摘要：在对已有研究进行归纳和扩展的基础上，通过界定信息质量标准、明确IT目标、识别IT资源，形成一个管理部门易于理解的、关于“IT做什么”的理念，便于业务和IT目标的协调；进行基于信息系统生命周期的过程定位，以定义所覆盖的范围和领域；参考相关标准和相应的IT控制目标，形成我国企业适用的多层级过程控制集；建立成熟度模型（CMM）、关键目标指标（KGI）和关键绩效指标（KPI）对企业行业地位、业务结果与过程进行评估、衡量，向信息系统相关利益方提供一种共享的通用语言。

关键词：it治理 it标准 it控制 

单位：南京财经大学会计学院; 210046