伴随着IT技术的快速发展,信息系统与企业的日常运营的高度融合,促使整个商业环境不断发生变化。推动企业在进行公司治理的同时对IT领域进行战略性投资,提高企业的核心竞争力。如何对企业的IT进行定位,如何让IT更好的与公司业务相融合,如何保障信息系统的稳定高效运行以及对在高度信息化的模式下如何对IT所带来的风险的监管和控制成为了企业信息化发展中重要的任务。N企业依据公司战略先后成立了合资分公司、独资分公司。因其分公司的企业类型不同,导致在信息化建设过程中,没有统一的规划和管理,缺少完善的信息安全风险控制机制。本文基于COBIT框架对N公司的IT治理架构进行研究。在对现有问题分析的基础上,通过对IT治理架构的重新组建整合了IT资源。对基础设施、经营系统、业务系统分别采取了不同的IT治理策略,并且制定了相应的IT规章制度和监控管理措施。通过一系列的IT的治理活动,达到对公司的IT进行一体化设计、标准化运行、统一化管理的目的。同时提高了N公司对IT的有效利用,对IT活动实施有效监管。本文通过对N公司IT治理的研究,为同类企业和相关行业提供优秀IT治理实践,具有一定参考意思。