如何控制这个IT服务的整体风险（无论是内部还是外部），提高IT的整体服务水平是一个需要高度重视的问题，而ISO/IEC20000信息技术服务管理体系就是解决该问题的一个很好的指南。
目前，的IT服务业正逐渐走向化和外包化。随着企业和组织的业务运作越来越依赖于IT，越来越多的组织考虑将其IT服务运营外包给的IT服务提供商或对内部的IT支持部门提出更明确的服务要求，以确保提高服务质量，降低服务成本，降低因IT服务中断所导致的业务风险。
ISO/IEC 20000IT信息服务管理体系是规范IT服务型企业服务流程的管理体系，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSMS)的模型。ISO/IEC 20000认证将帮助组织实现以职能部门为主导的工作方式向以流程驱动为主的工作模式的转变，建立以客户为中心的服务管理体系，达到以下收益：建立规范的服务流程，提高IT服务质量；有效整合IT资源，降低成体，提率；确保为客户提供有效的、可靠的IT服务；·建立IT服务的量化管理体系；提高员工的服务能力和工作效率；与供方建立紧密的合作关系，为客户提供更稳定的服务；持续优化服务流程，提升服务水平，提高客户满意度；提供稳定的IT服务，提高组织竞争力。
