Enterprise 方案起提供,为受监管行业的 PMO 设计

企业项目治理

一条 12 阶段的提案流水线,带多审阅人关口、加权评估标准、变更控制委员会(CCB),以及经得起 SOX、HIPAA 和公共部门审查的审计日志。为真正需要治理的 PMO 设计,而不是为自以为需要治理的 PMO。

治理流水线:提案依次通过各个关口,带多审阅人批准和加权评分。

12 阶段流水线

每个提案都沿着一个固定的状态机前进。发起人看到它进行到哪里,审阅人看到自己还需要审阅什么,PMO 获得一份站得住脚的审计记录。

  1. 提案
    第一个关口之前
    1. 1

      草稿

      发起人起草:标题、大致的论证和初步估算。

    2. 2

      已提交

      已递交。提交后直接进入第一个关口,没有单独的交接步骤。

  2. 审阅中
    关口 1
    1. 3

      提案评审

      关口 1

      指定的评审组按加权标准打分。一票否决即关闭;全部批准则推进。

  3. 商业论证
    关口 2
    1. 4

      商业论证

      回到发起人手中,完成完整论证:收益、理由、预算和工期。

    2. 5

      商业论证评审

      关口 2

      另一个评审组,使用自己的标准。默认标准是财务严谨性、风险和资源计划。

  4. 规划
    关口 3
    1. 6

      规划

      执行计划:进度、人员分配、风险以及谁将负责这个项目。

    2. 7

      计划评审

      关口 3

      执行前的最后一个关口。默认标准是进度可信度、架构和变更管理。

  5. 已批准
    通过所有关口之后
    1. 8

      已批准

      在你配置的关口由提案创建项目,并通知发起人。

  6. 进行中
    正在执行
    1. 9

      进行中

      关联到它的项目并进入项目组合仪表板,以提案作为来源。

  7. 已关闭
    3 种结局
    1. 10

      已完成

      已交付。收益评审对照论证核查成果。

    2. 11

      已搁置

      暂时放下。恢复时回到它原来所在的阶段,而不是回到起点。

    3. 12

      已拒绝

      未通过某个关口。决定、审阅人和理由都会保留记录。

第一个关口之前

提案从哪里来

一条流水线的价值取决于进入它的东西。有 3 条路径通往草稿,其中 2 条对另一方的要求不超过一句话。

所有方案

一个想法,几秒钟内记下

无需选择项目就能记下它。在你分享之前它是私有的。向 AI 征求反馈,它会对照公司目标给出评估:一段评论、需要回答的问题、风险和一条建议路径。准备好后,如果它很小,就把它转为分配给你的任务,或者转为一个总是从草稿开始的提案,这样一个想法不会跳过任何关口。

申请表 Professional 方案起

一个公开的申请表

任何人都无需账户即可提交的表单,如果你愿意,可以用访问密码保护。提交内容汇集到一个视图中,一次点击即可把一份提交变成草稿状态的提案。如果你把同一份提交再转换一次,得到的是同一个提案,而不是重复的提案。

Enterprise

发起人直接起草

提案表单:标题、商业论证、优先级、风险等级、预算、部门和战略一致性。在提交之前只有发起人能看到它,从那一刻起,每个关口的决定都会连同审阅人一起被记录。

这条路径就是提案表单本身:优先级、风险、预算、发起人以及谁将负责这个项目,全部在第一个关口之前。

无论从哪里来,记录都从草稿开始,从那里起,上面的 12 个阶段和审计日志以同样的方式适用于所有提案。

6 项治理功能

具体、有边界,而且易于核实。不说“可配置流程”这类含糊话。

带法定人数的多审阅人关口

为 3 个关口中的每一个指定专门的审阅人评审组。进入评审阶段时,Onplana 为每位指定审阅人创建一条待处理的批准。法定人数规则:一票否决即驳回提案;全部批准则推进;否则保持等待。

按关口的评估标准

为每个关口配置加权评分标准:战略一致性、商业价值、风险状况和资源可用性。组织特定的设置覆盖在全局默认值之上。审阅人为每项标准打分,平台计算加权总分。

基于角色的审阅人访问

具有“成员”角色的指定关口审阅人,即使没有组织的治理权限也能提交评审,范围仅限特定关口。不再需要“为了让大家能评审提案就把所有人都设为管理员”。

变更控制委员会(CCB)

针对每个项目的范围、进度和预算变更请求的正式流程。请求经过指定 CCB 成员的评审,状态从草稿、提交、评审一直跟踪到批准或拒绝以及实施。审计记录会被保留。

暂停而不丢失阶段

当你把提案搁置时,Onplana 会保存它之前的阶段。恢复时会还原该阶段,而不是总是回到“已提交”。这在受监管行业很重要,因为阶段变更必须能够撤回而不丢失上下文。

