IT治理+IT审计+ITIL+CMMI："管理框架"四件套速记

(文 / 老孙)

高项倒计时冲刺特辑 Day 28 | 免费
字数约 7000，阅读大约需 14 分钟

一、开场：管理框架这一家子，到底是干嘛的？

各位老铁，今天咱们聊一个"看起来高大上、实际上很接地气"的话题——管理框架四件套。

什么是管理框架四件套？就是高项教材第3章、第4章、第20章里反复出现的四个家伙：IT治理、IT审计、ITIL、CMMI。

一提到这四个词，很多同学的第一反应是"又是一堆英文缩写，记不住"。别急，老孙先给你打个比方，你就秒懂了。

想象你住在一个大型小区：

IT治理 = 业主委员会 + 开发商的管理层。它负责"定方向、做决策"——小区要不要建游泳池？要不要引入智能门禁？钱花在哪儿？这些战略级的问题，由它来拍板。
IT审计 = 纪检委 / 审计局。它负责"查问题、提意见"——业委会的钱花得对不对？物业公司有没有偷工减料？审计员拿着放大镜挨个查，查完给你一份审计报告。
ITIL = 物业管理手册。它负责"日常运营怎么干"——水管爆了找谁？电梯坏了走什么流程？业主投诉怎么处理？ITIL就是一套标准化的物业服务操作手册。
CMMI = 物业公司的"星级评定"。它负责"你干得好不好，处在什么水平"——一星物业只会扫扫地，五星物业能做到预见性维护、持续优化。CMMI就是给组织的管理能力"打星评级"。

看到了吗？IT治理站在最上面，管的是"方向和决策"；IT审计在旁边盯着，管的是"合不合规"；ITIL在下面，管的是"日常服务怎么干"；CMMI也在下面，管的是"你的能力到了几级"。

这四个家伙各司其职，但又相互关联。考试时特别爱考它们之间的"区别与联系"。

考试分值：这四个框架在选择题中大约占5-8分，几乎每年都会出2-4道相关题目。不算多，但都是"知道就能拿分、不知道就白送分"的送分题。

好，下面我们一个一个来扒。

先说定义。教材原话是：

IT治理是描述组织采用有效的机制对信息技术和数据资源开发利用，平衡信息化发展和数字化转型过程中的风险，确保实现组织战略目标的过程。

翻译成人话：IT治理就是让"花在IT上的钱"真正产生价值，同时别把组织搞崩了。

注意两个关键词：价值和风险。IT治理的本质就是在这两者之间找平衡。

很多同学分不清"治理"和"管理"。老孙教你一个秒杀口诀：

治理 = 决策层（董事会）干的事；管理 = 执行层（CEO带着团队）干的事。

考试陷阱：题目经常把"治理"和"管理"的动词搞混。记住：治理的三板斧是"评估、指导、监督"（EDM），管理的四步走是"计划、构建、运行、监控"。看到"评估、指导、监督"就选治理，看到"计划、运行"就选管理。

教材说IT治理有六大核心内容，这是一个高频考点：

速记口诀："组战资，价风绩"（谐音：组战姿，驾风机 -- 摆好战斗姿势，驾着风力飞机）