IT治理的悖论
IT领导者承担着两个看似矛盾的使命。他们负责确保业务安全、合规地在政策范围内运营，同时又被期望使团队能够快速行动。
在大多数组织中，这些使命会发生冲突。治理变成了关卡。团队绕过IT以求更快行动。IT领导层被指责为瓶颈，即使他们正在做的恰恰是业务要求他们做的事情。
没有流程基础设施治理为何会失败
根本原因不是政策，而是工具。当合规要求以人们必须记住遵循的文件和清单形式存在时，它们将被不一致地应用。不是出于恶意，而是因为在截止日期压力下从事复杂工作的人会走阻力最小的道路。
治理只有在内置于流程本身时才能可靠运作。当系统强制执行所需步骤、捕获审计追踪并自动路由审批时，合规就成为默认值而非例外。
流程内嵌治理的样子
需要安全审查、预算审批和供应商风险评估（按照定义的顺序，附有必要文档）的软件采购申请是受治理的流程。没有人可以跳过安全审查，因为没有它工作流程就无法推进。
触发自动配置、记录审批链并安排90天访问审查的数据访问申请是受治理的流程，审计追踪是自动的。
IT团队不是瓶颈，流程才是执行者。IT成为构建了让业务保持安全的系统的团队，而不是拖慢业务的团队。
组织信任红利
当治理被嵌入流程时，IT获得了它很少得到的东西：组织信任。当业务部门理解IT设计的工作流程使他们的工作更轻松而非更难时，他们就会停止绕过IT。
最有效的IT领导者不是执行者，而是流程架构师。他们构建的基础设施让业务能够快速行动同时保持安全。
从风险最高的工作流程开始
确定组织中合规风险最高的三个工作流程，通常是访问管理、软件采购和数据处理。首先将它们纳入结构化流程系统。证明治理可以是快速的，然后扩展。