IT統制には、ITによる内部統制実現の支援と、IT自体を適切に統制するという2つの意味がある。 前者はITでビジネスプロセスを自動化し、さらにプロセス制御を行うことで内部統制を強化する業務処理統制。 後者はITの基盤となるサーバ、ネットワークといったITインフラが正しく構築、運用されているかを統制する全般統制として定められている。 日本版SOX法では、これらのIT統制を、ITガバナンスのフレームワークであるCOBITに対応するものとしている。
