【2027版】第15讲：模块复盘："董事会"和"CEO"的工作，治理 vs 管理

【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物，详见第 01 讲首次声明。

一、上节作业讲评

1.1 一页信息化管理体系图

上一讲的核心作业：周总要在集团年会上用一页纸讲清"美好家园的信息化管理体系"，治理委员会、审计、运维、数据治理小组、安全领导小组、数字化转型领导小组各在什么位置，谁向谁汇报，一期二期在哪个环节。提示是用"董事会和总经理的工作"来想。

我把这张图画出来：

这张图分三层。

最上面是"董事会"层，做治理。 数字化转型领导小组就是第 14 讲合并后的那个组，周总任组长，它对上承接集团战略，对下管三件事：定方向（第 9 讲的五项关键决策）、定投资、定责权利。第 14 讲说过，治理、数据、安全三个专项组是它下面的工作组，合署办公，一个月度例会。

旁边是"监事会"层，做审计。 集团内审部独立于信息部，向治理层汇报，不向管理层汇报。第 10 讲讲过，审计的独立性是它的生命，所以它不能画在信息部下面。它查的是下面管理层的三件事有没有痕迹：运维流程、数据质量、安全制度。

下面是"总经理"层，做管理。 集团信息部是执行者，管四条线：运维（第 11 讲的十一项活动和能力模型）、数据（第 12 讲的八个能力域）、安全（第 13 讲的等级保护和管理体系）、组织（第 14 讲的人、流程、知识）。五十个区域公司的信息联络员在最底下，按"统"与"分"执行。

一期和二期在哪？一期清华园系统已经上线，落在管理层的运维线上，它是被审计的对象，也是数据治理的第一个数据源。二期集团平台在建设中，它是治理层批准的投资，由信息部作为项目组执行，等保测评是它上线的门槛，数据标准是它的输入。

这张图交给周总，他一眼看到的是"谁定方向、谁执行、谁监督"三件事分开了，这就是治理和管理的分工。你如果把六个组画成一排平铺，那是组织架构图，不是管理体系图。管理体系图的关键是层次和汇报线。

二、运筹篇毕业典礼：本讲目标

2.1 六讲之后，你手里有什么

模块一结束时我说，你手里有了一张技术架构图。模块二六讲下来，你手里应该有六份文档：一份 IT 治理委员会章程（第 9 讲）、一份审计自查清单（第 10 讲）、一页运维方案（第 11 讲）、一页数据治理方案（第 12 讲）、一份等保定级推演（第 13 讲）、一页集团信息化组织方案（第 14 讲）。今天再补一张体系图，把六份文档装进去。

考试上，模块二对应教材第 3 章（IT 治理、IT 审计）、第 4 章（信息系统管理）、第 22 章（组织通用治理）、第 23 章（组织通用管理），四章在综合知识里每年合计出十道题上下，2024 年上半年第 1 批出了十二道，是全书除十大管理外出题最密的区域。

本讲要做四件事：

第一，补讲教材第 4 章前六讲没覆盖的四节：4.1.1 管理基础、4.1.2 规划和组织、4.1.3 设计和实施、4.1.5 优化和持续改进。这四节 2023、2024 年都出过题。

第二，用"董事会和总经理"一张图把六讲串起来，把治理和管理的边界画清楚。

第三，模块二考点总表、六讲作业串线、2026 年命题趋势。

第四，自测十五题、口径订正汇总、论文素材清单。

2.2 本讲任务地图

三、补讲：教材第 4 章剩下的四节

3.1 信息系统四要素与四大管理领域

教材口径：信息系统是由人、技术、流程和数据资源组成的人机系统，目的是及时、正确地收集、加工、存储、传递和提供信息，以实现组织中各项活动的管理、调节和控制。信息系统包括四个要素：人员、技术、流程和数据。

