説明
高レベルのリスク分析は、ガバナンス システム設計に関連して企業が直面する情報およびテクノロジーのリスクを特定、評価し、優先順位を付けるプロセスです。高レベルのリスク分析は、企業が情報およびテクノロジー活動に対して持つリスク選好度および許容度のレベル、ならびにガバナンス フレームワークに必要な制御および保証のレベルを決定するのに役立ちます。ガバナンス設計中に高レベルのリスク分析を実施する主な利点は、ガバナンスと管理の目標に優先順位を付けることです。ガバナンスと管理の目標は、企業が情報とテクノロジーのガバナンスに関して達成したいことを表明したものです。ガバナンスと管理の目標は、企業の目標、つまり企業がその使命、ビジョン、価値観、戦略の観点から達成したいことを高レベルで表現したものから導き出されます。高レベルのリスク分析を実施することにより、企業は企業目標に最も大きな影響を与えるリスク領域を特定できるため、それらのリスクに対処するガバナンスおよび管理目標に優先順位を付けることができます。これは、ガバナンス フレームワークを企業の戦略および目標と整合させるのにも役立ちます12。 参考文献: 1: COBIT 2019 設計ガイド: ページ 41-43 2: COBIT 2019 フレームワーク: 概要と方法論: ページ 25-26

説明
イノベーションと差別化は、企業目標の設計要素の例です。設計要素は、ガバナンス システムの設計と実装に影響を与える企業の特性または側面です。これらには、企業規模、業界セクター、リスクプロファイル、規制環境、調達モデルなどの要素が含まれます。企業目標とは、企業がビジョンや使命を達成するために設定する具体的な目標またはターゲットです。これらは利害関係者の推進力とニーズから導き出され、設計要素の影響を受けます。イノベーションと差別化は、企業がその目標を定義する方法に影響を与える 2 つの考えられる設計要素です。12 参考文献: COBIT 2019 フレームワーク: 概要と方法論、COBIT 2019 設計ガイド: 情報およびテクノロジー ガバナンス ソリューションの設計

説明
変更イネーブルメント タスクは、COBIT 2019 を使用して企業のガバナンス システムを実装するために必要な変更を管理および維持するための準備を含むタスクです。変更イネーブルメント タスクは、変更が企業の戦略目標と確実に一致していることを確認するのに役立ちます。企業とその利害関係者に価値と利益を提供すること 変化に対する抵抗や障壁を克服すること 継続的改善の文化を生み出すこと など。 IT の取り組みは、ビジネスとガバナンスの推進要因を特定することです。ドライバー特定フェーズは、ガバナンス実装ロードマップの最初のフェーズであり、COBIT 2019 を使用した企業のガバナンス システムの設計と実装の必要性を引き起こす、または影響を与える内部要因と外部要因の特定と分析が含まれます。ビジネス ドライバーは、企業のビジネス戦略目標、パフォーマンス リスク、問題、機会などに関連します。市場状況、顧客の要求、競争圧力、規制要件などです。ガバナンス推進要因は、企業の情報およびテクノロジーのガバナンス戦略目標、パフォーマンス リスク、問題、機会などに関連する要素です。 IT の調整 IT 価値の提供 IT リスク管理 IT リソース管理 IT パフォーマンス測定 など。推進要因の特定フェーズでビジネスとガバナンスの推進要因を特定することで、企業は、COBIT を使用してガバナンス システムを設計および実装する必要がある理由を明確に理解できます。 2019 年にどのような結果が期待されるか、それによって得られる利益、価値など、関連する利害関係者は誰であるか、その役割、責任、要件、期待など、コミュニケーションの方法、変更プロセスへの関与など。

Isaca の COBIT 2019 Study Manual によると、ガバナンス システム設計ワークフローでは、カスタマイズされたガバナンス システムを開発するために、企業目標、リスク管理、IT ポリシーと手順、ガバナンスと管理目標などのすべての設計要素を考慮することができます。企業の特定のニーズを満たします。これには、企業や外部環境が利用できるリソースに加え、満たさなければならない規制や法的要件を考慮することが含まれます。

説明
COBIT は、関連するガバナンス コンポーネントを、必要な機能レベルまで管理できる目標にグループ化することで、ガバナンスの問題に対処します。これは、次のようなパフォーマンスの原則に基づいています。
「企業の I&T のガバナンスは、関連する指標を使用して I&T のパフォーマンスが測定され、利害関係者に透過的に伝達され、目標に照らして評価され、適切な管理措置につながることを保証する必要があります。」COBIT は、IT 環境全体の完全な説明を提供したり、特定のガバナンス戦略やプロセスを定義したりするのではなく、さまざまな状況や状況に適応できる汎用的で柔軟なフレームワークを提供します。