企业治理是按照企业风险管理及内部控制的规范和要求，为用户提供的对企业的信息技术资源实施风险管理和内部控制的工具，使企业能够根据发展战略，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，进行统筹安排，明确系统开发、运行与维护中的主要风险点，采取相应措施，实施有效控制。
企业治理是使用NC系统进行全面风险管理、内部控制监控以及进行风险控制测试和评价的平台，它由以下模块组成：全面风险管理、内控手册管理、IT控制监控及报告、风险控制评价及改进等。

1. 支持企业风险管理的全流程应用。
2. 支持内部控制体系建设及文档管理。
3. 信息系统安全控制监控及报告。
4. 风险控制评价与改进。