治理是IT的關鍵，但是實踐者往往只專注于技術組件部分，卻忘記了他們的人。

專家Steve Weissman有進一步的解釋。 治理在IT領域非常關鍵，但是很多時候企業的做法往往太過單向。

實踐者把注意力都集中在實現和互操作性的技術機制上面了，尤其是在云、移動設備以及物聯網背景下要維護和支持多個形態因子的情況。

因此，企業SOA治理模型往往忽視了所有部分當中最關鍵的組件：人。

鏈條的環節：從技術到流程到人

SOA治理實踐往往專注于開發和部署的效率最大化，以便基礎設施的所有部分都能可靠有效地協調工作。同樣地，它還要關注服務目錄、標準策略、測試流程以及改進機制。

沒有這些東西，開發者就會有出現異常代碼、冗余功能或者與其他應用發生沖突的風險。毫無疑問，在當今計算平臺那么多、每一個往往都調用相同信息集并參與相同業務流程的環境下，這種情況絕對是死定了的。

然后就會出現我提到過的疏漏環節：

在職能上，SOA與業務流程管理緊密綁定，這樣的話服務調用就要依賴于業務流程發生的事情。

BPM跟人緊密綁定在一起，因為流程的流轉反映的是員工怎樣才能用最好的方式完成工作。

因此，SOA是跟人緊密綁定在一起的，而SOA治理模型必須包括一套寬松的“人的治理”以便讓成功最大化。

這么說吧，假設你擁有全世界最好的最好的技術。每一項服務都分類好了，每一個應用都是按照企業標準方法論開發好的，團隊的每一個人都在不斷進行模擬和測試并且改進。但如果依賴你技術的人并不知道怎樣或不受鼓勵去正確處理他們所依賴的、SOA系統所操作的信息的話，你就會一無所有。

由于數據的絕對體量，以及組織現在要打交道的管理系統，這種看法已經處在了SOA雷達屏幕的中心位置。IT主管發布文件命名或者歸檔或安全實踐的命令不要再指望能得到100%的服從了。

由于有USB盤、云以及社交媒體和移動設備，理論上現在你數據庫和庫的一切都可以出現在任何地方，而防止因為“潰壩”而出現的偶爾泄露需要教育用戶并進行嚴格監控。換句話說，它們也將從屬于治理。

這方面最難處理的是物聯網，因為后者牽涉到使能恒溫器、冰箱、汽車之類的對象去執行任務但又不能有人的干預。

但如何才能教智能家電保護它，捕捉并且共享的信息，以便履行使命并保護網絡連接呢？你可以威脅炒掉一位不聽話的員工，但是不配合的機器你又能怎么處置呢？很遺憾，對此我沒有好的答案，這甚至也引起了我對自己隱私和安全方面的擔憂。

然而，這也可以用來說明我的重點?，F在我們手上擁有的技術讓我們可以做一些相當神奇的事情，并且由于SOA治理模型的應用，解決方案就可以做出來并且可以保證很好的一致性和效率。但除非我們對人也應用了相同的控制和最佳實踐，否則有可能限制到我們取得進展的機會。