説明
新しいガバナンス フレームワークの計画には、フレームワークの設計と実装のガイドとなるインプットを定義する必要があります。最も重要な入力の 1 つは企業の目標です。これは、企業がその使命、ビジョン、価値観、戦略の観点から達成したいことを高レベルで記述したものです。企業目標は、ガバナンス フレームワークの方向性と目的を提供し、ガバナンスの目的、実現要因、原則、実践を企業のニーズや期待に合わせるのに役立ちます。企業の目標は、関連する利害関係者、その役割と責任、ガバナンスの枠組みからの要件と期待を特定するのにも役立ちます34。
COBIT 2019 フレームワーク: 概要と方法論、25 ～ 26 ページ 4: COBIT 2019 設計ガイド、ページ
23-24

ガバナンス設計段階で高レベルのリスク分析を実施する前に、企業のリスク選好度を確立する必要があります (オプション C)。企業のリスク選好度は、組織が目的を追求するために喜んで受け入れるリスクのレベルを表します。この情報は、リスク分析の範囲と目的を設定するだけでなく、どのリスクを優先して管理するかを決定する際にも役立ちます。企業のリスク選好を理解することは、リスクを効果的に評価および管理し、ガバナンスの枠組みを企業のリスク管理の目標および目的に合わせるために重要です。
ISACA COBIT 2019 公式マニュアルによると、高レベルのリスク分析を実施する前に企業のリスク選好度を確立し、リスク プロファイルとリスク評価の結果が組織のリスク選好度とコンフォート ゾーンの文脈内で確実に評価されるようにすることが重要です。 。リスク選好度は文書化され、取締役会または統治機関によって承認される必要があり、組織が負担するリスクの許容レベルを決定するために使用される必要があります。

説明
ガバナンス システムの組織構造コンポーネントは、企業内の主要な意思決定主体です。組織構造は、企業がその目的を達成できるようにする役割と責任の取り決めです。組織構造には、公式または非公式、階層型またはフラット型、集中型または分散型などがあります。組織構造には、取締役会、経営陣、委員会、フォーラム、チーム、ユニットなどのエンティティが含まれる場合があります。ガバナンス システムの組織構造コンポーネントは次のとおりです。情報とテクノロジーに対して権限、説明責任、指示、監視、評価などを提供することにより、企業内の主要な意思決定主体を組織します。13 参考文献: COBIT 2019 フレームワーク:
概要と方法論、COBIT 2019 フレームワーク: 役割、責任、RACI チャート

説明
企業ごとに目標、目的、リスク、要件が異なるため、COBIT ガイダンスは企業の特定のニーズに合わせてカスタマイズする必要があります。COBIT は、企業の状況や環境に合わせて調整できる、柔軟で適応性のあるフレームワークを提供します。COBIT は、設計要素と重点領域を使用してフレームワークをカスタマイズする方法に関するガイダンスも提供します。12 参考資料: COBIT 2019 フレームワーク:
概要と方法論、COBIT 2019 設計ガイド: 情報およびテクノロジー ガバナンス ソリューションの設計