信息技术监管的目的
信息技术监管主要目的是确保信息技术相关的投资具企业价值,以及减少信息技术相关的风险。 这可以通过定下明确的企业管理框架角式和责任来达到目的。信息技术决定权是信息技术监管重要的范畴,因此明确规定企业的决定权是信息技术成功的重要一环。
在美国Enron事件后, 社会上开始注重审计和监管的工作。萨班斯-奥克斯利法案中强调审计和控制的重要性。由于信息系统亦涉及重要的数据,这亦促进了信息技术审核及信息技术监管。在萨班斯-奥克斯利法案第404节中亦影响了信息技术部门对信息技术策略的决定权,增加了对资源系统日常运作的监管控制及变更管理。
不过,信息技术监管亦有受到一些批评,例如过严格的监管会影响信息技术发展项目的进展,增加审计和开发的成本,影响软件成本效益。