3. 信息系统治理

定位说明：
信息系统治理是确保 IT 投资与组织战略一致、实现价值交付、管理风险并优化资源使用的核心机制。在高项考试中，本章内容主要支撑“组织级项目管理”“高级项目管理”“法律法规与标准”等模块，尤其在案例分析与论文中常作为高层视角的理论依据。

3.1 IT治理

3.1.1 IT治理基础

定义

IT治理（IT Governance）是组织层面的领导、组织结构和流程，用于确保 IT 能够支撑并推动组织战略目标的实现，同时有效管理 IT 相关的风险与资源。

📌核心目标（COBIT 框架）：

• 价值交付（Value Delivery）
• 战略一致性（Strategic Alignment）
• 资源管理（Resource Management）
• 风险管理（Risk Management）
• 绩效衡量（