教材用一张层次架构图说明：信息系统之上是管理，"它监督系统的设计和结构，并监控其整体性能"，同时组织管理层制定信息系统层应满足的业务需求和业务战略。四个要素的记法是"谁、什么、如何、内容"：人员是谁，技术是什么，流程是如何，数据是内容。第 11 讲讲运维能力四要素时是人员、过程、技术、资源，两组四要素很像但不一样，运维的第四项是资源，信息系统的第四项是数据，考试出"不属于信息系统四要素"时，"资源"是干扰项。

教材口径：信息系统管理覆盖四大领域：规划和组织，针对信息系统的整体组织、战略和支持活动；设计和实施，针对信息系统解决方案的定义、采购和实施，以及它们与业务流程的整合；运维和服务，针对信息系统服务的运行交付和支持，包括安全；优化和持续改进，针对信息系统的性能监控及其于内部性能目标、内部控制目标和外部要求的一致性管理。

四大领域就是教材 4.1.2 到 4.1.5 四节的标题。第 11 讲讲的运维和服务是第三个领域，今天补第一、第二、第四个。

3.2 信息系统战略三角与钻石模型

教材口径：信息系统战略三角突出了业务战略、信息系统和组织机制之间的必要一致性，它用于描述信息系统与业务系统必要的协同关系，以及理解信息系统与组织机制间的相互影响。

这个三角连考两年：2023 年上半年第 7 题问"信息系统战略三角不包括"，答案是"安全技术"；2024 年上半年第 2 批第 12 题问"信息系统战略三角包括"，答案是"业务战略、组织机制和信息系统"。三个词一个都不能换：不是技术战略，不是组织管理，是业务战略、组织机制、信息系统。

教材对三者关系有三句话值得记。第一，"成功的组织有一个压倒一切的业务战略"，业务战略是龙头。第二，"信息系统战略的改变必然伴随着组织机制战略的变化，并且必须适应整体业务战略"。第三，教材举了一个例子：信息系统部署并期望员工使用平板电脑提升生产率，但没有对职位描述、流程设计、薪酬计划和业务策略进行变更，"将无法产生预期的生产力改进"。这个例子就是清华园一期上线后客服还在用纸质工单本的原因：系统变了，岗位职责和考核没变。

三角的一致性还有三个层次：一致、同步、融合。教材说达成一致性代表实现了平衡，"在一致性基础上，可以向同步与融合方向发展"，同步是技术能预测和塑造未来的业务战略，融合是业务战略和信息战略交织在一起、管理团队成员甚至可以互换运作。

三角的三个顶点教材各配了一个经典框架：

业务战略配波特的竞争力优势模型，三种战略：总成本领先战略、差异性战略、专注战略。专注战略有两种变体，专注成本和专注差异化。第 14 讲已经讲过这三个，2023 年那道"不是波特战略框架"的题，两章都能答。

组织机制战略配莱维特钻石模型。教材口径：钻石模型将组织计划的关键组成部分标识为其信息与控制、人员、结构和任务，所有组件都是相互关联的。教材说这个框架"对于设计新组织和诊断组织问题非常有用"，例如试图改变员工但未能改变其信息与控制方式的组织无法有效运行。教材还给了新时代组织机制战略的三类变量：组织变量（决策权、业务流程、正式报告关系和非正式沟通网络）、控制变量（数据的可得性、规划的性质和质量、业绩计量和评价制度的有效性、激励措施）、文化变量（组织的价值观），并说这三类变量"是决策者用来影响组织变革的管理杠杆"。

信息系统战略配信息系统战略矩阵。教材口径：矩阵的行是信息系统的四个基础结构组件硬件、软件、网络、数据，列是三个问题有什么、谁使用、在哪里。硬件是"信息系统的物理组件清单"，软件是"程序、应用和工具的清单"，网络是"硬件和软件组件如何联接的图表"，数据是"系统中存储的信息位"。教材特别提醒，"数据不一定与使用它们的程序一起存储，因此，了解系统中有哪些数据以及它们的存储位置非常重要"，这句和第 12 讲的数据分布、权威数据源是一回事。

给周总的集团战略和二期平台，用三角检查一遍：业务战略是差异化的业主体验（第 14 讲定的），组织机制是四层转型组织和"统分"职责（第 14 讲定的），信息系统是二期集团平台。三个顶点都有了，还要问一句"一致吗"：如果平台上线了但区域公司的考核里没有"平台使用率"，就是信息系统变了组织机制没变，教材那个平板电脑的例子会重演。

