As decisões sobre arquitetura de sistemas e investimentos de infraestrutura são privativas dos gestores técnicos de TI, cabendo aos executivos de negócio apenas a aprovação do orçamento final. 

A observância a marcos regulatórios externos, como a Lei Sarbanes-Oxley e o Acordo de Basileia II, limita-se ao escopo operacional da TI, sem demandar articulação com as áreas de controle interno e compliance.

A governança de TI configura uma responsabilidade da alta administração voltada ao direcionamento, controle e monitoramento do uso presente e futuro da TI, devendo ser alinhada à estratégia corporativa e à gestão de riscos.

A consolidação da governança de TI ocorre principalmente pela adoção de estruturas de melhores práticas, como COBIT e ITIL, que substituem a necessidade de um modelo próprio de tomada de decisão na organização. 

A mensuração da contribuição da TI para os resultados do negócio e o acompanhamento de indicadores de desempenho constituem a etapa de decisão do ciclo de governança de TI.