การกำกับดูแลกิจการด้านไอทีและการกำกับดูแลองค์กรที่มีประสิทธิผลนั้นพิสูจน์ได้ยาก ตัวอย่างเช่น การขาดความสอดคล้องระหว่าง “ธุรกิจกับไอที” เป็นหัวข้อที่เกิดขึ้นมานานหลายปีแล้ว มีการใช้ความพยายามและเงินจำนวนมากในการบริหารจัดการ แต่สิ่งเหล่านี้กลับขัดขวางการบรรลุเป้าหมายขององค์กร และละเลยแก่นแท้ขององค์กร แนวทางเหล่านี้ดูเหมือนจะเกี่ยวข้องกับโครงสร้างการตัดสินใจและความรับผิดชอบเป็นหลัก: ใครสามารถตัดสินใจได้ว่าจะทำอะไรและเมื่อใด