têm por objetivo garantir que as aplicações sejam desenvolvidas e utilizadas de forma eficiente e efetiva.

restringem a integridade dos dados armazenados em bancos de dados corporativos.

são circunscritos à fase de desenvolvimento das aplicações.

substituem os controles de aplicativos de TI.

limitam-se à gestão da infraestrutura tecnológica.