COBIT企业 IT 治理和管理的重要工具

COBIT (ControlObjective for Information and related Technology)由美国信息系统审计与控制协会ISACA于1996年公布，这是一个在国际上公认的、权威的安全与信息技术管理和控制的标准，目前已经更新至5.0版。它将原来的COBIT 4.1，Val IT和Risk IT三者融合为一个统一的框架，并与当前最新版本的ITIL, TOGAF兼容。它在商业风险、控制需要和技术问题之间架起了一座桥梁，以满足管理的多方面需要。

该标准体系已在世界一百多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效地管理与信息相关的风险。COBIT5 演化为覆盖IT和业务双重职能，横跨整个组织的IT治理、管理和运营的业务框架，帮助组织通过收益实现，风险管理优化及资源调度三者之间的平衡，进而创造IT的最优价值。

学习COBIT的意义

COBIT框架是一个非常有用的工具，可以帮助企业在管理层、IT与审计之间交流的鸿沟上搭建桥梁，提供彼此沟通的共同语言。几乎每个机构都可以从COBIT中获益，来决定基于IT过程及他们所支持的商业功能的合理控制。当我们知道这些业务功能是什么，其对企业的影响到什么程度时，就能对这些事件进行良好的分类。

通过实施COBIT，增加了管理层对控制的感知及支持。COBIT帮助管理层懂得如何控制影响、业务功能。COBIT提供的实施工具集包括优秀的案例资料（提供模板业务过程，使得优秀范例能够迅速移植），有助于向管理层很好地表述IT管理概念。管理层在基于最佳控制实践基础上做出正确决策的能力亦得到了提高。COBIT模型实现了企业战略与IT战略的互动，并形成持续改进的良性循环机制，为企业提供了具有一定参考价值的解决方案。

因此，针对我国信息化存在的问题，借鉴COBIT的IT治理思想和框架，科学、系统地对信息及相关技术进行管理，逐步试行建立IT治理机制，对推动我国信息技术的发展和应用具有十分重要的现实意义。

COBIT5为企业IT治理和管理提供的新一代指引，是以来自商务、IT、风险、安全和鉴证团体的众多企业和用户对 COBIT 超过 15 年的实际使用和应用为依据而构建的，COBIT 5提供一种全面的框架，以支持企业实现其企业 IT 治理和管理的目标。

简而言之，就是帮助企业通过维持实现利益、优化风险等级及资源利用之间的平衡，从而创造源自于 IT 的最佳价值。COBIT 5 能够为整个企业使 IT 在整体上得以治理和管理，并承担整个端到端业务和 IT 功能区域的责任，同时兼顾内外部利益相关者与IT 相关的利益。COBIT 5 通用和实用于各种规模的机构，无论是商务、非营利、或公共机构。