策的角色(“谁”)
• 指导应该如何制定决策的方针(“为什么”)
• 决策制定方法(“如何”)
• 在治理过程中的什么位置适当地制定决策?(“什么时候”)
相反,管理是确保所选择的治理方法能日常地执行的活动。一般来说,经理:
• 分配并监督职员执行任务
• 监控运作的度量并执行治理解决方案中指定的控制
• 收集并报告治理有效性
• 进行预算及资源的计划和监控
治理生命周期
治理生命周期有四个阶段,如图 2 所示。
1. 计划
o 获取组织的治理需求的需要,例如满足法规遵循的需要、政策的符合、提供更好的商业价值,或达到服务水平
o 确定对于基于商业需求的解决方案的执行和测试的财务和组织的职责
o 确定在治理下运行的过程
o 确定治理解决方案的有效性的度量和目标
2. 实现
o 指定要应用于治理下面的那些过程的决策权、度量,和政策
o 指定自动化和工具支持
o 分阶段地大量生成对于组织的治理解决方案
o 监控及度量
o 确定治理解决方案是否达到了其有效性目标,并且做出调整
3. 管理
o 令组织执行治理解决方案以获得基本经验
4. 评估
o 收集治理的有效性度量
o 确定治理解决方案是否达到了其有效性目标,并且做出调整
o 分析不足,从而向下一轮生命周期的计划阶段提供输入
