谈谈公司治理和数据治理的关系

      下面内容讲的是数据治理与公司治理的关系。如何确保信息满足需求并将支持和授权管理人员正确有效的执行他们自己的角色。这是一块很少被谈及的内容，所以让我们试着分析一下。

      以下内容主要包括:

• 什么是公司治理；
• 数据治理和公司治理的关系；
• 数据治理对公司治理的价值；
• 公司治理如何驱动数据治理；
• 数据治理与其他治理活动的关系。

      一、什么是公司治理

      “公司治理”是一个经常使用的词语，但就像数据治理一样，人们对它的理解参差不齐。到底如何理解公司治理呢?1992年，吉百利委员会对公司治理给出了一个极好的定义，现在看来，这个定义至今仍是最好的定义。

      “公司治理是一套指导和控制公司的体系。董事会负责公司的治理。股东在公司治理中的作用是任命董事和审计人员，并使自己确信公司已具备适当的治理结构，董事会的职责包括制定公司的战略目标，提供实施这些目标的领导力，监督企业的管理，并向股东报告他们的管理情况，董事会的行为受法律、法规和股东大会的约束。”

      因此，股东任命董事会，董事会制定战略目标，提供领导和向股东报告。公司治理就是公司管理的受控执行。

      二、数据治理和公司治理的关系

      那么数据治理是如何在公司治理中起到作用呢?关键是控制，控制需要信息才能有效。

      这是许多全球规章的共同原则，即任何公司管理层都必须有一个有效的控制框架。例如，2002年的萨班斯-奥克斯利法案规定:第404节，内部控制的管理评估：

      (a)规定。——委员会应当规定要求每个年度报告包含一个内部控制报告，明确管理层负责建立和维持适当的财务报告内部控制结构和程序。

      麻烦的是，在出现问题之前，这个问题在很大程度上是不为人知的，因为信息缺失，组织的高层无法准确地了解组织的组成部分、组织在做什么以及组织面临的风险。为了强调这一点，《公司治理准则》在其《公司治理基本原则》中规定:“应以适当的形式和质量及时向审计委员会提供资料，使其能够履行其职责。”这类监管的另一个例子是Solvency II。数据治理专业人员需要特别注意的是条款中所涵盖的治理体系。该文件规定:”该制度至少应包括一个充分透明的组织结构，有明确的角色分配和适当的职责分工，并有一个有效的制度确保信息的传递。”

      缺乏有效信息的管理人员无法进行控制，因为他们没有正确信息的支持。不受控制的措施违反了旨在确保控制有效的规定，如萨班斯-奥克斯利法案。因此，公司就面临着很大的风险。

      这就是数据治理的切入点。数据治理是关于建立公司对信息的控制体系。显而易见,有效的公司治理需要依赖于有效的数据治理。

      三、公司治理是数据治理提的驱动力

      数据治理需要来自公司治理的信息。数据治理与公司治理是一种共生的关系。

      在这篇文章的开头提到：公司治理是一个组织被指导和管控的体系，这也是信息治理的依据。

      公司治理的第一个要求是企业愿景。组织想要实现的长期目标。这一总体方向将确定信息愿景。例如，如果快递公司将其企业愿景视为交付到人，而不是地址，那么信息愿景的关键部分就是客户精确且及时的位置。

      公司治理的第二个要求是公司战略。这就决定了如何实现企业愿景。企业战略与数据战略有直接关系，对于企业战略中的每个要求，几乎肯定会有一个数据相关的要素与之对应。

      公司治理的第三个要求是董事会的信息要求。这可能包括历史关键绩效指标(kpi)，如每个客户的利润、营业利润率、收入增长或资产效率，或面向未来的衡量指标，如市场机会、风险评级或竞争定位。通常情况下，董事会信息要求是自我定义的，有些定义不明确或难以理解。有效的数据治理应该考虑解决这个问题。

      在数据治理的作用范围内，完全可以记录组织的信息需求，并定义它们将如何实现，但是需要从决策层那里获得支持。

      四、数据战略和数据治理如何影响数据使用

      可以从数据治理、数据管理到业务数据使用之间建立关系。这是因为数据治理的主要作用是定义指导和报告信息使用所需的数据管理需求。

      组织需要确保有效地利用稀缺和有价值的资源。对不使用或没有价值的信息进行管理是在浪费资源，但关键的信息必须是正确的。

      数据管理是组织的功能领域，它采用数据治理创建的规则并将其付诸实践。数据管理的功能域包括：数据质量管理、数据安全管理、数据体系结构管理等等。数据管理与信息使用有直接的关系。

      从数据管理到数据治理和公司治理，可以看到信息的直接控制线。这使信息的使用保持在正确的范围内。

      五、数据治理与其他治理活动的关系

      公司治理的范畴包括以下领域:

1. 财务治理；
2. 人力资源治理；
3. IT治理；
4. 风险和监管治理。

      这其中的每一项都依赖于良好的数据来完成它们的工作，而数据治理的作用是确保它们获得这些数据。

      六、数据治理和公司治理的关系

      那么，这一切是如何实现的呢?我们讨论了公司治理的作用，以及它与数据愿景和战略以及由此产生的数据治理的关系；讨论了数据治理如何通过数据管理指导和规范数据使用，并且讨论了数据治理如何与公司治理的其他治理活动的关系。

      因此，数据治理与公司治理的整体关系如下图所示。

 

      上面给出了一个简单但全面的框架，阐述了数据治理如何适应公司治理框架，介绍了数据治理的重要性，因为它在企业愿景和战略以及企业治理之间架起了桥梁。具体来说，是在组织想要实现的目标和它如何确定自己是否已经实现目标之间进行了有机的关联。

      数据治理是组织的核心，因为数据是组织的核心。任何企业的过程都可以被看作是一系列的决策。如果没有良好的数据来帮助组织做出这些决定，组织就会无能为力，企业的未来就会被动的强加在组织身上，而不是组织主动创造企业的未来。