3.3 从战略到架构到设计，三种架构模式

教材口径：开展信息系统设计和实施，首先需要将业务需求转换为信息系统架构，信息系统架构为将组织业务战略转换为信息系统的计划提供了蓝图。设计方法分两步：从战略到系统架构，从系统架构到系统设计。

第一步，从战略到架构：从业务战略制定更具体的目标，从每个目标派生出详细的业务需求，再和架构设计人员一起把业务需求转换为"构成信息系统架构的系统要求、标准和流程的更详细视图"。教材说这一步还要明确"治理安排"，即组织中哪个人保留对信息系统的控制权和责任，这又回到第 9 讲。

第二步，从架构到设计：继承架构并添加实际的硬件、数据、网络和软件细节，架构被转换为功能规格，功能规格分为硬件规格、软件规格、存储规格、接口规格、网络规格等。

信息系统有三个级别，教材口径：全局级别可能侧重于整个组织，并构成整个组织的信息环境；组织间级别为跨组织边界的服务对象、供应商或其他利益干系人的沟通交流奠定基础；应用级信息系统是在考虑特定业务应用时重点考虑的数据库和程序组件。集团平台是全局级，和街道政务服务的对接是组织间级，报修工单系统是应用级。

转换框架提出三类问题：内容、人员和位置，对应"有什么、谁使用、在哪里"，和上一节的战略矩阵是同一套问题，教材表 4-2 把它扩成"系统架构"和"系统设计"两列：架构层面问"用户将使用什么类型的个人设备"，设计层面问"笔记本电脑配备什么尺寸的硬盘驱动器"。架构是方向，设计是规格。

三种架构模式是这一节的核心考点。教材口径：传统上，信息系统体系架构有三种常见模式：集中式架构、分布式架构、面向服务的系统架构。教材表 4-3 给了每种的别称和使用场景，我按考试要求排成表：

教材第 4 章课后练习第 1 题问"不属于信息系统架构模式"，选项是集中式、分布式、企业信息化架构、面向服务的架构，答案是企业信息化架构。三种模式的权衡教材也说了：分布式"更加模块化，允许相对容易地添加其他服务器"，提供更大的灵活性和多中心化的组织治理机制；集中式"在某些方面更易于管理"，往往更适合具有高度集中式治理的组织；面向服务的架构"允许几乎完全从现有的软件服务组件构建大型功能单元"，对于快速构建应用程序非常有用。注意教材把架构选型和治理模式挂钩了：集中式治理配集中式架构，多中心治理配分布式架构。美好家园是集团统管、区域执行的混合治理，二期平台该选什么架构，是本讲课后作业第 3 题，也是第 16 讲的起点。

3.4 优化和持续改进：DMAIC 五阶段

教材口径：传统上，优化和持续改进常用的方法为戴明环，即 PDCA 循环，将持续改进分为四个阶段，即计划、执行、检查和处理。优化和持续改进基于有效的变更管理，使用六西格玛倡导的五阶段方法 DMAIC/DMADV，是对戴明环四阶段周期的延伸，包括：定义、度量、分析、改进/设计、控制/验证。当第四阶段的"改进"替换为"设计"，"控制"替换为"验证"时，五阶段法就从 DMAIC 转变为 DMADV。

2024 年上半年第 1 批第 46 题问"常用于分析和评估改进机会的两种质量改进工具是 PDCA 和什么"，答案是六西格玛。这道题出在质量管理部分，但教材第 4 章这一节把两个工具的关系说得最清楚：六西格玛五阶段是戴明环四阶段的延伸。

五个阶段各有目标，考试出"某阶段的目标不包括"：

定义阶段三个目标：待优化信息系统定义、核心流程定义、团队组建。核心流程定义的首选工具是 SIPOC 分析，教材口径：任何一个组织都是一个由提供人、输入、流程、输出，还有服务对象这样相互关联、互动的 5 个部分组成的系统。团队组建教材有个数字，"有效的团队通常限制为 5 至 7 名参与者"。定义阶段还有一个概念叫"延伸目标"，是"那些超出当前组织结构、资源和技术可预见范围的优化目标"，用来超越渐进式改进。

