การตรวจสอบการกำกับดูแลเทคโนโลยีสารสนเทศ ครอบคลุมแง่มุมต่างๆ ของการกำกับดูแลที่ควรดำเนินการในองค์กรเพื่อทำให้มั่นใจว่า เทคโนโลยีสารสนเทศสนับสนุนกลยุทธ์และวัตถุประสงค์ขององค์กร แนวทางที่กล่าวถึงนี้ยังอธิบายถึงองค์ประกอบของกรอบการกำกับดูแลและกรอบการดำเนินงานที่มีประสิทธิผล เช่น ระบบการบริหารงานและระบบการประเมินผลทั่วทั้งองค์กร (balanced scorecards) โมเดลการพัฒนาเต็มขีดจำกัด (maturity models) และระบบคุณภาพ (quality systems) นอกจากนี้ แนวทางดังกล่าวยังอธิบายถึงตัวอย่างการควบคุมเพื่อจัดการกับความเสี่ยงด้านการกำกับดูแลเทคโนโลยีสารสนเทศ การวางแผน การตรวจสอบ การตรวจสอบยืนยัน การทดสอบ และการรายงานการดำเนินการที่เป็นประโยชน์ต่อการพัฒนาแผนการตรวจสอบที่ใช้ปฏิบัติงานได้จริง ท้ายที่สุดแล้ว แนวทางฉบับนี้ยังให้คำแนะนำที่ช่วยให้การตรวจสอบการกำกับดูแลเทคโนโลยีสารสนเทศมีความสะดวกมากยิ่งขึ้น โดยให้แนวทางในการวางกรอบการดำเนินการ การกำหนดวัตถุประสงค์การตรวจสอบ รวมทั้งการประเมินความเสี่ยงและการควบคุมที่เกี่ยวข้อง