隨著互聯(lián)網(wǎng)深入千家萬戶，并與社會(huì)企事業(yè)單位之間的運(yùn)作結(jié)合越來越緊密，IT風(fēng)險(xiǎn)的影響越來越大， IT治理也日益成為互聯(lián)網(wǎng)行業(yè)乃至整個(gè)社會(huì)的一個(gè)重要課題，因?yàn)镮T治理這個(gè)機(jī)制就如同提高人體的免疫力一樣，可以實(shí)現(xiàn)對一般風(fēng)險(xiǎn)化解于無形之中。中培《企業(yè)信息化審計(jì)與治理管控（IT4IT）最佳實(shí)踐》培訓(xùn)專家陳老師指出，在當(dāng)前形勢下，企業(yè)信息化的成功離不開企業(yè)信息化審計(jì)與治理管控。通過信息化審計(jì)發(fā)現(xiàn)企業(yè)信息化工作的弱環(huán)并通過治理管控方式進(jìn)行IT組織結(jié)構(gòu)與管理體系的變革，提升企業(yè)信息化整體工作能力，必須掌握相關(guān)最佳實(shí)踐、遵從客觀過程規(guī)律。只有這樣，才能實(shí)現(xiàn)互聯(lián)網(wǎng)價(jià)值的最大呈現(xiàn)。

陳老師指出，IT治理包括戰(zhàn)略層的IT治理和戰(zhàn)術(shù)層的IT治理(其又分為：戰(zhàn)術(shù)層次、運(yùn)營層次)。

戰(zhàn)略層的IT治理內(nèi)容包括有：IT規(guī)劃管理、IT原則、架構(gòu)、IT投資等決策權(quán)歸屬以及責(zé)任擔(dān)當(dāng)框架等于戰(zhàn)略層面密切相關(guān)的管理。

戰(zhàn)略層治理要素包括：協(xié)調(diào)、決策、運(yùn)作和監(jiān)控以保證IT治理機(jī)制的有效貫徹，并通過在組織、流程、技術(shù)、資源、工具和制度等方式上具體落實(shí)。

戰(zhàn)術(shù)層的IT治理則多利用國際認(rèn)可的最佳實(shí)踐或者規(guī)范標(biāo)準(zhǔn)等針對IT的多個(gè)領(lǐng)域建立管控框架。利用IT審計(jì)以檢查治理的執(zhí)行過程是否合規(guī)，使用不斷的測量以評(píng)估治理的效果，并不斷的通過持續(xù)改進(jìn)以提高測量、審計(jì)和治理領(lǐng)域的整體能力。