企业项目治理
一条 12 阶段的提案流水线,带多审阅人关口、加权评估标准、变更控制委员会(CCB),以及经得起 SOX、HIPAA 和公共部门审查的审计日志。为真正需要治理的 PMO 设计,而不是为自以为需要治理的 PMO。
12 阶段流水线
每个提案都沿着一个固定的状态机前进。发起人看到它进行到哪里,审阅人看到自己还需要审阅什么,PMO 获得一份站得住脚的审计记录。
- 提案第一个关口之前
- 1
草稿
发起人起草:标题、大致的论证和初步估算。
- 2
已提交
已递交。提交后直接进入第一个关口,没有单独的交接步骤。
- 审阅中关口 1
- 3
提案评审
关口 1指定的评审组按加权标准打分。一票否决即关闭;全部批准则推进。
- 商业论证关口 2
- 4
商业论证
回到发起人手中,完成完整论证:收益、理由、预算和工期。
- 5
商业论证评审
关口 2另一个评审组,使用自己的标准。默认标准是财务严谨性、风险和资源计划。
- 规划关口 3
- 6
规划
执行计划:进度、人员分配、风险以及谁将负责这个项目。
- 7
计划评审
关口 3执行前的最后一个关口。默认标准是进度可信度、架构和变更管理。
- 已批准通过所有关口之后
- 8
已批准
在你配置的关口由提案创建项目,并通知发起人。
- 进行中正在执行
- 9
进行中
关联到它的项目并进入项目组合仪表板,以提案作为来源。
- 已关闭3 种结局
- 10
已完成
已交付。收益评审对照论证核查成果。
- 11
已搁置
暂时放下。恢复时回到它原来所在的阶段,而不是回到起点。
- 12
已拒绝
未通过某个关口。决定、审阅人和理由都会保留记录。
提案从哪里来
一条流水线的价值取决于进入它的东西。有 3 条路径通往草稿,其中 2 条对另一方的要求不超过一句话。
一个想法,几秒钟内记下
无需选择项目就能记下它。在你分享之前它是私有的。向 AI 征求反馈,它会对照公司目标给出评估:一段评论、需要回答的问题、风险和一条建议路径。准备好后,如果它很小,就把它转为分配给你的任务,或者转为一个总是从草稿开始的提案,这样一个想法不会跳过任何关口。
一个公开的申请表
任何人都无需账户即可提交的表单,如果你愿意,可以用访问密码保护。提交内容汇集到一个视图中,一次点击即可把一份提交变成草稿状态的提案。如果你把同一份提交再转换一次,得到的是同一个提案,而不是重复的提案。
发起人直接起草
提案表单:标题、商业论证、优先级、风险等级、预算、部门和战略一致性。在提交之前只有发起人能看到它,从那一刻起,每个关口的决定都会连同审阅人一起被记录。
无论从哪里来,记录都从草稿开始,从那里起,上面的 12 个阶段和审计日志以同样的方式适用于所有提案。
6 项治理功能
具体、有边界,而且易于核实。不说“可配置流程”这类含糊话。
带法定人数的多审阅人关口
为 3 个关口中的每一个指定专门的审阅人评审组。进入评审阶段时,Onplana 为每位指定审阅人创建一条待处理的批准。法定人数规则:一票否决即驳回提案;全部批准则推进;否则保持等待。
按关口的评估标准
为每个关口配置加权评分标准:战略一致性、商业价值、风险状况和资源可用性。组织特定的设置覆盖在全局默认值之上。审阅人为每项标准打分,平台计算加权总分。
基于角色的审阅人访问
具有“成员”角色的指定关口审阅人,即使没有组织的治理权限也能提交评审,范围仅限特定关口。不再需要“为了让大家能评审提案就把所有人都设为管理员”。
变更控制委员会(CCB)
针对每个项目的范围、进度和预算变更请求的正式流程。请求经过指定 CCB 成员的评审,状态从草稿、提交、评审一直跟踪到批准或拒绝以及实施。审计记录会被保留。
暂停而不丢失阶段
当你把提案搁置时,Onplana 会保存它之前的阶段。恢复时会还原该阶段,而不是总是回到“已提交”。这在受监管行业很重要,因为阶段变更必须能够撤回而不丢失上下文。
发起人通知与审计
每次关口决定、每次阶段变更以及每次自动创建项目时,发起人都会收到通知。关口决定会记录审阅人、评分和理由,对提案的修改会保留带修改前后值的版本历史。审计日志的保留期遵循组织的保留策略。
为受监管行业做好准备
3 种场景,治理、审计和保留必须真正地同时站得住脚。
金融 / SOX
关口决定会连同审阅人和理由一起被记录,对提案的修改会保留修改前后的版本。多审阅人关口强制职责分离。CCB 流程留下站得住脚的变更控制轨迹。在 Enterprise 及以上方案中,审计日志的保留期可以达到 7 年或更长。
医疗 / HIPAA
数据按客户隔离。审计日志记录修改和导出,以及执行者和时间;它不记录读取操作。借助指定审阅人,临床人员无需成为管理员(也无需获得更大的访问权限)即可评审。
政府机构 PMO / FedRAMP 风格
对于敏感工作负载,Enterprise+ 是 Onplana 在你的 Azure 订阅中运营的专属环境,加密密钥也留在那里。审计日志、SCIM 配置、IP 允许列表以及基于 SAML 的 SSO 涵盖了公共部门通常的证据要求。
SOC 2 在我们的路线图上,Onplana 目前尚未获得这项认证。各方案的保留选项和功能在以下页面中有说明:/security。面向 IT 的、针对最常用身份提供商的配置指南:使用 Microsoft Entra 的 SSO (英文) · SCIM 配置 (英文).
规划推广:先让谁参与、访问和权限、集成和 AI 控制,全在一份指南中。 阅读推广指南 (英文)
要从别的工具带来你的治理流程吗?
Onplana 的 12 阶段流水线和 CCB 流程,是为从提案到项目实施正式治理的组织设计的。迁移会导入进行中的项目;新提案从草稿进入流水线。
常见问题
提案从哪里来?▾
12 阶段流水线需要哪个方案?▾
我可以自定义阶段或关口标准吗?▾
多审阅人法定人数到底如何运作?▾
审计日志足以满足 SOX 和 HIPAA 吗?▾
治理和 CCB 能在同一个项目中共存吗?▾
指定审阅人与“管理员”角色有什么不同?▾
与我们聊聊 Enterprise 方案的治理
Enterprise 方案加一次引导式会话。在你做出承诺之前,我们会把你现有的治理模式搬进 12 阶段流水线。