【摘要】IT控制是适用于所有IT服务活动的控制过程,是一个自上而下、目标驱动的结构。本文将IT控制分为治理层、管理层和业务层等三个层级,基于层级结构、风险分解构建IT控制评价体系。评价过程包括业务层评价和企业层评价两大两部分,从低层级的IT流程到高层级的战略目标,逐级逐层迭代评价。