IT治理作为一种涉及利益相关者之间关系的制度安排和管理实践，国际信息系统审计协会(以下简称“ISACA”)等知名组织进行了卓有成效的探索，制定了一系列IT治理原则和标准。ISACA认为，企业应从战略、制度、流程、规范和标准等方面，构建适合本企业的IT治理框架，提高IT治理水平。