有效的信息技术治理框架是现行公司治理和报告框架中不可分割的一部分，以协助企业解决下列业务问题：

◇ 信息技术如何支持业务战略并提升业务价值；
◇ 信息技术和信息技术风险是如何监控、管理和报告的；
◇ 信息技术是如何遵循所有相关法律法规的；
◇ 在整个公司范围内是如何保证IT投资收益的；
◇ 是否充分考虑了信息技术质量及国际标准（诸如ISO27001,ITIL,CMMI,以及COBIT等）；
◇ 信息技术管理是如何实现低本高效、协调一致的。

1、IT治理的原则:

上海跃顺咨询IT治理服务坚持以下原则：

　　◇与业务战略目标一致；
IT治理来源于业务发展目标和IT发展战略，通过IT治理的手段，实现信息技术对业务目标的支持。

　　◇有效利用信息资源；
通过IT治理对信息资源的管理职责进行有效管理，保证投资收益。

　　◇IT风险的控制与管理；
IT治理通过对关键IT资源的有效监控和管理，降低IT的风险和对业务产生的影响，从而实现降低业务的风险。　　

2、IT治理的架构：

　　企业设立IT发展目标，通过IT管理来保证目标的实现，这些目标中渗透着企业的IT发展方向，指导企业活动和使用资源，IT活动的结果被衡量和报告，为输入提供不断的修正和维护控制，从而开始下一轮循环。

3.苏州思特瑞IT治理的服务内容：

　　IT治理的组成部分包括管理、流程、组织、资源和投资几个方面，这几个方面的内容形成有机的整体――IT治理，成为实现IT战略目标的手段。

◇ IT管理体系：一般项目管理、系统开发管理、系统测试、软件部署管理、外部资源利用等；
◇ 过程体系：IT服务管理流程；
◇ IT组织：IT组织架构、职责权限划分；
◇ IT资源：人力资源，设备等；
◇ IT投资：IT预算、成本等。