IT治理框架的三大治理域

1. 开展IT顶层设计

2. 管理体系

3. 资源的治理

IT治理管理层次大致可分为三层：

1. 最高管理层

2. 执行管理层

3. 业务与服务执行层

COBIT建议的设计流程：

1. 了解组织环境和战略

2. 确定治理系统的初步范围

3. 优化治理系统的范围

4. 最终确定治理系统的设计

有效的 IT 治理必须关注五项关键决策，包括（1）IT 原则；（2）IT 架构；（3）IT基础设施；（4）业务应用需求；（5）IT 投资和优先顺序。