很多药厂衡量IT，首先看system uptime、ticket关闭数量、项目是否按时上线、budget有没有超支。这些指标当然重要，但它们主要回答“IT有没有把自己的工作做好”，没有回答更重要的问题：IT到底有没有让药物研发和公司经营变得更好。如果KPI长期停留在基础设施层面，IT就很容易被管理层定义成cost center，而不是能够改变研发效率的战略能力。

药厂IT的KPI可以分成五层。第一层是Reliability，看critical system uptime、P1/P2 incident、MTTR；第二层是Security & Compliance，看critical vulnerability、patch SLA、audit finding、CAPA和GxP validation；第三层是Service Experience，看ticket resolution、CSAT和员工onboarding时间；第四层是Delivery & Economics，看项目交付率、cloud cost、license utilization和technical debt。这四层解决的是一个问题：IT运行得好不好。

真正应该进入CIO甚至CEO dashboard的是第五层：Business & Decision Impact。比如一次Target Review过去需要20天准备、清洗和核对数据，新的data infrastructure能不能降到5天？一次Safety signal investigation过去需要10天，现在能不能3天完成？Portfolio Review里的关键结论，有多少能够直接追溯到source data？Scientist每周有多少时间消耗在找数据、申请权限、核对版本和重新跑分析？这些数字比“今年上线12个系统”更接近IT真正创造的价值。