É recomendável à Administração normatizar a obrigatoriedade de constituição de comitês de TI, observando as boas práticas sobre o tema, a exemplo do Cobit 4.1, PO4.2 - comitê estratégico de TI e PO4.3 - comitê diretor de TI (subitem II.3).