作者：老孙
适用：2026 年下半年系统规划与管理师（系规）备考
阶段：阶段六 实战演练 第 15 讲（案例分析精讲第 7 讲）
一、本讲定位与学习目标
本讲是案例分析精讲第 7 讲，聚焦"治理与监理"主题案例。治理与监理是系规案例分析的管理决策层主题，涉及 IT 治理 COBIT、GB/T 19668《信息技术服务 监理》国标体系、项目治理、数据治理 DCMM 等。学员目标：掌握治理与监理类案例的作答方法，能完整作答相关案例。
这里先把一件事说在前面：系规考纲里的"信息系统监理"，落到标准上就是 GB/T 19668《信息技术服务 监理》系列国家标准，它按监理对象分部分，规定各类工程或服务在各阶段的监理目标、监理内容和监理要点。市面上不少资料把建设工程监理（建筑行业）那一套作业手法搬过来讲信息系统监理，但那套东西在系规官方教材里查不到，也不是本科目的命题依据。本讲一律按教材第 24 章、第 12 章的口径讲。
本讲学习目标：
- 以清华园物业智慧邻里 2.0 项目治理监理实务为背景，精讲治理与监理类案例；
- 提供多个完整案例 + 分问题 + 参考答案 + 评分要点；
- 重点强化 IT 治理、GB/T 19668 监理国标体系选用与落地的案例作答；
- 提炼治理与监理案例的高频考点。
二、虚构教学案例承接
本讲案例以清华园物业（智慧邻里 2.0 项目）和北京知知致用（IT 服务商）两个虚构教学案例为背景。（提示：清华园物业、北京知知致用均为本课程虚构教学案例，与现实任何同名实体无关，仅用于教学演示。）
三、治理与监理案例考点全景图
四、案例一·IT 治理体系（完整案例）
案例背景
清华园物业（虚构教学案例）智慧邻里 2.0 项目，IT 投资决策全凭董事长个人拍板，IT 与业务脱节，IT 投资回报无人衡量，IT 风险无人管控。公司希望建立规范的 IT 治理体系。
分问题（10 分）
请用 COBIT 理论提出 IT 治理体系建设方案。
参考答案
第一，治理管理分离（2 分）。按 COBIT 五原则，建立治理与管理分离机制——董事会层治理（定方向、监督），IT 管理层执行。
第二，设立 IT 治理委员会（2 分）。由董事会成员、CIO、业务负责人组成，运用 EDM（评估、指导、监督）机制对 IT 重大决策治理，改变董事长个人拍板。
第三，战略对齐（2 分）。确保 IT 投资对齐企业战略，解决 IT 与业务脱节问题。
第四，价值交付与风险管理（2 分）。建立 IT 价值衡量机制（IT 投资回报）和 IT 风险管理机制。
第五，绩效衡量（2 分）。用 BSC 平衡计分卡等工具衡量 IT 治理绩效。IT 治理五焦点：战略对齐、价值交付、资源管理、风险管理、绩效衡量。
五、案例二·信息系统监理（完整案例）
案例背景
清华园物业智慧邻里 2.0 项目，由北京知知致用承建。清华园物业担心承建质量，但又缺乏专业能力监督，于是委托了一家与承建方有关联的公司做监理，结果监理形同虚设。
分问题（10 分）
请指出该监理安排的问题及正确做法。
参考答案
第一，违反监理独立性（4 分）。监理方与承建方有关联，违反了监理的独立性原则。监理必须独立于建设方和承建方，保持第三方中立地位。
第二，违反公正性（2 分）。有关联的监理无法公正履职，形同虚设，损害建设方利益。
第三，正确做法（4 分）。应委托与承建方无关联的独立第三方监理单位，秉持独立、公正、第三方立场；监理依据只能是法律法规、技术标准与规范、监理合同、建设合同以及经批准的设计文件，不得掺入主观偏好；具体按 GB/T 19668《信息技术服务 监理》系列中与本工程对象相对应的部分，明确各阶段的监理目标、监理内容和监理要点后再实施监督。
六、案例三·信息系统监理国标实践（完整案例）
案例背景
清华园物业（虚构教学案例）智慧邻里 2.0 项目一次性铺开了四块建设内容：一是机房与网络等信息系统基础设施的改造升级；二是智慧邻里平台的软件开发；三是新建一处面向应用系统的数据中心；四是全过程的信息安全监督管理。平台上线后还要交由北京知知致用（虚构教学案例）承担运行维护，物业方计划对运维服务也一并实施监理。
物业方委托了一家独立第三方监理单位。监理单位入场后提出三个问题无法自行决断：第一，这四块内容加上后续运维，各自应依据哪一部分监理标准开展工作，单位内部争论不休；第二，运维监理到底监什么，没有抓手；第三，物业方要求监理单位先报一个监理工作量与费用估算，监理单位不知道依据什么标准来估。
分问题（12 分）
问题一：请说明我国信息系统工程监理领域的国家标准系列名称，并针对本项目的五类监理对象分别指出应依据该系列的哪一部分。（7 分）
问题二：请说明运行维护监理的监理内容按哪几个方面展开。（3 分）
问题三：请指出监理工作量估算应依据该系列的哪一部分。（2 分）
参考答案
问题一（7 分）：
第一，标准系列（2 分）。我国信息系统工程监理领域的国家标准系列是 GB/T 19668《信息技术服务 监理》。该系列按监理对象与领域分部分，每一部分规定该类工程或服务在各阶段的监理目标、监理内容和监理要点。
第二，基础设施改造升级（1 分）。应依据 GB/T 19668.2—2017《第 2 部分：基础设施工程监理规范》。该部分规定信息系统基础设施工程新建、升级和改造中各阶段的监理目标、监理内容和监理要点，适用于信息系统工程建设的规划设计工作以及部署实施部分各阶段的监督管理。
第三，平台软件开发（1 分）。应依据 GB/T 19668.5—2018《第 5 部分：软件工程监理规范》。该部分规定软件工程监理在规划设计、招标、设计、实施、验收阶段的监理要求、监理服务内容和要点，并明确了监理文档要求。
第四，数据中心工程（1 分）。应依据 GB/T 19668.6—2019《第 6 部分：应用系统 数据中心工程监理规范》。该部分面向应用系统的数据中心建设工程，覆盖招标、设计、实施和验收过程的监理服务。
第五，信息安全监督管理（1 分）。应依据 GB/T 19668.4—2017《第 4 部分：信息安全监理规范》。该部分规定信息系统工程新建、升级、改造过程中各阶段信息安全监理工作的主要目标、内容和要点，适用于规划设计、招标、设计、实施和验收阶段中提供有关信息安全的监督管理。
第六，上线后的运行维护（1 分）。应依据 GB/T 19668.3—2017《第 3 部分：运行维护监理规范》。该部分适用于计划提供运行维护监理服务的组织、运维监理服务组织自评，以及需方、供方和监理服务组织在运维服务招标、实施及评估阶段使用。
问题二（3 分）：
运行维护监理规范规定运行维护监理的要求、监理内容和监理要点，其监理内容按基础设施、软件、数据和信息安全四个方面展开（每答对一个方面得 0.75 分）。本项目运维监理即应从这四个方面分别设定监理要点，而不是笼统地"盯服务台工单"。
问题三（2 分）：
监理工作量的估算应依据 GB/T 19668.7—2022《第 7 部分：监理工作量度量要求》。该部分给出信息系统工程监理工作度量的方法和估算要点，适用于监理服务全过程，涉及规划设计、招标、实施、运维等阶段。该系列的其他部分解决的是"监什么、怎么监"，只有第 7 部分解决"投入多少监理工作量"。