度量阶段四个目标：流程定义、指标定义、流程基线、度量系统分析。教材说"质量始于度量"，一个良好的度量系统具备五个特性：准确、可重复、线性、可重现、稳定。可重复和可重现的区别：可重复是同一系统反复测同一物体结果接近，可重现是任何经过培训的人使用都得到相同结果。流程基线那段有一句"只有稳定的系统才能预测"。

分析阶段三个目标：价值流分析、信息系统异常的源头分析、确定优化改进的驱动因素。异常分两种，稳定系统的常见变异原因和失控系统的特殊原因，"每种变异的改进策略不同"。确定驱动因素可用相关性与回归分析、最小二乘拟合和残差分析等数学方法。

改进/设计阶段三个目标：向发起人提出解决方案并达成共识实施、定义新的操作/设计条件、定义和缓解故障模式。教材说这个阶段"通常是成败点"，"此时的管理支持至关重要"。

控制/验证阶段三个目标：标准化新程序/新系统功能的操作控制要素、持续验证优化的信息系统的可交付成果、记录经验教训。记录经验教训这一条，第 58 讲项目收尾会再讲。

清华园一期上线三个月，报修工单的派错率 15%，用 DMAIC 走一遍：定义阶段用 SIPOC 画报修流程，提供人是业主、输入是报修信息、流程是受理派单维修回访、输出是完成的工单、服务对象是业主，团队五人；度量阶段定派错率、返修率、平均解决时长三个指标，测出基线；分析阶段发现派错的根因是位置字段为空（第 12 讲的数据问题）和维修工技能标签缺失；改进阶段做位置必填和技能标签，试运行一个月；控制阶段把新流程写进操作手册，培训客服，记录经验教训。你会发现第 11 讲的智能派单、第 12 讲的数据质量，在这里被同一个五阶段方法串起来了。

四、董事会和总经理：一张图串六讲

4.1 治理和管理的边界

第 9 讲我用"市政府和交通局"讲治理和管理，今天换一个更贴近周总的比喻：董事会和总经理。董事会定方向、批投资、划责权，不管日常经营；总经理管经营，定流程、配资源、出结果，向董事会汇报。中间还有监事会，替董事会查总经理有没有按规矩做。

把六讲往里放：

• 第 9 讲 IT 治理，是董事会的工作。五项关键决策、三原则、四动作五任务，都是"定"不是"做"。
• 第 10 讲 IT 审计，是监事会的工作。独立于管理层，查痕迹，向治理层报告。
• 第 11 讲运维、第 12 讲数据、第 13 讲安全的管理体系，是总经理的工作。十一项活动、八个能力域、十一项安全管理活动，都是"做"。
• 第 13 讲的等级保护制度和第 14 讲的组织战略，是董事会之上的东西：一个是国家定的规矩，一个是集团总体战略，两者都是董事会做决策时的输入。
• 第 14 讲的绩效考核、人力资源、流程、知识管理，是总经理的工具箱。

考试怎么考这条边界？给一个场景，问它属于治理还是管理。判断口诀：涉及"定方向、批投资、划责权、评估监督"的是治理；涉及"定流程、配资源、做执行、出结果"的是管理。教材第 3 章的原话是"治理定方向，管理定过程"。八个场景练一遍：

1. 治理委员会决定二期投资一千万。（治理）
2. 信息部制定报修工单的六步事件流程。（管理）
3. 内审部审计一期的变更记录。（治理层面的监督，由审计执行）
4. 数据治理小组定业主主数据标准。（管理，数据标准是管理动作；批准标准的是治理）
5. 周总批准集团数字化转型规划。（治理）
6. 张主管带运维员做季度连续性演练。（管理）
7. 集团决定人脸数据归客服部所有、信息部管理。（治理，这是责权利划分）
8. 信息部按第三级要求做等保整改。（管理）

