本讲是系规阶段三 COBIT 下篇——治理绩效评估。这是 COBIT 三讲的收官，回答了"治理体系建好了之后怎么衡量好不好"这个最关键的问题。
四大主线一次讲透：
IT 治理绩效评估三大支柱：成熟度评估（我们处于什么水平）/ KPI 体系（具体指标怎么样）/ 业务价值评估（对业务有什么真实贡献）。三大支柱合起来是"评估的金三角"。
成熟度评估 CMM 模型（重头戏）：5 级评估——0 不存在 / 1 初始 / 2 可重复 / 3 已定义 / 4 已管理 / 5 优化。每一级的特征和典型判断标准。配套清华园物业 IT 治理成熟度评估实战——从 L1 到 L3 的 18 个月路径。
KPI 体系设计（三层级）：战略 KPI（董事会层 / IT 投资 ROI / 战略对齐度 / 重大风险事件数）/ 治理 KPI（治理委员会层 / 决策执行率 / 项目成功率 / 合规审计通过率）/ 运营 KPI（IT 部门层 / 系统可用性 / MTTR / SLA 达成率）。SMART 原则——具体 / 可衡量 / 可达成 / 相关 / 时限。
IT 平衡计分卡 BSC（4 维度 + 因果链）：财务（IT 投资带来什么财务价值）/ 客户（IT 服务满意度）/ 内部流程（IT 流程效率）/ 学习与成长（IT 团队能力）。因果链——学习成长→内部流程→客户满意→财务回报。
IT 治理审计 + 治理仪表盘：内部审计 / 外部审计 / 监管审计三类。配套清华园物业治理仪表盘样板——3 个核心战略指标 + BSC 4 维度 12 指标 + 实时告警与决策建议，合计 16 个核心指标。
后半段给"IT 治理评估的组织能力建设"和"5 类常见评估陷阱"。学完这一讲，你拥有了 IT 治理评估的完整工具箱，论文"IT 治理评估体系"主题手里有满分答题素材。