説明
COBITは、ステークホルダー価値創造を、リスクを最適化しながら最適な資源コストで利益を実現することと定義しています。これはバランスの原則に基づいています。バランスの原則は、「企業のI&Tガバナンスは、ステークホルダーのニーズ、状況、選択肢を評価し、達成すべきバランスの取れた合意された企業目標を決定し、優先順位付けと意思決定を通じて方向性を定め、合意された方向性と目標に対するパフォーマンスとコンプライアンスを監視することを保証するべきである」と述べています。価値創造とは、コスト削減やリスク緩和だけでなく、期待される利益との関係でそれらを最適化することです。

説明
COBIT 2019プロセス評価モデルによると、プロセス改善イニシアチブのパフォーマンス指標を決定するための前提条件の一つは、プロセスリスク評価を実施することです。プロセスリスク評価は、プロセス目標の達成に影響を与える可能性のある潜在的な脅威と機会を特定し、評価します。また、プロセスリスク評価は、改善活動の影響度と発生可能性に基づいて、改善活動の優先順位付けにも役立ちます。4、p. 11-12 参考文献：4: COBIT 2019プロセス評価モデル：COBIT 2019の使用

説明
プロセス プラクティスとは、プロセスの目的と成果を達成するためにプロセス内で実行されるアクティビティを記述したものです。プロセス プラクティスは、基本、中級、上級の 3 つのレベルに分類されます。プロセス プラクティスには、各アクティビティの入力、出力、役割、責任、目標、および測定基準も含まれます。プロセス プラクティスは、プロセスのパフォーマンスを測定および改善するためのベンチマークとして使用できる能力レベルと連携しています。能力レベルとは、プロセス パフォーマンス、プロセス定義、プロセス展開、プロセス測定、プロセス制御、プロセス最適化などのプロセス属性の観点から、企業が情報技術ガバナンスおよび管理プロセスをどの程度適切に実行しているかを示す指標です。能力レベルは 0 (未完了) から 5 (最適化中) までで、企業の情報技術ガバナンスおよび管理プロセスの成熟度と有効性を示します。プロセスプラクティスをベンチマークとして使用することで、企業は各プロセスの現在の能力レベルを評価し、対処する必要があるギャップや問題を特定し、戦略、目標、ニーズ、期待などに基づいて各プロセスの目標能力レベルを設定し、各プロセスの能力レベルを向上させるために必要なアクションとイニシアチブを実施できます12 参考文献: 1: COBIT 2019 プロセスリファレンスガイド: ガバナンスと管理目標: 13-15ページ 2: COBIT 2019 プロセス評価モデル: 11-13ページ

ISACA COBIT 2019公式マニュアルによると、内部監査機能は、EGITの目標状態を定義する際に、目標状態の位置付けとギャップの優先順位付けについて助言と支援を提供する必要があります。内部監査機能は、目標状態の位置付けと、対処すべきギャップの優先順位付けについて、客観的、独立的、かつ偏りのない助言を提供する必要があります。この助言は、内部監査機能が有する企業の戦略目標に関する知識、ならびにプロセス、リスク、および統制環境に関する理解に基づいていなければなりません。