第 4 题和第 7 题是最容易错的：定标准是管理，定谁有权定标准是治理。第 9 讲说治理的核心是"责权利划分"，责权利划完之后的事都是管理。

4.2 六讲作业串成一条线

六讲的核心作业是一条连续的剧情：

第 9 讲，财务负责人要求项目上线后独立审计，信息部反对，你用治理的"机制保障"任务判断该不该审。第 10 讲，审计发现三个问题，你分类定责，落到运维流程去堵。第 11 讲，张主管发现三个数据问题，你判断运维流程解决不了，指向数据治理。第 12 讲，刘副主任要求等保测评，你回答等保是什么、定几级、做什么。第 13 讲，赵副总抱怨三个小组重叠，你按四层转型组织合并并进战略规划。第 14 讲，周总要一页体系图，你画出董事会、监事会、总经理三层。

这条线的规律是：每一讲的问题都是上一讲的解决方案带出来的。治理带出审计，审计带出运维，运维带出数据，数据带出安全，安全带出组织，组织带出体系。这就是教材第 3、4、22、23 章的内在逻辑，也是你在集团里工作的真实顺序。考试的案例题很少单考一章，常常是"审计发现问题、运维流程整改、数据标准补齐"连着出，你按这条线想，题就不散。

五、模块二复盘

5.1 模块二考点总表

这张表有七十多个数字清单。不要企图一次背完，用法是：先看"近年真题落点"那列，哪些清单被考过两次以上，先背那些；其余的在第 46 讲后的二轮复习里补。

5.2 从 2026 年真题看模块二的命题趋势

2026 年上半年第 1 批的考生回忆里有几句话直接指向模块二："数据管理与分类标准、标准规范的题、有组织攻击的是第几级"，还有"案例考了度量绩效域，要求围绕题目设定安全度量指标"。我从这套卷子看到三个趋势：

趋势一，国标号题从"是什么"变成"分几级、怎么用"。 2023 年考等保三级做法判断，2026 年考安全保护能力等级、DCMM 成熟度、数字化转型成熟度的能力域数量。命题人不再问"等保的标准号是多少"，而是给你一段能力描述让你判级。应对方法是第 13 讲那两张表和第 12 讲的五级特征，按"关键词升级"记。

趋势二，治理和管理的题从"记清单"变成"辨归属"。 2026 年第 7 题考治理任务五方面，选项里混进"风险防控、安全合规"这种听起来对的词；2024 年第 33 题把"过程开发"混进 IT 服务管理。命题人在考你知不知道某个活动属于哪一层、哪一项。应对方法是每个清单都要能说出"它的上一级是什么"。

趋势三，模块二的内容进案例和论文。 2026 年论文题是"面向数据资源开发利用的质量管理"，案例题要设计安全度量指标。数据治理和安全管理不再只是综合知识的选择题，而是案例和论文的素材。应对方法是第 12 讲 9.2 节和第 13 讲 5.4 节的写法，把清单变成指标、把指标变成项目动作。

2027 年上半年怎么押？我的判断：等保定级五级（2026 考了能力四级，五级还没考）、数据质量能力域四项（论文考了维度，选择题可能考能力项）、绩效评估六方法（2023、2024 各考一种，还剩四种）、三种架构模式（教材练习有，真题还没考）。这四处在自测题里各放了一道。

5.3 模块二和后面的课怎么接

模块二讲的是组织如何管信息系统，模块三开始讲如何建信息系统。接口有四处：

第 16 讲软件工程与架构，从本讲 3.3 节的三种架构模式接过去，二期平台选什么架构，是模块三的第一个决定。

第 17 讲需求分析，从第 14 讲的流程分级接过去，五条端到端流程的域和域过程就是需求的层次。

模块四项目管理概论讲组织结构类型（职能型、矩阵型、项目型），从第 14 讲的组织架构转型接过去，那是教材第 6 章的内容，2026 版课程把它放在治理复盘里讲，2027 版归位到第 6 章。

