信息技术监管是企业监管的其中一环, 主要监管信息技术系统及其表现, 以及风险管理，并防范信息技术风险。信息技术监管让涉及信息技术系统的人员及用户 (例如董事会) 均有参与的机会。

信息技术监管主要目的是确保信息技术相关的投资具企业价值，以及减少信息技术相关的风险。 这可以透过定下明确的企业管理架构角式和责任来达到目的。信息技术决定权是信息技术监管重要的范畴，因此明确规定企业的决定权是信息技术成功的重要一环。

在美国Enron事件后, 社会上开始注重审计和监管的工作。萨班斯-奥克斯利法案中强调审计和控制的重要性。由于信息系统亦涉及重要的数据，这亦促进了信息技术审核及信息技术监管。在萨班斯-奥克斯利法案第404节中亦影响了信息技术部门对信息技术策略的决定权，增加了对资源系统日常运作的监管控制及变更管理。

Information and technology (IT) governance is a subset discipline of corporate governance, focused on information and technology (IT) and its performance and risk management. The interest in IT governance is due to the ongoing need within organizations to focus value creation efforts on an organization's strategic objectives and to better manage the performance of those responsible for creating this value in the best interest of all stakeholders. It has evolved from The Principles of Scientific Management, Total Quality Management and ISO 9001 Quality management system.