IT原则驱动着整体架构的形成，而整体架构又决定了基础设施。这种基础设施所确定的能力又决定着基于业务需求的应用构建。最后，IT投资（IT投资与优先级流程的简称）必须为IT原则、整体架构、基础设施和应用需求所驱动。

麻省理工斯隆管理学院教授彼得.维尔和珍妮.罗斯在其《IT治理》一书中指出，有效的IT治理需要解决三个问题：

◆ 需要制定哪些决策？

◆ 由谁来制定这些决策？

◆ 如何制定并监控这些决策？

IT治理首先必须解决的，是需要制定什么决策的问题。每个企业都必须处理五个相关的IT决策问题：IT原则，IT架构，IT基础设施，IT商业应用需求，IT投资和优先顺序。

◆ IT原则：阐述IT的业务作用；

◆ IT架构：定义一体化和标准化的要求；

◆ IT基础设施：决定共享的和可提供的服务；

◆ 商业应用需求：确定对于商业需求采用购买还是内部开发的方式；

◆ IT投资和优先顺序：选择批准哪一个立项以及投入多少资金。

这五个关键决策是彼此相关的，有效的治理必须关注它们之间的关联性。IT原则驱动着整体架构的形成，而整体架构又决定了基础设施。这种基础设施所确定的能力又决定着基于业务需求的应用构建。最后，IT投资（IT投资与优先级流程的简称）必须为IT原则、整体架构、基础设施和应用需求所驱动。然而，这些决策中的每一项又有其核心的独特问题，一个部门或多个部门分别负责做出这些决策。通常，许多人员都为这些决策提供信息输入。IT治理需要为每一个决策确定由谁来负责为决策提供输入，以及由谁来负责做出决策。

决策1：IT原则

目标明确的企业经过努力后总是能够获得较好的结果。从IT上获得高于行业平均水平的商业价值的企业也不例外。大量研究表明，从IT上得到较高的商业价值的企业通常都有着精练的表达清晰的IT原则。IT原则是对于IT在该企业如何运用的一系列最高陈述。一旦它可以清晰地表达出来，IT原则就变成了企业管理词典中的一部分。

企业的战略决定企业的业务原则，而企业的业务原则决定企业的IT原则。有效的IT原则的特点就是从业务到IT管理原则有一条清晰的踪迹。IT原则应当为IT专业人员和IT使用者都定义期望的行为。详细的IT原则至少要阐明三个对IT的预期：

1. 企业期望的运行模式是什么？

2. IT如何支持企业期望的运行模式？

3. 如何投资IT？

前两个问题指定了一个企业如何开发、配送产品和服务，阐明了未来的基础设施和应用决策。这些问题的答案进一步可以反映组织的知识和新的商业战略。第三个问题确定了IT投资的标准。明确IT投资是集中进行还是在各个业务单位内完成，或者综合采用这两种方法。投资模式的选择确定了在投资决策上企业整体优先还是业务单位优先孰高孰低的问题。
 
决策2：IT架构

在阐明IT如何支持业务原则的过程中，IT原则隐含地或是明确地指出了企业流程标准化、一体化的必要条件。IT架构是通过获取的一系列政策、关系以及技术选择所确定的数据、应用和基础设施的组织逻辑，以达到期望的商业、技术的标准化和一体化。由于要为基础设施和应用(以及投资决策)提供指导方针，架构决策对有效的IT管理和应用来说是至关重要。

企业需要一个对于数据、应用程序以及基础设施的组织逻辑，因为一体化和标准化决定着IT的能力。流程一体化使得不同的业务单位能够以一个单一的面貌来面对客户，或者可以无缝隙的从一个功能（例如，销售）转移到另一个功能（例如，服务）。从技术角度来看，流程一体化的关键就是数据的标准化——为每一个数据元素提供惟一的定义和特征集。由于有了标准的数据，企业的所有者就可以有效地进行流程的一体化。因而，架构的需求就是数据的标准化。

