Alle IT Prozesse müssen regelmässig hinsichtlich ihrer Qualität und Einhaltung von Kontrollanforderungen beurteilt werden. Diese Domäne behandelt Management der Performance, Überwachung von Internal Controls, Einhaltung von Regulativen und die Gewährleistung der Governance. Sie beantwortet typischerweise die folgenden Fragen des Managements:

• Wird die Performance der IT gemessen, um Probleme zu erkennen, bevor es zu spät ist?
• Stellt das Management sicher, dass Internal Controls effektiv und effizient sind?
• Kann die IT Performance zurück zu den Unternehmenszielen verknüpft werden?
• Werden Risiko, Control, Compliance und Performance gemessen und wird darüber berichtet?