前言
每次在新聞中看到企業醜聞時，都會聽到「缺乏治理（governance）」這個詞。原本只是把它理解成「公司鬆散」而已的ぷらむん，在準備 IT 證照（ITパスポート）時遇到了「IT 治理」這個詞，結果忍不住想一探究竟。
大家好，我是在公司自稱吉祥物、卻是公司裡最不會看氣氛的ぷらむん🐯
每當新聞報導企業醜聞時，評論員常會說「治理失靈」之類的話吧。ぷらむん以前其實只覺得，大概就是「公司管得不夠緊」的意思而已。
就在今天，我也一邊做著 IT 證照的歷屆試題，一邊遇到了「IT 治理」這個詞。
「治理……？這不是在新聞上聽過的字嗎，怎麼 IT 也會出現這個詞……？」
雖然憑著選項的語感勉強答對了，但實際意思卻完全不懂。所以我決定去問プラ二郎前輩。
—希望這篇文章適合以下讀者閱讀—
🟠 在準備 IT 證照時遇到「IT 治理」這個詞，卻不太懂意思
🟠 常在新聞裡聽到「治理」這個詞，但不知道它在 IT 領域中的意思
🟠 想用日常生活的比喻，輕鬆理解 IT 治理
🟠 好奇實際負責 IT 治理的是哪些職位的人
【這篇文章的前置內容】
▶ 「架構」到底是什麼？來研究一下 IT 證照中的 EA
▶ IT 證照和基本資訊證照有什麼不同？該先學哪一個？
【推薦參考網站】
▶ IPA IT 證照考試 歷屆試題（公開試題）
▶ IT 證照歷屆試題道場
🐯向プラ二郎前輩請教：「IT 治理到底是什麼？」
🧑💻：プラ二郎前輩
「啊，IT 治理啊。很多人都只把它跟新聞裡的『治理』聯想在一起喔」🧑💻：プラ二郎前輩
「IT 治理是在策略類的『系統戰略』這個領域會出現的詞，不過在實際考題裡，會像這樣出題喔」
前輩說著，給我看了這題。
🐯試著解看看【IT 治理】的類似題
Q. 為了回應利害關係人的期待，由董事會等經營階層提出 IT 活用的理想狀態與戰略，並透過朝向其實現的活動來提升組織價值、確保信賴，作為經營者主導的統制活動，最適切的是哪一項？
① 法令遵循
② IT 治理
③ 風險管理
④ BCP（業務持續計畫）
看答案：正解是 ② IT 治理
由經營階層主導，透過擬定與執行 IT 戰略來提升組織價值與信賴的統制活動，就是 IT 治理。
① 法令遵循是遵守法規與公司內部規章，
③ 風險管理是識別、評估風險並研擬對策，
④ BCP 是在災害等緊急情況下維持業務持續的計畫。
雖然這些詞聽起來很像，但各自處理的對象不同。
🧑💻：プラ二郎前輩
「答對了！可是意思還是有點模糊對吧」
ぷらむん被一語道破，話都卡住了。雖然答對了，但我還是完全沒辦法解釋 IT 治理到底是什麼。
🐯那麼，所謂「治理」到底是什麼意思？
🧑💻：プラ二郎前輩
「首先卡住的應該是『治理』這個詞吧？」
「對啊，我腦中只有新聞報導企業醜聞時的印象……」
🧑💻：プラ二郎前輩
「治理是英文的 governance。再往詞源追溯，會回到古希臘語的『kubernáō（クベルナオー）』」🧑💻：プラ二郎前輩
「原本的意思就是『操縱船隻』、『掌舵』」
「舵……？公司醜聞的話題，突然變成船的故事了……」
🧑💻：プラ二郎前輩
「沒錯，治理的核心就是『掌舵』。就像為了讓船朝正確方向前進而掌舵一樣，這個詞指的是為了讓組織朝正確方向前進，而進行監督與統制」
ぷらむん在這裡總算恍然大悟。新聞裡說的「治理失靈」，其實就是「組織沒有好好掌舵」的意思啊。以前我都只是含糊地聽過就算了。
🐯那麼，IT 治理到底是什麼？用日常例子來看
「我懂治理的意思了，但 IT 治理還是有點模糊……」
🧑💻：プラ二郎前輩
「那就用比喻來說吧。IT 治理就是把整艘船『掌舵』的人設想成經營階層」🧑💻：プラ二郎前輩
「如果船員（也就是現場各部門）各自隨心所欲地划槳，船就不會筆直前進吧。由經營階層握住 IT 戰略這個舵，告訴大家『往這個方向前進』，同時監督有沒有朝危險的方向走，這就是 IT 治理」
「啊，這樣我好像懂了……！也就是說，如果各部門各自任意導入自己喜歡的系統，船就會往不同方向跑對吧」
🧑💻：プラ二郎前輩
「沒錯。實際上，它也作為一種機制，確認系統投資有沒有偏離經營方針，以及有沒有放任資安風險」
🐯那麼，IT 治理到底是誰在負責？
「掌舵的人，到底是誰啊……？」
🧑💻：プラ二郎前輩
「主體是董事會等經營階層喔。IT 治理本來就是經營者應盡責任的一部分」🧑💻：プラ二郎前輩
「在實務上，CIO（最高資訊長）或 IT 戰略部門，通常會負責支援經營階層的決策」🧑💻：プラ二郎前輩
「之前提到 EA 的時候說過的『企業架構師』，也是支援 IT 治理實現的角色之一喔」
ぷらむん原本以為這是經營層面的事，感覺離自己很遠，但沒想到也和一些身邊的職位有關，突然多了點親切感。
🐯回顧這次學到的內容
老實說，一開始我還是「治理就是新聞裡常聽到的那個詞吧……？」的狀態，但實際查過之後，發現它在 IT 領域的意思也確實串得起來。
不管是新聞中聽到的「治理」，還是 IT 證照裡出現的「IT 治理」，其根本都是同一個「掌舵」的意思。
不只是背熟歷屆試題的答案，像這樣再去追查詞源，當下次在新聞上看到同一個詞時，理解深度真的會完全不同。
—這次學到的重點整理如下—
🟠 「治理」原本來自古希臘語，意思是「操縱船隻」、「掌舵」
🟠 IT 治理是由經營階層主導，握住 IT 戰略這個舵，帶領組織朝正確方向前進的統制活動
🟠 在實務上，CIO 與 IT 戰略部門，常常扮演支援經營階層實現 IT 治理的角色
結語
PRUM 的工程師多數都是從無經驗者開始錄取的。若你對像ぷらむん這樣能自在成長的新手環境有興趣，歡迎也到公司官網看看。
▶ PRUM 招募頁面
我們也有經營一個整理給工程師參考文章的網站，有興趣的話也請看看。
▶ 對工程師有幫助的文章網站
之後如果有機會，我也會再分享ぷらむん的奮鬥紀錄。讀到這裡，真的非常感謝🐯
1) --- 會變成分隔線（上一行必須是空白）
2) # 會變成一級標題
3) ## 會變成二級標題
4) ### 會變成三級標題
5) **粗體文字**會顯示粗體文字
6) ```當第一行與最後一行會顯示程式碼
7) 請搜尋 Markdown 語法，了解各種格式
