企业数据治理从哪里开始，先盘点自己有什么数据

数据治理听起来是个大工程，很多企业一上来就规划三年蓝图，结果第一年就卡住了。实际上，数据治理的第一步不复杂：先盘点。连自己手里有哪些数据、存在哪、谁在用都不知道，任何治理方案都是空中楼阁。

盘点做什么：摸清家底

盘点不是让 IT 部门自己闷头做，而是要业务和 IT 一起过一遍。按系统逐个列：财务系统的账套数据、CRM 里的客户资料、HR 系统的人员信息、生产系统的业务记录。每类数据记清楚三件事：存在哪、谁在维护、谁在用。这一步不追求完美，先把覆盖面拉起来，后面再补细节。多数企业做完这轮盘点会发现，历史系统的数据散落在个人电脑和共享文件夹里，比想象中多得多。

分级分类是合规的地基

《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，企业应当依法对数据实行分类分级保护。落到操作层面，就是把数据按重要程度分成几档，比如一般数据、重要数据、敏感个人信息。客户联系方式、财务明细、员工薪酬这类敏感数据，要单独管控访问权限，操作留痕。分级不一定要复杂，先分两到三档够用，比不分强。

指标口径统一，先挑高价值的做

数据治理最常见的回报来自指标口径统一。同一个"销售额"，财务算的是开票数，销售算的是合同数，两个口径对不上，报表就是吵架现场。做法是先挑三五个管理层最常用的指标，把定义、计算逻辑、数据来源定下来，形成口径文档。这一步做完，数据治理就有了看得见的成果，再往主数据、数据质量延伸。

责任要落到人

数据治理最怕的是做完盘点就散伙。每类数据指定一个责任人，负责维护质量、更新频率和权限审批，责任不进 KPI 的治理方案基本维持不了半年。制度不复杂，三页纸的《数据管理职责表》比五十页的治理规划有用得多。

盘点时还有一个容易被忽略的部分：外部数据。软件订阅、云服务、第三方接口产生的数据，合同里通常约定了数据归属和删除条款。供应商停服或更换时，数据能不能导出来、归谁，要看合同。这部分建议单独列一张外部系统清单，把数据导出能力和合同到期日记下来，防止哪天供应商出问题，数据跟着消失。

很多企业主以为数据存在自己账户里就万无一失，实际云服务商倒闭、账号过期，数据可能一夜之间拿不回来。

数据治理没有终点，它是持续运营。但起点很具体：盘点、分级、定口径、落责任。这四步走完，企业就真正开始有数据资产了。