DAMA数据管理知识体系指南 第3章 数据治理

数据治理数据治理的职能 是指导其他所有数据管理领域的活动。 数据治理的目的: 确保根据数据管理制度和最佳实践正确的管理数据。 数据治理聚焦于如何制定有关数据决策,以及...

第3章 数据治理

• 概念
  • 数据治理（Data Governance，DG）的定义是在管理数据资产过程中行使权力和管控，包括计划、监控和实施。
  • 数据治理职能是指导所有其他数据管理领域的活动。
• 数据治理项目的范围和焦点
  • 战略：定义，交流驱动数据战略和数据治理战略执行
  • 制度：设置数据管理访问使用有关的制度
  • 标准和质量：设置和强化数据质量、数据架构标准
  • 监督：在质量、制度和数据管理的关键领域提供观察、审计和纠正等措施
  • 合规：确保组织可以达到数据相关的监管合规要求
  • 问题管理
    • 数据管理项目：增强提升数据管理实践的努力
    • 数据资产估值：以一致方式定义数据资产业务价值
• 语境关系图：数据治理和管理职责
• 数据治理业务驱动因素
• 元数据
• 数据治理与IT治理
  • IT治理指定关于IT投资、IT应用组合和IT项目组合的决策，还包括硬件、软件和总体技术架 构
  • COBIT（Control Objectives for Information and Related Technology）框架提供IT 治理标准，但是其中仅有很少部分涉及数据和信息管理
  • 萨班斯法案（Sarbanes-Oxley）则覆盖企业治理、IT治理和数据治理多个领域
  • 数据治理仅聚焦于管理数据资产和作为资产的数据
• 为达到整体目标-程序需要包含
  • 可持续发展 （Sustainable）
    • 富有吸引力。它不是以一 个项目作为终点，而是一 个持续的过程。
  • 嵌入式 （Embedded）
    • 活动需要融合软件开发方法，数据分析应用，主数据管理和风险管理
  • 可度量 （Measured）
    • 数据治理做好有积极的财务影响，但是要证明这一影响，需要了解起始过程并计划可度量的改进方案
• 数据治理原则
  • 领导力和战略
  • 业务驱动
  • 共担责任
  • 多层面
  • 基于框架
  • 原则导向
• 数据治理基本概念
  • 类似财务审计人员实际不执行财务管理
  • 数据治理确保数据被恰当的管理而不是直接管理数据
  • 数据治理相当于将监督和执行职责分离
• 以数据为中心的组织
  • 数据应该作为企业资产管理 起来
  • 应该在管整理个的组最织佳内实鼓践励数据
  • 企业数据战略略一必致须与业务战
  • 应不断改进数据管理流程
• 数据治理组织
• 数据治理运营模型类型
  • 集中式
    • 数据治理组织监督所有业务领域活动
  • 分布式
    • 每个业务单元采用相同的数据治理运营模型和标准
  • 联邦式
    • 数据治理组织与多个业务单元协同，以维护一致的定义和标准
  • 企业数据治理运营模型示例
• 数据部门在公司中的架构
• 数据管理岗位类型
  • DAMA-DMBOK1指出：“通常最好的数据管理专员都是在工作中被发现的，而不是靠培养的”
  • 首席数据管理专员（Chief Data Stewards）：CDO 的替代角色，担任数据治理机构的主席，也可以在分布式或者虚拟数据组织中担任 CDO
  • 高级数据管理专员（Executive Data Stewards）：数据治理委员会的资深管理者
  • 企业数据管理专员（Enterprise Data Stewards）：负责监督跨越业务领域的数据职能
  • 业务数据管理专员（Business Data Stewards）：领域专家，对一个数据领域负责
  • 数据所有者（Data Owner）：某个业务数据管理专员，对领域内的数据有决策权
  • 技术数据管理专员（Technical Data Stewards）：数据集成专家，数据库管理员，商务智能专家等
  • 协调数据管理专员（Coordinating Data Stewards）:领导数据管理专员和技术数据管理专员进行跨团队或者数据专员间讨论
• 数据制度
  • 对数据治理初衷的 简要说明和相关基 本规则，这些规则 贯穿数据和信息的 创造、获取、集成、 安全、质量使用的 全过程
  • 全局性的
  • 制度描述了做什 么和不做什么， 而标准和规程描 述了“如何
  • 制度应该相对较 少，并采用简单 直接方式描述
• 数据资产估值（Data Asset Valuation）