流程标准化和流程一体化是大不相同的。流程标准化的关键是纪律——坚持单一的、一致的工作方式。流程标准化可以带来可预测性和效率，就像麦当劳做汉堡的流程一样。

流程和数据的标准化是对企业架构特性的定义。一些企业需要同时实现大量数据和流程的标准化。

企业架构将数据和基础设施定义为一个稳定的平台，支持多变的应用程序。业务需求在不断的变化，因而公司的架构必须构建一定的柔性。但是，应用程序需要构建的基础。共享的基础设施和数据为它提供了这个基础。

目前，多数企业的架构都指定具体的基础设施、数据和应用。随着时间的推移，越来越多的架构会指定组件。组件包含企业的应用和基础设施，并将它们转化为专用的、可靠的、模块化的服务。设计、制造基于组件的架构的能力是从企业确定和实施技术、数据以及流程标准的经验中发展而来的。一些企业正在迅速地向着基于组件的架构前进，其他企业可能才刚刚开始这段旅程。

决策3：IT 基础设施

IT基础设施是所有业务规划的有效IT能力（技术和人力）的基础，是共享的、可靠的服务，可用于多个应用。在适当的时候构建适当的基础设施，可以使业务活动的快速电子化以及现有业务流程的整合和成本节约成为可能。

对基础设施过度投资——或者更为糟糕的，采用了错误的基础设施——会导致资源的浪费、工期延误，以及系统与业务伙伴不兼容等情况的发生。但是，如果对基础设施投资不足，可能会导致为了赶工期而对项目匆忙实施上马的情况发生，自动化的孤岛可以满足局部的需求，但不能实现跨企业整合，而且会限制资源、信息和技术的共享。因此，基础设施的集中和共享可以对企业绩效产生重要的影响。

在通常的企业中，基础设施占IT总投资的55%。

决策4：业务应用需求

尽管五种IT决策都涉及到IT的商业价值，但只有特定的业务需求决策直接带来价值。要确定IT应用的业务需求，我们往往面对两个相互矛盾的目标——创造力和规范性。这里所说的创造力是指确定新的、更有效的通过IT传递客户价值的方法。创造力包括认知能够支持战略业务目标，并推动业务实施的应用软件。规范性是关于架构完整性的——即确保应用可以促进、扩建企业的架构，而不是破坏它。规范性同时也包括要确定焦点——即承诺提供必需资源以实现项目或业务目标。

对业务应用需求的决策需要调和复杂的变革同组织内部反对力量之间的关系，以及组织内部不同利益主体之间的关系。负责确定需求的管理者必须从众多的流程需求中鉴别出核心流程需求，并且要知道什么时候应当保留架构的约束。他们必须在进行业务应用需求实验的同时知道实际收益可能不同于预期的收益——甚至如果在没有收益时，他们必须退出。最重要的是，他们必须知道如何设计组织变革并执行它。业务应用需求决策需要创造性的思考者和原则性强的项目管理者。业务应用需求决策是五个IT决策中较不成熟的决策。

决策5：IT投资和优先顺序

IT投资决策是五个关键IT决策中最具争议性的决策。一些项目得到了批准，一些项目被驳回，其他的则因决策制定者的“重做业务计划”、“提供更多信息”等要求而被暂停了。在IT上实现了较大价值的企业都是把他们的投资集中在战略优先点上，他们能够认清哪些是“必须具备”的IT能力，而哪些只是“锦上添花”的IT能力。

IT投资决策需要处理三个问题：（a）花多少钱？（b）把钱花在什么上面？（c）如何协调不同投资者的需求。

五个关键IT决策不能被割裂。如果治理方式设计得当，这些决策就会彼此强化并确保战略目标的正确实施。有效的IT治理就是要围绕这五项主要的IT决策通过一系列的流程、机制和方法确定由谁来制定这些决策，以及如何制定并监控这些决策。

IT原则的决策

IT架构决策

组织从一系列政策、关系以及技术选择中捕获的数据、应用和基础设施的逻辑，以达到期望的商业、技术的标准化和一体化

IT基础设施决策

集中协调、共享的IT服务可以给企业的IT能力提供基础

业务应用需求决策

确定对于业务对IT的需求采用购买还是内部开发的方式

IT投资和优先顺序决策

关于应该在哪些IT项目上进行投资以及投资多少的决策。包括项目的审批和技术论证。

来源：中国计算机用户