① ＩＴ環境への対応
ＩＴ環境とは、組織が活動する上で必然的に関わる内外のＩＴの利用状況のことであり、社会及び市場におけるＩＴの浸透度、組織が行う取引等におけるＩＴの利用状況、及び組織が選択的に依拠している一連の情報システムの状況等をいう。
組織は、組織を取り巻くＩＴ環境を適切に理解し、それを踏まえて、ＩＴの利用及び統制について適切な対応を行う必要がある。個々の組織を取り巻くＩＴ環境の具体例として、組織が考慮しなければならない項目には以下のものが挙げられる。
イ．社会及び市場におけるＩＴの浸透度
ロ．組織が行う取引等におけるＩＴの利用状況
ハ．組織が選択的に依拠している一連の情報システムの状況（情報システムに依拠しているかどうか、依拠している場合にどのような情報システムに依拠しているか等）
ニ．ＩＴを利用した情報システムの安定度
ホ．ＩＴに係る外部委託の状況