ガバナンスを設計するときは、企業の規模を考慮することが重要です。そうすることで、ガバナンスと管理目標の能力レベルを目標にできるようになります。企業の規模は、使用する必要があるガバナンス フレームワークの範囲と複雑さ、およびガバナンスと管理目標の目標とする能力レベルに影響します。たとえば、大企業では、より複雑かつ広範なガバナンス フレームワークが必要になる場合があり、ガバナンスおよび管理目標の目標とする能力レベルが小規模企業よりも高くなる場合があります。これについては、ISACA の公式 COBIT 2019 Study Manual で説明されています。

ISACA COBIT 2019 フレームワークによると、目的である APO09 マネージド サービス契約は、非中核 IT 運用をすべてアウトソーシングする計画を立てているが、適切なレベルのガバナンス、リスク、コンプライアンスを確保したいと考えている企業に最も適切な管理慣行を提供します (GRC) ) コントロール。これは、ドメイン 4、目標 4.5:「IT 関連資産の取得と保守を管理する」で規定されています。APO09 の目標は、リスクの適切な管理や関連する規制や標準の遵守など、ベンダーとのサービス契約を管理する方法に関するガイダンスを提供します。さらに、APO09 は、サービスプロバイダーの適切な選択と管理、および期待されるサービス品質を確保するためにサービス契約が適切に監視および評価されることを保証する方法に関するガイダンスを提供します。