Når man vurderer den sentraliserte eller desentraliserte karakteren av virksomheten, hjelper det å bestemme bedrifts CIO som myndighetsnivå og hvordan CIO deler ansvar med andre ledere i hele byrået.
Ledelsens ansvar bør evalueres av eksterne konsulenter hvert år.