建立完善的信息化监管与服务制度框架体系[3]
1.IT可以增加利益相关者价值。信息是有价值的，和其他无形资产（如人力资本、品牌与管理质量等）一样，是企业核心竞争力的一部分，这些资产的运转都离不开IT的应用。目前，越来越多的企业管理层认识到一个组织的信息资产及其利用信息资产能力的战略重要性。这些无形资产的重要性的增加，必然要求人们在如何为利益相关者创造价值方
1. IT可以增加利益相关者价值。
信息是有价值的，和其他无形资产（如人力资本、品牌与管理质量等）一样，是企业核心竞争力的一部分，这些资产的运转都离不开IT的应用。目前，越来越多的企业管理层认识到一个组织的信息资产及其利用信息资产能力的战略重要性。这些无形资产的重要性的增加，必然要求人们在如何为利益相关者创造价值方面重新定位信息技术。
但是，IT并不是改善管理、业务流程、工作实践的常用工具，任何IT项目如果无法协助公司达成业务战略目标，那么对这个公司而言就没有任何价值。事实上，国外的研究表明，公司收益率与其在IT方面的花费完全没有关系，IT就像其他工具一样，必须通过有效的应用才能体现价值，因此，关于IT投资战略与业务战略的一致性就是一个非常值得探讨的课题。
2. IT是实现业务目标的基本要素。
没有持续、有效的IT应用，没有业务应用与IT的一致融合，业务目标是无法实现的，甚至一些企业将无法生存，如银行、航空公司、通讯和媒体等，他们依赖于建立在IT基础上的各种商业模型，诸如供应链管理等，没有IT支持，他们难以实现业务流程自动处理，实现现金流，同样，没有IT他们也难以达到合同服务水平等。
3. IT占用大量的投资，并给企业带来风险。
IT占用大量投资，具有很大的风险，这要求管理高层要特别重视IT投资。如努力使IT战略与公司业务目标一致，采用新技术，采用广泛且有效的流程变革等。
结论和建议
从以上的分析可见，在信息时代，信息资产和知识资产是企业最具价值的核心资产要素；信息化是一个需要从治理层面予以关注的战略问题；信息化需要监管、制衡和审计；信息化管理需要规范和标准。
以信息安全管理为例，已有国际标准ISO17799，我国的标准应如何与ISO17799接轨？又如IT服务管理，凝聚着全球众多企业最佳实务的结晶，已经成为事实上的国际IT管理标准，我们应当如何看待、吸纳、消化这个对于国内尚是新兴的领域知识，并形成对国内信息化建设管理指导性、监督性和服务性的制度框架和知识体系？我们如何培养自己的信息主管（CIO）、信息系统审计师或信息安全管理顾问？他们具有什么样的职能、职责和工作规范？这些问题都是亟待从战略的高度，综合政策、法规、行业规范、知识传播、应用推广、学术交流等各个层面的工作，有序推进的一件大事。
