【こびっと】
COBIT とは？
最終更新:
💡 情報と技術の使い方を、経営の目的につなぐ
ISACAが提供する、組織全体の情報と技術をガバナンス・マネジメントするためのフレームワーク。経営目標と関連する目標や活動を結び付け、組織に合う統治・管理の仕組みを設計する。
📌 このページのポイント
- IT部門だけでなく、組織全体の情報と技術を対象にする
- 方向を決めるガバナンスと、計画・実行するマネジメントを区別する
- ゴールカスケードで経営目標と関連する目標・活動を結び付ける
- COBIT 2019の枠組みを、組織の状況やリスクに合わせて使う
ひよこ COBITはIT部門のルール集？
ペンギン先生 IT部門も含むけれど、対象は組織全体の情報と技術だよ。経営陣、管理者、実務担当者、監査人などが、何を判断し、誰が責任を持ち、どう成果を確かめるかを整理するために使うんだ。
ひよこ ガバナンスとマネジメントは違うの？
ペンギン先生 COBITでは区別するよ。ガバナンスは関係者の要求や選択肢を評価し、優先順位や方向を決める。一方、マネジメントはその方向に沿って計画し、構築・運用・監視する活動なんだ。
ひよこ ゴールカスケードって何？
ペンギン先生 経営目標から、情報と技術の整合目標、関連するガバナンス・マネジメント目標へと対応をたどる仕組みだよ。たとえば事業サービスの継続性を重視するなら、必要なITサービスの提供や継続管理を検討する。売上目標から稼働率の数値が自動で決まるわけではないんだ。
ひよこ すべての組織で同じ手順を使うの？
ペンギン先生 組織の状況に合わせて設計するよ。COBIT 2019の中核モデルには40のガバナンス・マネジメント目標があるけれど、それを一律の作業一覧として丸ごと実行するわけではない。優先する目標や必要な能力を考えるんだ。
ひよこ COBITに従えばITの意思決定も決まる？
ペンギン先生 具体的な製品やシステム構成を決めてくれるものではないよ。どんな判断が必要で、誰がどう決めるかを整理する枠組みなんだ。監査や統制の検討にも使えるけれど、それだけで個別の認証や法令対応が完了するわけではないよ。
まとめ：ざっくりこれだけ覚えればOK！
「COBIT」って出てきたら「情報と技術を経営につなげて統治・管理する枠組み」と思えばだいたいOK！
📖 おまけ：英語の意味
「COBIT」 ＝ 情報と技術のガバナンス・管理の枠組み
💬 名称はControl Objectives for Information and Related Technologies（情報および関連技術のための統制目標）に由来するよ。現在はCOBITという名称で、より広い統治・管理を扱っているんだ。