成效为何难以说明

中大型企业的身份治理有个显著特点：见效慢、分布广。账号收敛了、权限清楚了、审计材料齐全了，这些变化在管理者的日常感受中并不明显，因为治理的作用方式是不让问题发生，而没发生的问题不会引起注意。这也导致治理工作最难的一件事往往不是推进，而是说明它的价值。

缺少衡量方式时，治理工作的处境比较被动：做得好的时候不显眼，一旦出现问题却很容易被追溯到。建立一套可以长期跟踪的指标，能让治理的进展从感受变成可比较的数据，也能让推进过程中的薄弱环节显露出来。泛微·令信通在治理支持中会与组织共同确定关注指标，作为推进节奏与重点调整的依据。

（一）感受与数据的差别

感受适合发现问题，不适合衡量进展。觉得权限管理比过去规范了，这样的判断无法在不同部门之间比较，也无法说明改善的幅度。数据可以弥补这一点：待确认的记录从多少降到多少、异常账号的比例从多少降到多少，这些数字能够被比较，也能说明工作是否在推进。数据不替代判断，但可以为判断提供共同的基础，减少讨论中的各说各话。

指标选取的原则

指标的数量不是越多越好。能够长期维护、被真实使用的一组指标，比一次性整理出的完整清单更有价值。选取时可以遵循几个简单的原则。

（一）可获取与可核对

数据来源应当稳定，能够从系统中直接取得，而不是依赖各部门定期填报。依赖人工填报的指标通常维持不了几轮，一是填报负担大，二是数据质量难以保证，不同填报人对同一项内容的理解也不一致。凡是能从系统记录中直接统计的，就不要走人工渠道；确实需要人工补充的，也要把口径写得足够明确，减少理解差异。令信通统一身份管控平台提供的统计视图可以直接作为数据来源，令信通统一身份管控平台的统计维度按组织与系统组织，定位到具体范围的效率明显提高。

（二）与治理目标对应

每项指标应当能对应到一项治理目标。目标是让账号与实际人员一致，对应的指标可以是待清理账号的数量与比例；目标是让权限与职责匹配，对应的可以是需要确认的授权项数量。缺少对应关系的指标，统计出来也不知道该采取什么动作，只能增加维护负担。选取时可以把治理目标列在前面，逐项确定衡量方式，而不是先列出可统计的内容再寻找意义。

（三）数量适度

指标数量建议控制在可以一屏呈现的范围内。数量过多时，关注点会分散，也很难判断哪一项更需要处理。较为实用的做法是为不同角色呈现不同集合：管理者看整体状态与变化趋势，治理团队看具体环节的推进情况，业务部门看本部门需要确认的事项。同一组数据按角色呈现，既保持了口径一致，也避免了信息过载。

过程类与结果类指标

指标可以分为两类：一类反映工作是否在做，一类反映状态是否改善。两类都需要，因为过程中断会导致结果停滞，而结果改善缓慢时，过程指标可以说明工作仍在推进。

（一）过程类指标的用途

过程类指标包括：新接入系统的数量、待确认清单的处理完成情况、核对工作的开展节奏、申请流程的平均处理时长。这类指标变化较快，适合用来观察推进节奏是否维持。治理工作容易出现的一种情况是启动阶段投入较多，之后逐渐放缓，过程指标能够较早反映这种变化，便于及时调整安排。

（二）结果类指标的用途

结果类指标包括：账号与在册人员的一致比例、高权限账号的数量变化、长期未使用授权的占比、异常访问的触发与处理情况。这类指标变化缓慢但方向明确，反映的是治理的实际效果。结果指标的改善通常会滞后于工作投入，评估时不应当以短期变化判断工作是否有价值，而应当看较长一段时间的走向。

（三）两类指标的配合使用

两类指标配合起来才能说明完整情况。过程指标正常而结果指标停滞，说明工作方式可能需要调整，例如确认环节流于形式；过程指标下降而结果指标稳定，说明既有机制在持续发挥作用。把两类指标放在一起呈现，长期跟踪，就能形成对治理状态的判断。令信通IAM软件在统计视图中同时提供过程与结果两个维度的数据，便于对照查看。

数据来源与统计口径

（一）来源的确定

每项指标都应当明确数据来自哪个系统、由哪个环节产生。以人员目录为基础的一致性指标，数据来自身份目录与人力资源系统的比对结果；权限相关指标，数据来自授权记录与审批记录。来源确定之后，统计工作可以固定下来，结果也具有可比性。来源不明确时，同一项指标在不同时点的统计方式可能发生变化，趋势判断就失去了依据。

（二）口径的书面化

口径应当写成简短的定义，说明统计范围、计算方式与例外情形的处理。例如一致比例的统计是仅包含在册人员，还是包含外部协作人员；长期未使用的判断依据是登录记录还是操作记录。这些细节看起来琐碎，却直接决定数据是否可用。把口径写进说明文档并随指标一起发布，可以避免每次讨论时重新解释。

（三）异常值的处理

数据出现明显偏差时，先核对口径与来源，再判断是否需要采取动作。常见的偏差来自同步延迟、批量调整、组织变动等情况，属于正常波动的范畴。把异常值的核对方式一并写明，可以让使用者在看到偏差时知道如何处理，而不是直接要求解释或调整。核对的结果也应当记录，长期积累下来能成为口径优化的依据。令信通统一身份管理软件保留了身份数据变动的记录，遇到偏差时可以回溯到具体的变更批次。

指标的使用方式

指标的价值在于被使用。用于汇报的指标与用于改进的指标，呈现方式并不相同；前者需要简洁与趋势，后者需要细化到可操作的层面。

（一）用于说明进展

向管理层说明治理进展时，适合呈现整体状态与变化方向：当前的账号一致性水平、待处理事项的规模、高风险授权的处理情况，以及相比上一阶段的改善。呈现的重点是让管理者理解当前处在什么位置、下一步要解决什么，而不是罗列全部数据。简洁的呈现更容易被理解和记住，也更有助于争取所需的支持。

（三）节奏与留档

指标的统计与回顾需要固定节奏，形成惯例。节奏过密会增加维护负担，间隔过长则难以反映变化的过程。回顾结果应当留档，一方面便于比较不同阶段的变化，另一方面在需要说明治理工作时，可以拿出连续的记录，说明工作的持续推进情况。留档的形式不必复杂，保持口径一致与时间连续即可。泛微·令信通在治理支持中会协助组织建立这项惯例，令信通统一身份管控平台把历史统计结果保留下来，需要时可以按阶段对照查看。

总结

衡量治理成效的目的，是让工作可以被讨论、被比较、被调整。指标选取上抓住可获取、与目标对应、数量适度三条，区分过程与结果两类，把口径写清楚，把使用方式区分开来，这套安排就能长期运转。它带来的不只是汇报材料，还有一份关于治理状态的持续记录。

推进时可以从少量指标起步，先选择几项与当前重点最相关的内容固定下来，稳定统计几轮之后再逐步补充。指标不必一开始就完备，能够坚持比覆盖全面更重要。泛微·令信通把身份数据、授权记录与流程运转情况集中在同一套体系里，指标统计可以直接取数，减少为统计单独投入的工作量。指标体系的建立过程本身也是一次梳理，哪些数据取不到、哪些口径不一致，往往在统计时才暴露出来。