【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物，详见第 01 讲首次声明。
一、模块作业讲评
1.1 一页技术方案说明
模块一的作业是写一页面向董事会的《"智慧邻里2.0"总体技术方案说明》。我挑了三类典型问题讲。
第一类，把说明写成了技术清单。 五层架构每层列了一堆技术名词，没有说"解决什么问题"。董事会看不懂云计算三种服务类型，但看得懂"开发团队不用花一个月搭环境"。评分标准第一条要的是"技术加问题"两个要素，只有技术不给分。
第二类，教材口径引用了，人话没跟上。 有同学写"本项目采用混合云架构，符合教材提出的多云和混合云是大中型组织刚需的趋势"，然后就没了。要跟一句：核心数据在自己机房，其他放云上，安全和成本两头都占。教材口径是给阅卷老师看的，人话是给周总看的，论文里两个读者都在。
第三类，安全合规三道保障写成了三句口号。 "加强安全管理、完善技术防护、严格遵守法规"，这三句放在任何项目都成立，就等于什么都没说。要写成：管理上成立数据安全治理委员会，技术上纵深防御加责任共担，合规上按等级保护定级备案并遵守三部法律。每一道都有一个可以查证的动作。
有一份作业我要单独表扬，它的结尾是这样写的："这套方案的每一层都涉及投资决策，需要集团明确谁来批、按什么标准批、批了以后谁负责。建议成立信息化决策机构。"这位同学已经在问今天这一讲要回答的问题了：技术架构画好了，谁来决定往哪儿投、投多少、怎么管？这就是 IT 治理。
二、船往哪儿开谁说了算：本讲目标
2.1 从技术实现者到组织管理者
模块一，你是技术实现者，把积木收齐了。从今天起，视角第一次跃升到组织管理者。
想象"智慧邻里2.0"是一艘船，你是船长。但这艘船开往哪儿，是开往"降本增效"的节约岛，还是开往"社区生活服务运营商"的新大陆？这个航向不能由船长自己定，得由船队司令部，也就是集团董事会定。确保船的航向始终和司令部的战略一致的那套机制，就是 IT 治理。
为什么这一讲重要？三年真题连着考：2024 年上半年第 1 批第 68 题考治理任务五方面、第 2 批第 33 题考治理核心是责权利划分，2025 年上半年第 32 题考治理目标三项，2026 年上半年第 1 批第 7 题又考治理任务五方面。加上 2023 年考的国标三大治理域和机制三原则，教材 3.1 节是综合知识里最稳定的出题区之一，每年 1 到 2 题。
本讲对标教材第 4 版第 3 章 3.1 节 IT 治理。目标四个：
- 治理和管理的区别是什么？IT 治理的定义、内涵、目标怎么记？
- IT 治理体系怎么搭？五项关键决策、六部分框架、六方面核心内容、三条机制原则。
- 治理活动的四个动作和五项任务是什么？国标、COBIT、国际标准三套方法各讲什么？
- "智慧邻里2.0"的 IT 治理委员会怎么搭？
2.2 本讲任务地图
教材 3.1 节四小节，我按"是什么、怎么搭、干什么、照什么标准"四问组织。数字很多，我给你一串记忆钩子：内涵五、目标三、层次三、决策五、框架六、内容六、原则三、动作四、任务五、治理域三、COBIT 五领域七组件、国际标准六原则三任务。
三、核心内容精讲：IT 治理是什么
3.1 治理与管理：市政府与交通局
先把最核心的区分讲透，后面所有内容都建在这上面。
教材口径： COBIT 框架对治理和管理做了明确区分：治理确保对利益干系人的需求、条件和选择方案进行评估，以确定全面均衡、达成共识的组织目标；通过确定优先等级和制定决策来设定方向；根据议定的方向和目标监控绩效与合规性。管理是指按治理设定的方向计划、构建、运行和监控活动，以实现组织目标。在大多数组织中，管理是首席执行官领导下的高级管理层的职责。
一句话：治理决定做什么、往哪儿走；管理决定怎么做、怎么走到。治理关注效益和方向，管理关注效率和过程。
人话翻译：城市建设。
- 组织治理是市委常委会，也就是集团董事会。决定整个城市未来五年的战略，比如"转型成社区生活服务运营商"。它要在股东（要利润）、员工（要稳定）、客户（要服务）、监管（要合规）之间平衡。
- IT 治理是市政府，也就是集团的信息化治理委员会，通常由总裁、分管副总、财务负责人、业务负责人、信息负责人组成。它不自己修路，它审批所有重大工程是否对齐总战略：交通局报的地铁规划必须优先通往规划中的商务区而不是郊野公园，方向对就批；文旅局报的主题公园虽然能赚钱但和战略不符，驳回。
- IT 管理是交通局，也就是集团信息部和你这些项目经理。市政府批了地铁项目，交通局负责按时、按预算、按质量把它修出来。
三层一句话：董事会说"我们要去月球"，市政府说"那优先发展航天不发展水产"，交通局说"保证三年造出火箭"。
作为高项经理，你大部分时间在交通局。但"高级"两个字要求你有市政府的视角，能抬头看路，知道你手里的项目在集团战略棋盘上是哪颗子。
3.2 IT 治理定义、内涵与目标
教材定义，两句都要记： IT 治理是描述组织采用有效的机制对信息技术和数据资源开发利用，平衡信息化发展和数字化转型过程中的风险，确保实现组织的战略目标的过程。IT 治理是指组织在开发利用信息技术过程中，为鼓励组织所期望的组织行为而明确决策权归属和责任担当的框架，其目标是通过 IT 治理的决策权和责任影响组织所期望的组织行为。
第二句里"决策权归属和责任担当"就是 2024 年上半年第 2 批第 33 题的答案来源：IT 治理的核心是关注 IT 定位和信息化建设与数字化转型的责权利划分。
驱动因素，教材先讲了两个问题：分散开发形成"信息孤岛"，系统集成难题无法解决；信息资源整合目标空泛，缺少数据标准化建设规划。再讲了驱动高质量 IT 治理的八个因素，你记三个最常考的：良好的 IT 治理能确保 IT 投资有效性；高级管理层管理幅度有限，需要明确责权利；成熟度较高的组织以不同方式治理 IT 获得了领先效果。
内涵五个方面：