Isaca の COBIT 2019 Study Manual によると、企業目標を実行可能なガバナンスおよび管理目標に変換するための最良の出発点は、優先順位を付けた企業目標です。これらの目標は、ガバナンス システムの設計が企業の全体的な戦略と一致していることを確認し、企業にとって最も優先度の高い領域に重点を置いた設計を確実に行うために重要です。企業の目標に優先順位を付けることは、ガバナンス システムの設計が企業の特定のニーズと優先事項を満たすように確実に調整されるようにするのに役立ちます。

説明
APO09 マネージド サービス契約の管理目標には、合意されたサービス レベルとコストに従って IT サービスが提供されるようにすることが含まれます。この管理目標には、サービスプロバイダーとサービス利用者間のサービス契約の定義、交渉、確立、監視、報告、およびレビューの活動が含まれます。この管理目標は、非中核 IT 運用をすべてアウトソーシングする計画を立てているが、適切なレベルのガバナンス、リスク、コンプライアンス (GRC) 管理を確保したいと考えている企業に最も関連します。この管理目標を適用することで、企業はサービス ガバナンスと管理能力を向上させ、IT サービスをビジネス戦略と目標に確実に整合させ、サービスのパフォーマンスと成果を向上させ、サービス消費者の満足度と価値の実現を高めることができます。この管理目標には、アウトソーシングされた IT サービスが、企業の情報およびテクノロジー活動を管理する適用される法律、規制、標準、ガイドライン、契約、または合意事項、および企業のポリシー、手順、プロセス、この管理目標には、制御の喪失、ベンダー ロックイン、品質問題、セキュリティ違反など、IT サービスのアウトソーシングに関連するリスクの管理も含まれます。参考資料: COBIT 2019 プロセス リファレンス ガイド: ガバナンスと管理目標:ページ
63-65 : COBIT 2019 実装ガイド: 49-50 ページ

説明
COBIT 2019 プロセス評価モデルによると、プロセス改善イニシアチブのパフォーマンス指標を決定するための前提条件の 1 つは、プロセス リスク評価を実行することです。プロセスリスク評価では、プロセス目標の達成に影響を与える可能性のある潜在的な脅威と機会を特定し、評価します。プロセス リスク評価は、その影響と可能性に基づいて改善アクションに優先順位を付けるのにも役立ちます。4、p. 11-12 参考資料: 4: COBIT 2019 プロセス評価モデル: COBIT 2019 の使用