【摘要】IT治理的COBIT框架在目标、原则和过程等方面已经发布相应的规范,但其控制模式和风险模型依然在开发中,本文基于COBIT框架的指南内容,结合信息化的应用特点,分析了IT治理研究的基本内容,总结了企业IT控制的三种主要类型,指出了IT治理所面临的几类风险,提出了IT治理在三个层面的实施重点。