Editing Openai/693c70a4-9498-8011-87ee-efb5576cc53d (section)

==== 三、三大治理領域（KRP / CRP / ERP）的正確定位 ====

這三個層級不是哲學概念，而是治理結構。

===== 1️⃣ KRP — 原則與最終責任治理（Principle & Authority Governance） =====

回答的問題是：我們為什麼這樣做？
* 最終權責歸屬（Ultimate Accountability）
* 價值、倫理與使命
* 風險承擔邊界（Risk Appetite）
* 自然人與法人之法律責任

此層級的控制項包括：
* 治理章程（Governance Charter）
* 倫理與價值框架
* RACI 中「A（Accountable）」不可轉移
* 風險接受聲明

➡️ 此層級不屬於 IT，也不放任何工具。只有權責。

===== 2️⃣ CRP — 社區與社會治理（Community & Social Governance） =====

回答的問題是：誰會受到影響？如何被保護？
* 社區成員
* 使用者與受益者
* 社會信任
* 共享資源（時間、資料、知識、聲譽）

此層級的控制項包括：
* 參與與同意機制
* 資料與隱私治理
* 透明度與揭露
* 衝突解決與申訴機制

➡️ 在此層級，「信任」本身就是必須被治理的資產。

===== 3️⃣ ERP — 企業與營運治理（Enterprise & Operational Governance） =====

回答的問題是：事情如何被執行？
* IT 系統
* 作業流程
* 人員與供應商
* 自動化與 AI

此層級的控制項包括：
* 變更管理（Change Management）
* 版本控制（Version Control）
* 存取控制（Access Control）
* 稽核軌跡（Audit Trail）
* CI/CD 需受治理授權

➡️ 工具存在於此層級，但工具永遠受治理約束。