第 41 讲质量管理、第 47 讲风险管理、第 58 讲项目收尾，分别从第 12 讲数据质量、第 13 讲等保合规风险、第 14 讲知识管理接过去。

六、模块自测

6.1 自测十五题

全部来自 2023 至 2026 年真题和教材课后练习，做完再看答案。

1. IT 治理的目标三项是什么？"进行数据决策"是不是其中之一？
2. IT 治理机制的三原则是什么？"公平"是不是？
3. IT 审计的四种技术是什么？"产品分析技术"是不是？
4. 在 IT 活动不存在相关控制的情况下导致重大错误的风险，是四类审计风险中的哪一类？
5. "过程开发"属于运维和服务八项活动中的哪一项？它属不属于 IT 服务管理？
6. 某系统近期频繁发生服务中断，应启动哪个流程？找到根因后下一步走哪个流程？
7. 运维能力模型三大块是什么？其中什么为价值实现赋能？四要素的四句口号分别对应哪个要素？
8. DCMM 成熟度五级按顺序是什么？"组织意识到数据是资产，制定了管理流程，指定了相关人员进行初步管理"是哪一级？
9. 数据治理能力域的三个能力项是什么？"数据标准建设"属于哪个域？
10. 等保对象受到破坏后"会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害"是第几级？"在统一安全策略下防护外部有组织团体的攻击"是第几级安全保护能力？
11. 三部法律的生效日期：《网络安全法》《数据安全法》《个人信息保护法》各是哪一天？
12. 战略执行保障体系三层是什么？核心枢纽是哪一层？预算考核和经营分析属于哪一层？
13. 显性知识的四个特征是什么？"非陈述性"属于显性还是隐性？知识管理三原则里哪个是基础、哪个要建组织结构和文化气氛？
14. 信息系统战略三角的三个顶点是什么？三种架构模式是什么？"企业信息化架构"是不是？
15. 平衡计分卡的四个角度是什么？绩效治理八步里"技术性最强""核心步骤""最重要的环节"各是哪一步？

6.2 自测答案与讲评

1. 与业务目标一致、有效利用信息与数据资源、风险管理；不是。2025 年上半年第 2 批第 32 题。
2. 简单、透明、适合；不是。2023 年下半年第 4 批第 22 题。
3. 风险评估、审计抽样、计算机辅助审计、大数据审计；不是。2024 年上半年第 1 批第 65 题。
4. 固有风险。2026 年上半年第 1 批第 20 题。
5. 属于运行管理和控制；不属于 IT 服务管理。2024 年上半年第 1 批第 33 题。
6. 问题管理；变更管理。2025 年上半年第 57 题，教材 4.1.4 节。
7. 治理要求、运行维护服务能力体系、价值实现；治理要求；选人做事是人员、正确做事是过程、高效做事是技术、保障做事是资源。2023 年下半年第 4 批第 3 题，教材第 4 章课后练习第 2 题。
8. 初始级、受管理级、稳健级、量化管理级、优化级；受管理级。2023 年下半年第 1 批第 28 题、2024 年上半年第 2 批第 48 题。
9. 数据治理组织、数据制度建设、数据治理沟通；数据标准域。2023 年下半年第 1 批第 34 题。
10. 第三级；第三级安全保护能力。2026 年上半年第 1 批第 4 题，教材 4.2.3 节。
11. 2017 年 6 月 1 日、2021 年 9 月 1 日、2021 年 11 月 1 日。教材 24.1.7、24.1.8 节，第 13 讲。
12. 战略控制层、流程执行层、系统支撑层；流程执行层；都属于战略控制层。2024 年上半年第 1 批第 43 题，教材第 23 章课后练习第 2 题。
13. 客观存在性、静态存在性、可共享性、认知元能性；隐性；积累原则是基础，交流原则要建组织结构和文化气氛。2024 年上半年第 2 批第 16 题、2023 年上半年第 14 题。
14. 业务战略、信息系统、组织机制；集中式架构、分布式架构、面向服务的架构；不是。2023 年上半年第 7 题、2024 年上半年第 2 批第 12 题，教材第 4 章课后练习第 1 题。
15. 财务、客户、内部运营、学习与成长；绩效评估、分析问题和建议方法、绩效反馈。2024 年上半年第 1 批第 1 题，教材 22.2.3 节。

