资讯科技监管

资讯科技监管是企业监管的其中一环，主要监管资讯科技系统及其表现，以及风险管理，并防范资讯科技风险。资讯科技监管让涉及资讯科技系统的人员及用户（例如董事会）均有参与的机会。

资讯科技监管主要目的是确保资讯科技相关的投资具企业价值，以及减少资讯科技相关的风险。这可以透过定下明确的企业管理架构角式和责任来达到目的。资讯科技决定权是资讯科技监管重要的范畴，因此明确规定企业的决定权是资讯科技成功的重要一环。

在美国Enron事件后，社会上开始注重审计和监管的工作。萨班斯-奥克斯利法案中强调审计和控制的重要性。由于资讯系统亦涉及重要的数据，这亦促进了资讯科技审核及资讯科技监管。在萨班斯-奥克斯利法案第404节中亦影响了资讯科技部门对资讯科技策略的决定权，增加了对资源系统日常运作的监管控制及变更管理。