資訊科技監管 資訊科技監管是企業監管的其中一環主要監管資訊科技系統及其表現以及風險管理並防範資訊科技風險資訊科技監管讓涉及資訊科技系統的人員及使用者例如董事會均有參與的機會 資訊科技監管主要目的是確保資訊科技相關的投資具企業價值以及減少資訊科技相關的風險 這可以透過定下明確的企業管理架構角式和責任來達到目的資訊科技決定權是資訊科技監管重要的範疇因此明確規定企業的決定權是資訊科技成功的重要一環 在美國Enron事件後社會上開始注重審計和監管的工作薩班斯奥克斯利法案中強調審計和控制的重要性由於資訊系統亦涉及重要的數據這亦促進了資訊科技審核及資訊科技監管在薩班斯奥克斯利法案第節中亦影響了資訊科技部門對資訊科技策略的決定權增加了對資源系統日常運作的監管控制及變更管理 不過資訊科技監管亦有受到一些批評例如過嚴格的監管會影響資訊科技發展項目的進展增加審計和開發的成本影響軟件成本效益