1. เพื่อให้มั่นใจได้ว่า ระบบเทคโนโลยีสารสนเทศสามรถสนับสนุนให้บรรลุเป้าหมายทางกลยุทธ์และก่อเกิดประโยชน์ทางธุรกิจ
2. เพื่อให้มั่นใจได้ว่าการปฎิบัติงานระบบเทคโนโลยีสารสนเทศมีความถูกต้องเชื่อถือได้และมีประสิทธิผล
3. เพื่อให้มั่นใจได้ว่ามีการกำกับดูแลต้นทุนเกี่ยวกับระบบเทคโนโลยีสารสนเทศให้เกิดประโยชน์สูงสุด
4. เพื่อให้มั่นใจว่า ระบบเทคโนโลยีสารสนเทศมีการกำกับความเสี่ยงให้อยู่ในระดับที่องค์กรยอมรับได้
5. เพื่อให้เชื่อมั่นได้ว่าระบบเทคโนโลยีสารสนเทศมีความพร้อมใช้งานอย่างต่อเนื่อง โดยผู้ใช้งานที่ได้รับอนุญาตจะสามารถเข้าถึงข้อมูลได้เมื่อต้องการ และสะดวก รวดเร็ว
6. เพื่อให้มั่นใจได้ว่า การปฎิบัติงานเกี่ยวกับระบบเทคโนโลยีสารสนเทศมีการปฏิบัติตามนโยบาย ข้อกำหนด และกฎระเบียบที่เกี่ยวข้อง (Compliance with Policies Standards and Regulations) ร่วมทั้งข้อตกลงตามสัญญา