  • 数据生命周期的大多数阶段涉及成本（包括获取数据、存储、管理和处置）。当 使用数据的经济效益超过了上述成本时，就会显现其价值
  • 其他度量方式
    • 替换成本：数据破坏或中断，数据替换或恢复的成本
    • 市场价值：兼并或收购企业时作为企业资产价值
    • 发现商机：数据中发现商机获得收入的价值
    • 售卖数据
    • 风险成本
      • 缺少必须的数据
      • 存在不应留存的数据
      • 数据不正确造成客户、公司财务和声誉受到损害
      • 风险下降或风险成本下降，是与提升和验证数据等操作干预成本 的抵消后的溢出成本
  • 案例：从收购案例看，越来越多将数据资产纳入考虑
    • https://www.doc88.com/p-70799856432098.html
  • 数据资产会计准则
    • 描述信息资产价值的概念，可以将公认的会计准则转换为公认的信息原则
  • 数据资产评估案例
    • 《商业银行数据资产估值白皮书》：光大银行数据资产价值超千亿 根据此方法，《白皮书》以光大银行为研究对象，针对17个估值对象 确定了17个数学计算公式，结合111个计算参数，明确出198个计算 指标及口径。最终，采集了198个指标数据，计算出光大银行目前的 数据资产价值超过千亿元
• 规划组织的数据治理
  • 数据治理必须支持业务战略和目标
  • 数据治理与数据相关的决策责任可以共享
  • 相对于孤立、特定的功能领域，当数据治理是一项企业层面工作时，效果最为显著
• 执行就绪评估
  • 评估当前组织的信息管理能力、成熟度和有效性，对于制定数据治理的计划至关重要
  • 数据管理成熟度
  • 变革能力：测量组织为适应数据治理所需要改变行为的能力
  • 协作准备
  • 与业务保持一致
• 探索与业务保持一致
  • 数据治理项目必须能够被找到并提供特定的价值为组织作出贡献
    • 例如减少监管机构的罚款
    • 通过评估发现处理了哪些风险，同时识别数据治理机会，并把业 务调整的商业利益附加在数据治理要素中
  • 从发现和校准活动中派生出一个数据治理需求清单
• 制定组织触点
  • 此图说明首席数据官CDO直接权利之外，支持企业数据治理和数 据管理一致性和凝聚力的组织触点
• 制定数据治理战略
  • 章程：确定业务驱动愿景、使命和原则，包括成熟度评估，内部流程分 析及当前问题和成功标准
  • 运营框架和职责：定义数据治理活动的结构和责任
  • 实施路线图：指定时间计划，交付成果等
  • 为成功运营制定计划：为数据治理活动描述一个可持续发展的目标 状态
• 数据治理运营框架
  • 数据对组织的价值
    • 如果一个组织出售数据，数据治理具有巨大的业务影响力
    • 将数据作为最有价值事物的组织（如 Facebook，亚马逊）将需要一个反应数据角色 的运营模式
    • 对于数据是操作润滑剂的组织，数据治理形式就不那么严肃了
  • 业务模式：分散式、集中式，本地化和国际化影响业务和数据治理运营模式
  • 文化因素：提倡一种与组织文化相适应的运营模式
  • 监管影响：受监管程度高低影响对数据治理的心态，可能还与风险管理或法律团队有关
• 数据治理运营框架示例
• 制定目标、原则和制度
  • 管理制度可能包含多个不同方面内容
  • 由数据治理办公室（DGO）认证确认组织用到的数据
  • 由数据治理办公室（DGO）批准成为业务拥有者
  • 业务拥有者将其业务领域委派数据管理专员，数据管理专员的日常职责是协调数据治理活动
  • 尽可能地提供标准化报告，仪表盘，以满足大部分业务需求
  • 认证用户将被授予权限
  • 定期复评所有认证数据，以评价其准确性、完整性、一致性、合规等
• 推动数据管理项目
  • 数据管理项目难推动，它们常常被看作“完成工作”的障碍
  • 推动数据治理项目的关键是阐明数据管理提高效率和降低风险 的方法
  • 如果组织内有项目管理办公室，数据治理委员会可以与其合作， 数据管理项目可以视为整个IT项目组合的一部分
  • 可以与企业大型项目集配合展开数据管理项目，如ERP，CRM 等
  • 其他项目中的数据管理，可以在软件生命周期前期收集数据管 理需求
• 可以与企业大型项目集配合展开数据管理项目
• 参与变革管理
  • 需要有合适的发起者，这对推动维持数据治理所需的行为变化至关重要
  • 规划：进行利益相关方分析、获得支持以建立能够克服阻力的沟通方法
  • 培训：建立数据治理项目培训
  • 影响系统开发：与项目管理办公室（PMO）合作 ，在软件开发生命周期（SDLC） 中增加数据治理步骤
