内部統制 「COBIT4.1」の日本語版を公開
日本ITガバナンス協会(ITGI Japan)は2008年6月3日、COBITの最新版である「COBIT4.1」の日本語版を公開した。
COBIT 4.1 日本語版
http://www.isaca.org/Content/NavigationMenu/Members_and_Leaders1/COBIT6/Obtain_COBIT/Obtain_COBIT.htm
COBITはITガバナンスを実施するために、考慮すべき観点をまとめた文書である。企業内の全体を対象にしているのが特徴でもある。ITにかかわる活動を
「PO(計画と組織)」
「AI(調達と導入)」
「DS(サービス提供とサポート)」
「ME(モニタリングと評価)」
の四つの領域(ドメイン)に分類。POで10、AIで7、DSで13、MEで4のプロセスを定義し、プロセスごとに実施すべき「コントロール目標」を定めている。
COBIT4.1は前版であるCOBIT4.0と比較してCOBIT本体に大きな変更はないようだ。
IT統制を目指す中で、ぜひとも1度は目にしておきたい文書のひとつである。
この「COBITのフレームワーク」=「IT活動のフレームワーク」をCOSOのフレームワークに当てはめていくわけですが、COBITを利用することによりIT活動の統制(IT部門の活動)を実現することが可能であることを示すとともに、業務プロセスで利用されている情報システムに対しての統制も実現可能であることを示しています。




">





