在国际上，审计与治理和监理地位平等，都是可以作为独立的第三方按照项目的实施进程提供相应服务的，三者的关系并列，各负其责。治理主要是提供项目的整体规划：监理是为业主提供项目管理而lT审计主要 是对系统运行阶段的评估。

IT治理是为组织建立一个长效的均衡的治理结构，在风险可控的环境下保证组织获益。均衡的环境在满足组织外部约束的同时需要考虑如何降低成本、提高股东收益、满足客户要求以及建立良好的社会形象等条件下不断调整变化而达到的，因此IT治理侧重于宏观决策方面，要做哪些事，由谁来做这些事，以及如何建立决策机制、如何进行有效监控等。

IT监理就是在这样的治理结构下，为实现组织的目标提供合理保证而实施的一系列政策和程序，其中内部控制是一个持续的过程，为了保证组织经营的效率和效果、财务报告的可靠性以及对有关法律和规章制度的遵循等情况下评估风险并设计、实施和持续监督控制措施。可以看出IT监理的主要目的是建立一个可持续监控的环境使组织风险可识别、可控、可管理。

IT审计是一个获取并评价证据的过程，主要目标就是对组织实施的风险管理环境和控制环境的保证措施进行识别和评估，判断管理层关于控制的声明是否是可靠的，所以审计必须保持其独立性，以第三方的客观立场进行检查和评价。

从以上论述可以看出，IT治理、IT监理以及IT审计之间既有联系又有区别。分析来看，关注点是相同的，立场是不同。

共同的关注点在于风险与保证。风险管理的主要目标是为了保证组织经营的效率和效果、财务报告的可靠性以及对有关法律和规章制度的遵循。保证，主要来自一系列相互依存的控制政策与程序，以及评价控制有效性的证据，这些证据可以证明控制是连续和充分的。

IT治理要明确目标与方向，为IT控制环境与活动设定明确的目标。

IT监理要建立一个完整的，具有弹性的内部控制体系，应对面临的各种风险挑战和意外事件。

IT审计是获取与IT监理和保证措施相关的证据，评估IT监理的有效性、评价IT绩效及IT战略与业务目标的符合程度。

IT治理必须在风险与利益之间找到均衡，通过IT审计不断促进调整IT控制环境，使组织在风险可识别、可控、可管理的环境下保证组织利益最大化。

摘自：https://wenku.baidu.com/view/373fba0f050876323012124c.html