ISACA Vlog | 数据与法律，谁主决策？

◮

点击上方视频立即观看

ISACA IT治理专业实践负责人Lisa Villanueva对话DEGI Inc.创始人Guy Pearce，探讨后者近期在ISACA Journal上发表的文章《当心数据治理和数据管理实践指南的陷阱》里的观点。本文摘录了这次对话中的一些有趣话题。

Lisa：我觉得你的文章里很有说服力的一点是数据环境中的法律概念。我想请你详细阐述一下你的观点，什么是法律？你为什么相信在未知的场景里法律能起到作用？

Guy：事实上，这让我想起了写这篇文章的初衷。现在有很多人关注数据驱动的决策，甚至有人以为这是唯一可能的决策形式。但是，请大家想想，在大数据驱动决策成为大家的普遍关注之前，决策者在作决策之前都做哪些事情？在那之前，我们有经验，有直觉，这些都是帮助我们决策的因素。

写了这篇文章后，我真正想表达的不仅仅是关于数据驱动的决策。真正有趣的是，如果没有数据，你还能依靠什么来决策？那肯定是你的直觉和经验。在缺乏数据的情况下，只有法律是最确定的东西。你仍然会依靠你的经验和直觉。

Guy：事实上，它们并没有区别，就像一个硬币的两面。一方面，如果你讲的是组织的数据，那就是非常具体的数据。它实际上是所有数据的一个子集，最终转化为有关当前情况的信息。

然而，法律的范围要大得多。它延伸到组织之外。人的经验肯定也会超越这个组织。个人的经历会包括在其他企业工作的经历，所有这些都归结为不同类型的数据和不同类型的信息，它们汇集在一起，最终能帮助组织做出决策。

Guy：当然，我想用一个常见的示例，那就是你必须遵循的业务流程。它往往出现在人力资源或财务部门，作为业务流程，它是明确的。你一步一步地遵循这个过程。你不能偏离，因为如果你偏离了，你会因为某种原因而陷入麻烦。在这种情况下，你不需要考虑在每个步骤中做什么决策。只要你一步一步走到最后，不需要任何思考或分析。

另一个例子是公司政策，某些面临数字化转型的组织可能会认为，从现在开始，我们所做的一切都是云优先。于是当你思考，这个解决方案放在本地做和云环境中做，两者之间有什么区别？你收到指令。这是一个政策决定。指令是明确的，云优先。你不需要考虑，不用依赖经验，不需要分析任何东西。

所以说，总有一些情况既不需要法律也不需要数据，而且这种情况下，你往往会有组织政策、流程或程序，甚至是标准。还有指南，当然，你可能还需要凭经验判断是否需要遵循某个指南。但就这三个治理的组件而言，一般来说，你通常不需要很多数据，或者可能不需要任何数据，也不需要法律来满足这些要求。

Guy：一旦你认识到数据和法律都是数据的不同形式，那么接下来你就会意识到，那么法律的来源是什么？一方面，这是我的经验，是直觉，是观察，是我看到的东西。这是我通过自己的视角得到的结论。而另一方面，这是来自运营的数据，通过定义良好的业务流程，这些就是结果。

当我将这两者结合在一起时，我获得的优势不仅在于通过交易系统中捕获的数据来展示公平和对全组织的了解。我们还可以用到自己的经验。比如，这是数据展示的，但如果我把我的经验付诸实践，那么，在这种情况下，做出这个决定可能并不完全正确。因此，你可能会开始质疑看起来总是完美的数据，你开始运用批判性思维，这就是这两者结合在一起的地方，合二为一，拥有比其中任何一个都强大得多的力量。完全依靠直觉的决策，可能是老旧的，令人厌烦的，与之相对的是完全靠数据驱动的决策，但如果将这两者结合在一起，它们相辅相成。它使你能够将批判性思维应用于整个数据驱动的决策引擎。这才是真正的意义所在。这就是数据和法律的结合对组织决策的影响。

如果您想了解Guy Pearce对这个话题的更多见解，请登录isaca.org搜索文章Beware the Traps of Data Governance and Data Management Practice Guide