De kwaliteit van de interne controlemaatregelen op het vlak van informatietechnologie (IT) bij organisaties laat in de praktijk soms te wensen over. Dit uit zich zowel in operationele problemen als in diefstal van vertrouwelijke gegevens. De vraag is hoe dit kan worden verbeterd. Begin van deze eeuw is naar aanleiding van boekhoudschandalen de wet- en regelgeving inzake corporate governance aangescherpt. Voorbeelden van deze aangescherpte regelgeving zijn de Amerikaanse Sarbanes-Oxley-wetgeving en de Nederlandse Corporate Governance Code. Er is veel wetenschappelijk onderzoek gedaan naar de effectiviteit van de maatregelen uit deze wet- en regelgeving op de kwaliteit van de interne controle van organisaties als geheel. Dit effect is positief. Aangezien interne controlemaatregelen op het vlak van IT een subset vormen van interne controlemaatregelen als geheel zou kunnen worden verwacht dat het positieve effect van Corporate Governancemaatregelen op interne controle in het algemeen vergelijkbaar is met het effect van de Corporate Governancemaatregelen op de kwaliteit van de interne controlemaatregelen op het vlak van IT.