A. risk control (风险控制)

• IT治理的两大核心支柱：性能管理和风险控制
• 符合COBIT、ISO 38500等主流IT治理框架
• 确保IT投资创造价值的同时控制相关风险

B. quality control (质量控制)

• 属于IT管理层面的具体实践
• 不是IT治理层面的核心关注点

C. problem management (问题管理)

• 属于ITIL服务管理框架的具体流程
• 是运营层面的管理活动

D. configuration management (配置管理)

• 属于具体的技术管理实践
• 不是治理层面的核心要素

IT治理核心框架：

Value Creation (价值创造) ← Performance

Risk Management (风险管理) ← Risk Control

答案：A

IT治理专注于IT系统的性能表现和风险控制，这是IT治理的两大核心支柱，确保IT投资既能创造业务价值又能有效控制风险。