  • 制度实施：宣传数据制度和组织对数据管理活动的承诺
  • 沟通：提高数据治理与管理专业人员对自身角色和职责以及数据管理项目目标和预期
• 变更管理过程中的沟通重点
• 参与问题管理
• 数据治理建立机制和流程
  • 识别、收集、记录和更新问题
  • 各项活动的评估和跟踪
  • 记录利益相关方的观点和可选解决方案
  • 确定、记录和传达问题的解决方案
  • 促进客观、中立的讨论，听取各方观点
  • 将问题升级到更高权限级别
• 数据问题升级路径
• 评估法规遵从性要求
  • 对管理信息资产有重大影响的部分全球性法规如下
  • 会计准则：政府会计准则委员会（GASB）和财务会计准则委员会（FASB）的会计准 则对（在美国）管理信息资产有重大影响
  • BCBS BCBS 239（巴塞尔银行监管委员会）和巴塞尔 2：2006年后在欧盟国家开展业务的金 融机构必须报告证明流动性的标准信息
  • CPG 235：澳大利亚审慎监管局（
  • APRA）负责监督银行和保险实体提出的标准之一
  • PCI-DSS：支付卡行业数据安全标准（PCI-DSS）
  • 偿付能力标准 2 ：欧盟法规，类巴塞尔协议2，适用于保险行业
  • 隐私法。适用于各地区、各主权实体和国际的法律
• 评估各种法规的影响流程
  • 与组织相关的法规？
  • 什么是合规性？实现 合规性需要什么样的 策略和流程？
  • 什么时候需要合规？ 如何以及什么时候监 控合规性？
  • 组准织来能实否现采合用规行性业？
  • 如何证明合规性？
  • 违规的风险和处罚是 什么？
  • 如何识别和报告不合 规的情况？如何管理 和纠正不合规的情况？
• 实施数据治理
  • 发起数 据标准 和规程
  • 指定业 务术语表
  • 协调架 构团队 协作
  • 发起数 据资产
• 实施数据治理-高优先级的前期工作
  • 定义可满足高优先级目标的数据治理流程
  • 建立业务术语表，记录术语和标准
    • 建立业务术语表
  • 协调企业架构师和数据架构师，帮助他们更好地理解数据和系统
  • 为数据资产分配财务价值，以实现更好的决策，并提高对数据在组 织成功中所起作用的理解
• 发起数据标准和流程
  • 数据管理知识领域的标准化概念示例如下：
  • 数据架构
  • 数据建模和设计
  • 数据存储和操作
  • 数据安全
  • 数据集成
  • 文件和内容
  • 参考数据和主数据
  • 数据仓库和商务智能
  • 元数据
  • 数据质量
  • 大数据和数据科学
• 数据类型
• 制定业务术语表的目标
  • 对核心业务概念和术 语有共同的理解
  • 降低由于业务概念理 解不一致而导致数据 误使用的风险
  • 改进技术资产与业务 组织之间的一致性
  • 最大限度地提高搜索 能力，并能够获得记 录在案的组织知识
• 嵌入数据治理
  • 将治理活动嵌入到数据作为资产管理相关的一系列流程中
  • 可持续性意味着采取行动，保证流程和资金到位，克服障碍
  • 为加深数据治理理解，可以创建一个感兴趣的数据治理社区来 加强互相学习（初期有用，效果会逐渐减少）
• 数据治理工具和方法
  • 线上应用，网站
    • 数据治理规划网站应包含
      • 战略和项目章程
      • 数据制度和标准
      • 角色和职责说明
      • 新闻公告
      • 社区论坛链接
      • 执行进展链接
      • 数据质量测试报告
      • 问题识别和上报的规程
      • 请求服务或获取问题的入口
      • 在线资源链接，文档，培训计划
      • 数据管理实施路线图
    • 微软数据治理门户
  • 业务术语表
  • 工作流工具
  • 文档管理工具
  • 数据治理记分卡
• 实施指南
  • 组织和文化
  • 调整与沟通
    • 管理和沟通变更所需的工具：
    • 业务战略，数据治理战略图
    • 数据治理路线图
    • 数据治理的持续业务案例
    • 数据治理指标
  • 度量指标
    • 价值
      • 对业务目标的贡献
      • 风险的降低
      • 运营效率的提升
    • 有效性
      • 目标的实现
      • 扩展数据管理专员正在使用的相关工具
      • 沟通的有效性
      • 培训的有效性
      • 采纳变革的速度
    • 可持续性
      • 制度和流程的执行情况（即它们是否正常工作）
      • 标准和规程的遵从情况（即员工是否在必要时遵守指导和改变行为）