管理された内部統制システムは、業務への信頼、企業目標の達成への確信、そして残存リスクの適切な理解を提供するために最も重要です。内部統制システムとは、企業が目標を達成し、エラーや不正行為を防止または検出し、法令を遵守し、資産を保護することなどについて合理的な保証を提供するために設計された、一連のポリシー、手順、実践、ツール、手法などです。管理された内部統制システムとは、システムの有効性と効率性を確保するために、システムが定期的に監視、評価、更新、改善されることを意味します。15 参考文献：COBIT 2019 フレームワーク：概要と方法論、COBIT 2019 フレームワーク：ガバナンスシステム

ビジネスサービスの継続性と可用性は、COBIT 2019で定義された17の企業目標の1つであり、企業が情報とテクノロジーの活用から達成したい成果を規定しています。この目標は、混乱や災害が発生した場合でも、重要なビジネスプロセスと情報が企業にとって許容できるレベルで利用可能であること、そして可能な限り速やかに通常の業務を復旧するための復旧計画が整備されていることを保証することに関連しています。この目標は、COBIT 2019フレームワーク3の36ページに基づいています。参考文献：3：
COBIT 2019 フレームワーク | デジタル | 英語

説明
ガバナンス改善にかかるコストが高すぎると考える事業部門マネージャーの懸念に対処するには、投資収益率（ROI）分析を共有することが最善の方法です。ROIとは、投資の収益性または効率性を、そのメリットとコストを比較することで測定する財務指標です。ROI分析は、プロジェクトまたはプログラムのROIに加え、その前提条件、リスク、不確実性も計算し、提示するプロセスです。ROI分析を事業部門マネージャーと共有することで、ガバナンス改善が収益増加、コスト削減、パフォーマンス向上、品質向上といった形で企業にどのような価値をもたらすか、そして初期コストと継続コストをどの程度上回るかを示すことで、彼らの懸念に対処するのに役立ちます。12 参考文献：COBIT 2019 フレームワーク：概要と方法論、COBIT 2019 実装ガイド：情報技術ガバナンスソリューションの実装

内部監査機能は、企業におけるガバナンス、リスク管理、および統制プロセスの有効性を評価し、改善するための、独立した客観的な保証およびコンサルティング活動です。内部監査機能は、企業の戦略、目標、およびステークホルダーのニーズと整合した、企業における情報技術ガバナンスの望ましい状態であるEGIT目標状態を定義する役割を担っています。
このプロセスにおける内部監査機能の役割は、目標状態の位置付けとギャップの優先順位付けについて助言と支援を提供することです。つまり、内部監査機能は、企業における情報技術ガバナンスの現状を特定し、対処すべきギャップと課題を評価し、企業にとって最適な情報技術ガバナンスの目標状態を決定し、目標状態を達成するために必要な行動と取り組みの優先順位付けを支援できます。また、内部監査機能は、EGIT目標状態の設計と実装について、その妥当性、有効性、効率性、およびコンプライアンスを評価することで、保証を提供することもできます。参考文献：COBIT 2019実装ガイド、51～52ページ、COBIT 2019フレームワーク：概要と方法論、30～31ページ

構築、取得、実装（BAI）ドメインは、ITソリューションの定義とビジネスプロセスへの統合を扱います。このドメインは、ビジネス要件を満たすITソリューションの特定、開発、取得、実装、テスト、統合、展開に関連する活動を網羅しています。BAIドメインは、これらの活動の望ましい成果を記述した10の管理目標で構成されています。14 参考文献：COBIT 2019フレームワーク：概要と方法論、COBIT 2019フレームワーク：ガバナンスと管理目標