让我说什么好那，唉。。。在这个问题上，必须弄清楚是先有蛋、还是先有鸡。从这个问题上就可以体现出ITIL为什么要升级到V3。
对于企业，应该制定自己的战略（strategy），而战略是为了实现业务价值（business value），说白了就是赚钱。之前讲是“股东价值最大化”（为股东赚钱高于一切），现在更好的说法是“社会价值最大化”（还要考虑社会影响、环境保护等等）。根据战略目标提出相应的业务需求（business need），然后再根据业务需求决定规划资源（人、财、物，等等）如何配置来满足业务需求，细化之后知道需要什么相应的IT服务，自研还是外购（make-or-buy），认证还是不认证，等等。
所以，应该是先知道要做什么，然后再做认证；而不是先做认证，然后再考虑做什么。---- 大脑决定屁股，而不是屁股决定大脑。
如果认证这事已经是一轮大脑决定屁股的结果了，那么下一步？。。。生命周期啊，别忘了，V3的核心指导思想！不是万事就歇了，持续改进啊！---- review，然后根据新的business need，持续改进 ---- 改进现有服务（流程等）？上新服务？优化组织结构？更新软/硬件设备？Focus on the business need!!!
这个看公司的出发点了，如果单纯为了拿证，那么拿了证后保持下次外审能通过，即保住这个证就是下期目标。
如果说是为了公司更好发展，充分利用ITIL或ISO20000的魅力改善公司，那下个目标是CSI的规划和实施保证