会社業務の多くがＩＴの利用で行われる現在、Ｊ－ＳＯＸ法やＩＳＭＳ、個人情報保護法、情報流出対策などにおいての内部統制には、ＩＴの役割は大きなものがある。考え方としては、ＩＴを守ることで会社の情報資産を守る、ＩＴを利用して情報資産を守るとの視点にて、内部統制の中でＩＴ統制は多くの機能を果たしていく事になります。

• 統合的にネットワークやベースインフラ、ハードウェア、ソフトウェア、フォルダー、 ファイルの管理などにも及ぶ管理・統制を実施していく必要がある。
• ソフトウェアについてはアプリケーションだけでなく、ＯＳやツールから電子メールや デスクトップツール（ＭＳのＯＦＦＩＣＥなど）までの管理統制を要求している。
• ＩＴについては何かあったときの対策として、操作記録（ログ）の保持や重要マスターのメンテナンス 記録の保持が求められている。
• 通常のアプリケーションには恣意的にログ（変更や削除の履歴）を残す仕組みを組み込めるものの、 Ｅｘｃｅｌなどのツールやファイルの移動の操作記録などには、何らかのシステムツール （SecurOfficeなど）が無ければ対応が不可能である。
• これらのアプリケーションを含めたプリントアウトの記録や持ち運び用のデバイスの利用・接続記録なども 必要と思われるため、これらを人や仕組みでの管理するのには限界があり何らかのシステムツール （SecurOfficeなど）が無ければ不可能である。
• 職種や職階別の操作権限の管理（職務の分化）が必要となっており、特にアルバイトなどの非正社員に 同一の操作環境を与えないための対策が必要であり、プリントアウトの禁止、ファイルの移動禁止、 などを施しての操作環境を作り出し必要がある。
• 加えて、ハードウェアの構成（デバイス構成）やソフトウェアの加減増などを把握して管理していく 必要もあり、何らかのシステムツール（SecurOfficeなど）が無ければ対応が不可能である。
• モニタリングとしての監査・チェック機能が重要であり、定期的な監査やモニタリングの必要がある。