《SOX环境下的IT治理》讨论了从上至下的治理指令与从下至上的正常运行要求之间的紧张关系。IT治理要想发挥作用不仅仅是简单地遵守ABC，即：（A）制定更多规则，（B）实施控制框架，（C）记录良好的结果。《SOX环境下的IT治理》不仅是控制框架和法规遵循的指南，它的目标是描述资源的整个指令系统，从而有助于更好地进行治理。COBIT只是这些资源中的一个。从下至上的治理原则（例如分布式领导）构成了另外一个资源。