信息技术对高等教育至关重要。除非信息技术与大学的目标保持一致，否则信息技术不再是可信、可靠、高效，或是有效。这种合作可以通过管理、 风险和法规遵从性 (GRC) 计划进一步推动。该工作与通过规划和决策的附加值相关——让你的工作井井有条。

　　普渡大学的Joanna Lyn Grama 和印地安纳大学的Rodney Petersen 在他们的EDUCAUSE 课程主题介绍中谈到，他们为GRC 课程提供了理论基础：“由于学校在信息技术上的投资以及校园对于信息系统的依赖不断增加，因此需要可靠的结构和措施来确保成功。GRC 课程计划这样运作：他们发展了一种学校IT 系统的领导、组织以及运作框架来确保这些领域的支持作用并能实现学院的战略目标。”

　　首先是管理。根据Grama 和 Petersen 的意见，“IT管理意味着确保校园IT 战略与大学的发展战略计划保持一致”。通过数据管理模型的举例说明，首先在模型顶部配置“存储数据”可以清晰地与最终目标（可赋予个人在合法的活动中接触数据的权利，并让个人能实时访问）相联系。其次，配置“技术”作为模型传输的基础，数据管理流程并非全部关于技术。“若没有IT 的领导，数据管理不能算作成功”。管理是首要因素。

　　第二是风险。风险管理可帮助 IT 部门识别其风险并与大学的发展目标保持一致。风险管理与优化大学相关。“对于风险管理所配置的资源应有合适的地位，允许大学管理者分配者利用有限的资源去实现大学使命以及实现大学发展目标，”相关大学的IT 负责人谈到。合作者也提醒我们：“利用企业风险管理，大学的领导评估的不仅仅是降低风险 ，也要评估上升风险，这上升风险或许代表着错过机遇的额外风险。”校董事会可能会质疑，例如，“大学是否与自己的IT 策略同时冒着相当的风险？”但是，IT 风险并不是单纯关于信息技术的。企业风险管理课程覆盖的范围十分广泛，包括与信息技术相关的战略、 业务、 财务、 法律和声誉风险等。例如信息安全，这取决于人的行为 ；信息安全不仅仅与技术相关。风险是次要因素。

　　因风险导致的第三个组成因素是法规遵从性。蒙哥马利学院的Patrick J. Feehan 在自己的文章中写道：“IT 法规遵从性随着风险开始。人们必须明白这种风险，当我们在IT 法规遵从性的道路上需要学会管理来降低风险。” 我们遵守法律和法规，以避免风险和处罚。IT 法规遵从性可确保大学的 IT 资源和系统在符合法律法规的规定以及在大学自身政策下正常运行。法规遵从性超出了通常的缩略语的范畴，例如FERPA（Family Educational Rights and Privacy Act，家庭教育权和隐私权法案）、 HIPAA（Health Insurance Portability and Accountability Act ，医疗电子交换法案）和 PCI DSS（支付卡行业数据安全标准，Payment CardIndustry (PCI) Data Security Standard）。法规遵从性可因为云、BYOD、 第三方应用程序以及个人而变得更为复杂。法规遵从性可能会消耗大量的时间和资源。而且，当法规遵从性做得不好时，将会构成重大风险。因此，Feehan 警告说：“对于任何以技术为中心的活动，其风险评估协议中必须要有更宏观的视野，协作，而不应被技术所制约。” 法规遵从性是第三个重要因素。

　　如果想提升高等教育信息技术，管理程序必须使信息技术与大学的使命、目标、工作流程和程序保持一致，以确保最好的产出结果。这样做意味着要避免不必要的风险，虽然那些风险可能带来一定的价值。它意味着有综合、 全面且积极主动的制度，以确保法规遵从性，——不仅是与规则一致，也与实现大学的价值相一致。GRC 可以成为一个用来指导我们的计划、决策和行动的指南针。

　　（本文译自EDUCAUSE，本文作者为美国EDUCAUSE 的主席、CEO Diana Oblinger，目前EDUCAUSE 已经拥有全世界2400所高校和教育机构成员。编译：纪元）