保持SOA环境顺利运行牵涉到大量移动部件的管理：API、微服务、移动性以及日益火爆的物联网。在这基础上，还会涉及安全、隐私、监管合规性等问题。

要想熟练掌握每一个项目并且保证所有项目的无缝运行是相当难的。如果增加一个项目就处理一次的话更是难上加难。包括IT部门在内的很多部门都参与到独立应用的开发和维护当中。

我们来看看应用大量案例管理来应对这一挑战的想法如何，所谓的案例管理不是指同名软件，而是像医疗保健和社会工作者执行的职能。

应用经过实践验证的原则

据美国案例管理协会（The Case Management Society of America），案例管理是“利用沟通和现有资源，评估、规划、促进和倡导选项和服务以满足个人健康需求、促进优质、成本效益好的结果的协作流程。”

用“组织业务需求”替换“个人健康需求”，你就会发现这个定义与SOA环境和GRC的相关性。这是协调的一个包罗万象的方案，旨在实现高质量的产出。

全国社会工作者协会又对这几步进一步深入调查，概括出了专业案例管理必须展现的标准属性。这里面的每一条都可以应用到SOA和GRC上面：

• 道德和价值
• 资格资质
• 知识
• 文化和语言能力
• 评估
• 服务规划、实施和监控
• 主张和领导力
• 跨学科和跨组织协调
• 实践评估与改进
• 记录保存
• 工作量可持续性
• 职业发展与能力

工作说明样例

把这些原则转化到面向SOA的GRC上并不困难。

GRC SOA案例管理经理将负责XYZ公司SOA基础设施的技术、流程、策略以及合规性的协调。这个角色将聚焦于跨职能的协作和能力开发，以确保满足运营和业务目标的要求。

职责：

• 实现SOA基础设施的效益和可互操作型的最大化，并且确保它们满足公司声明的业务需求；
• 充当需求分析、成功指标、合规性支持等业务职能与技术实现之间的联系纽带；
• 确保技术和信息在整个生命周期当中以合规的方式受控，要遵循公司流程、监管要求以及行业标准的规定；
• 在必要时创建、修改并且执行组织和技术路线图，以便此类合规性得到永久保持；
• 在整个企业范围内建立面向SOA的技术和策略，实施最佳实践和标准；
• 与人力部门合作建立培训计划，教育员工和新雇员学习这些最佳实践和标准。

这里有两点经验分享：其一，在SOA环境领域把案例管理原则应用到GRC，可以让你从新的必要的角度审视所有这些移动部件。可以把这个角色跟项目相关的工作分开，从而保证这项任务有合理的时间和专注度。否则的话，你可能会自讨苦吃，比如不得不在用于GRC维护和其他工作安排的时间上做出平衡。

第二，在应对复杂性方面，到其他行业和实践领域寻找灵感是可以的。企业计算不是实践者应对复杂性的唯一领域，但在寻找创意解决方案时，可以考虑自己领域以外的东西。