再说三道最容易错的题为什么错。 第 5 题，错的同学把"过程开发"当成了 IT 服务管理的活动，因为它听起来像流程。教材把它放在运行管理和控制的四件事里，这类题认教材的分组，不认字面。第 10 题，错的同学把"社会秩序严重危害"判成了第四级，因为觉得"严重"就该高。记住定级表是错位上升的，社会秩序的"严重"对应第三级，"特别严重"才是第四级。第 15 题，错的同学把三个"最"都答成绩效评估。教材给了三个不同步骤三个不同的最高级，判断题就在这里设陷阱。

十五题答对十二题以上，模块二过关；十题以下，回到 5.1 的总表，把"近年真题落点"那列对应的清单再过一遍。

6.3 模块二论文素材清单

6.4 模块二口径订正汇总：老资料对不上教材第 4 版的地方

原则不变：考试认现行教材第 4 版，老资料、网上讲义和我自己 2026 版课程里与教材不一致的，以教材为准。

七、课后作业

第 1 题，联系生活（对应治理与管理边界）。 找你所在单位最近的一次信息化决策，比如换一套办公软件。列出这件事里哪些动作是治理（谁批的、按什么原则批的、谁负责）、哪些是管理（谁选型、谁实施、谁培训）。如果两者是同一个人做的，说说会带来什么问题。

第 2 题，案例思考（对应 DMAIC）。 清华园一期门禁"识别失败"工单在第 11 讲里用问题管理找到了逆光的根因。请你把这件事改写成一个 DMAIC 优化项目：五个阶段各写两句，定义阶段画出 SIPOC 五部分，度量阶段定三个指标并说明它们满足度量系统五特性里的哪几条。

第 3 题，高级项目经理视角（核心作业，下一讲讲评）。 二期集团平台要定架构。方姐代表乙方提了两个方案：一是集中式，所有小区的系统统一部署在集团云上，区域只有终端；二是面向服务的架构，把门禁、停车、报修、缴费拆成服务，各小区按需组合。赵副总担心集中式"一挂全挂"，李经理担心面向服务"太复杂谁来维护"。请你用教材表 4-3 的"什么时候使用"和三角的"治理模式与架构匹配"两个标准，给出你的选型意见，并说明这个选择对第 11 讲的运维方案、第 12 讲的数据治理、第 13 讲的等保定级各有什么影响。提示：下一讲讲软件工程与架构，你先想清楚"架构是给谁选的"。

八、老孙总结与模块三预告

三个心智模型：

模型一：董事会定方向，监事会查痕迹，总经理管过程。 考点是治理、审计、管理三者的边界和各自的清单。高项认知是你在总经理层干活，要有董事会的视角、经得起监事会的查。

模型二：战略三角对齐，架构随治理选。 考点是三角三顶点、钻石四组件、矩阵四行三列、架构三模式。高项认知是系统变了组织机制没变，生产率不会变。

模型三：改进是五个阶段，不是一次会议。 考点是 DMAIC 五阶段各自的目标、SIPOC 五部分、度量系统五特性。高项认知是质量始于度量，没有基线就没有改进。

模块三预告： 第 16 讲《给"智慧邻里2.0"画"施工图"：软件工程与架构》。模块二讲完了组织怎么管系统，模块三开始讲系统怎么建。教材第 5 章信息系统工程是模块三的主战场：软件工程的过程模型、需求、设计、测试，数据工程，系统集成，安全工程。第 16 讲从本讲的三种架构模式接过去，讲软件架构的风格和评估、设计原则和设计模式、配置管理与测试、持续交付与过程能力成熟度，2024 年上半年第 1 批第 49 题考了软件过程能力成熟度模型的四个能力域，2026 年上半年第 1 批第 8 题考了配置管理的角色分工。二期平台选什么架构、怎么画出施工图，下一讲开始。

老孙保持每周三更，我们下一讲见。