1)发现信息技术本身的问题
　　例如，是否有足够的IT资源、基础设施、竞争力来满足战略目标;信息技术平均操作的失误原因;IT没有推动业务改善而是阻碍业务的次数。
　　2)帮助管理者处理IT问题
　　例如，IT和组织战略目标的一致性程度怎么样;怎样衡量IT的交付价值;执行管理人员采取什么样的战略动机来管理IT;与企业的运营与成长管理相关的问题;企业是否清楚其商业目标与技术的关系领先、跟随者还是滞后者;企业对风险(风险规避和风险承担)是否清楚;有没有最新的企业相关IT风险的清单，采取哪些行动处理这些风险。
　　3)自我评估IT管理的效果
　　例如，是否经常向最高管理层(董事会)定期汇报IT风险;最高管理层是否就商业目标与信息技术一致性进行阐明和沟通;最高管理层对主要IT投资是否有清楚的观点，包括风险和回报;最高管理层是否定期得到主要IT过程的报告;最高管理层在获取IT目标和限制IT风险时是否得到独立的保证。
　　IT治理到底应该作出哪些决策呢?要找到这个问题的答案，必须先搞清楚一个问题，那就是组织到底需要IT发挥什么样的作用。不要想当然地以为这是一个可以简单回答的问题。实际上，不同的组织对于IT的需要是不一样的。组织到底需要IT做什么，在很大程度上取决于它处于一个什么样的商业环境。
上海信息化培训中心是中国领先的信息化促进机构，自1998年成立，致力于推动国际IT管理最佳实践，服务全国信息化建设，构建世界级IT经理智慧空间。自2002年率先引入ITIL国际管理国际认证培训，10多年来培养了众多的IT服务管理高级人才，活跃在全国各地各行各业。