发起人通知与审计

每次关口决定、每次阶段变更以及每次自动创建项目时,发起人都会收到通知。关口决定会记录审阅人、评分和理由,对提案的修改会保留带修改前后值的版本历史。审计日志的保留期遵循组织的保留策略。

为受监管行业做好准备

3 种场景,治理、审计和保留必须真正地同时站得住脚。

金融 / SOX

关口决定会连同审阅人和理由一起被记录,对提案的修改会保留修改前后的版本。多审阅人关口强制职责分离。CCB 流程留下站得住脚的变更控制轨迹。在 Enterprise 及以上方案中,审计日志的保留期可以达到 7 年或更长。

医疗 / HIPAA

数据按客户隔离。审计日志记录修改和导出,以及执行者和时间;它不记录读取操作。借助指定审阅人,临床人员无需成为管理员(也无需获得更大的访问权限)即可评审。

政府机构 PMO / FedRAMP 风格

对于敏感工作负载,Enterprise+ 是 Onplana 在你的 Azure 订阅中运营的专属环境,加密密钥也留在那里。审计日志、SCIM 配置、IP 允许列表以及基于 SAML 的 SSO 涵盖了公共部门通常的证据要求。

SOC 2 在我们的路线图上,Onplana 目前尚未获得这项认证。各方案的保留选项和功能在以下页面中有说明:/security。面向 IT 的、针对最常用身份提供商的配置指南:使用 Microsoft Entra 的 SSO (英文) · SCIM 配置 (英文).

规划推广:先让谁参与、访问和权限、集成和 AI 控制,全在一份指南中。 阅读推广指南 (英文)

要从别的工具带来你的治理流程吗?

Onplana 的 12 阶段流水线和 CCB 流程,是为从提案到项目实施正式治理的组织设计的。迁移会导入进行中的项目;新提案从草稿进入流水线。

常见问题

提案从哪里来?▾
来自 3 个入口,全部从草稿开始。发起人可以直接起草一个。公开申请表无需账户即可收集任何人的请求,一次点击即可把一份提交变成提案。在 Onplana 任何地方记下的一个想法也可以变成提案,如果你愿意,可以先获得 AI 对照你的目标给出的反馈。想法在所有方案中,包括免费方案提供,申请表在 Professional 及以上方案中提供,而它们所汇入的流水线在 Enterprise 及以上方案中提供。
12 阶段流水线需要哪个方案?▾
至少 Enterprise 方案。治理是 Onplana 最完整的功能,而不是基础功能。更低的方案不包含提案,因此也不包含 12 阶段流水线、它的多审阅人关口或它的审计日志。Enterprise+ 增加了在你的 Azure 订阅中的专属环境。
我可以自定义阶段或关口标准吗?▾
12 个阶段是固定的,从草稿到已拒绝:它们就是状态机。在其中,每个关口的评估标准可以按组织自由配置,每个关口的审阅人评审组也是如此。CCB 流程有自己从草稿开始的状态机,单独配置。结构是给定的;内容是你的。
多审阅人法定人数到底如何运作?▾
进入评审阶段时,Onplana 为每位指定审阅人创建一条待处理的批准。每位审阅人决定“已批准”或“已拒绝”。一票否决即驳回提案。如果全部批准,提案推进。否则它留在当前阶段,API 会表明法定人数仍在等待中。在法定人数达成之前,审阅人可以改变主意。
审计日志足以满足 SOX 和 HIPAA 吗?▾
对于 SOX 以及大多数 HIPAA 场景,可以,但有一些前提。Onplana 记录每个关口决定及其审阅人、评分和理由,为提案和变更请求的修改保留带修改前后值的版本历史,并为角色变更、导出和管理操作写入审计日志条目(执行者、时间、请求方法和路径)。保留期遵循组织的策略(预设:STANDARD / GDPR / HIPAA / FINRA / SOC 2 / CUSTOM)。对于受监管的工作负载,我们建议使用 HIPAA 预设(所有数据类型 6 年,包括审计日志),以及在你的 Azure 订阅中的 Enterprise+ 专属环境。
治理和 CCB 能在同一个项目中共存吗?▾
能,它们是各自独立的流程,有各自独立的状态机。治理控制新提案从想法到项目创建的过程。CCB 管理进行中项目的变更(范围、进度、预算)。它们都保留版本历史,都有指定的审阅人评审组,并且在 Enterprise 及以上方案中提供。
指定审阅人与“管理员”角色有什么不同?▾
过去,在 Onplana 中提交关口评审需要组织级的治理权限,通常是“经理”或“管理员”角色。这一下子给得太多了:临床、财务或安全审阅人并不需要更大的管理访问权限。指定审阅人解决了这个问题:具有“成员”角色的用户可以被指定到特定关口,只评审这些关口,而无需成为组织管理员。最小权限的治理。

与我们聊聊 Enterprise 方案的治理

Enterprise 方案加一次引导式会话。在你做出承诺之前,我们会把你现有的治理模式搬进 12 阶段流水线。