由于萨班斯法案的出台，给企业的IT服务管理带来了新的挑战。面临着萨班斯法案的要求，企业不得不通过一系列的IT治理行为来加强对企业管理的控制。由于现代企业管理对IT的依赖性越来越强，对IT服务管理的控制再一次被提高到了史无前例的高度。

　　根据IDC的预测，今后4年内，IT治理的市场规模每年将会增长15%。另有Forrester 2005年的研究报告显示，尽管去年绝大多数企业已经或多或少地建立了自己的IT管理和治理架构，但是大多数公司在这方面做得还远远不够。

　　IT治理是一个由各种关系和流程构成的体制，可以指导和控制企业，通过合理利用IT技术，平衡IT技术与流程的风险、增加价值来确保实现企业的目标。“回归业务本身，让IT真正满足业务需求。”Gartner认为这是人们考虑IT治理的原因。过去人们主要关心IT技术，随着IT技术应用的普及，人们逐步认识到业务才是根本。而IT治理的实现，可以使企业达到以下目的。

　　首先，也是最重要的一点，可以保证IT技术与业务的有效结合，帮助企业在IT现状和业务需求之间达成一致。

　　其次，保证IT项目可控和可见。比如，公司有200名开发人员，良好的IT治理机制有助于我们了解每个开发人员的进度如何，他们都在做什么，项目的完成情况如何等。

　　第三，确保遵循相关的法律、法规。经济全球化以后，跨国企业的经营也是全球性的，再加上各国都有不同的法律和法规。而IT治理在这方面可以起到很大作用。

　　Gartner将IT治理的作用归纳为可见、可重复、可预测这三个由低到高目标。一个IT治理良好的公司，其内部的行为和流程一定都是透明可见的；其次，是可重复的，如果这一次项目成功，下一次就还能成功；最后，IT项目的进行还是可预测的，也就是其风险是可控的。反之，如果IT治理做得不够，IT项目的风险就会很大，会降低企业的竞争力，另外法规遵从，例如SOX的遵从也会成为问题。

　　提到IT治理，人们很容易联想到一个概念，就是ITIL（IT Infrastructure Library）。这两者之间既有联系也有区别。相同的地方就是，都强调IT部门与业务的沟通，最后达成一致。但ITIL更关注流程，即如何建立规范的流程，来帮助IT部门为业务部门做好服务工作，它重点在运营层面。而IT治理比ITIL的内容要宽泛，它重点是项目决策，即是否进行某项IT项目，如何为它分配资源等。