最終更新日:
COBITとは、ISACAがまとめた、企業のITのガバナンスと管理を設計し進めるための枠組みです。
COBITは、情報システムの監査や管理の専門家の団体であるISACAが公表している枠組みで、最初の版は1996年に出ました。2018年に公表されたCOBIT 2019は、前の版のCOBIT 5を、デジタル化などの動きを踏まえて改めたものです。
COBITは、方向を定めて監視する「ガバナンス」と、計画・構築・運用・監視を行う「マネジメント」を分けて考えます。COBIT 2019では、40のプロセス(ガバナンスとマネジメントの目標)が示され、企業の戦略やリスクの状況、法令の要求などの「デザイン要因」に応じて、自社に合ったガバナンスの仕組みを組み立てる考え方が採られています。
システム監査や内部統制の点検で、確かめる観点を漏れなく整理するための参考にされます。すべてを一度に取り入れる必要はなく、自社の課題に関係するプロセスから使う方法が取られます。