COBITの設計要素の柔軟性は、ユーザーがフレームワークを特定の企業ニーズに合わせてカスタマイズできるようにすることで、企業にメリットをもたらします。COBITは、情報技術のための包括的なガバナンスおよび管理フレームワークであり、企業の目標達成と価値創造を支援します。COBITの設計要素とは、ガバナンスシステムの設計と実装に影響を与える企業の特性または側面です。これには、企業規模、業種、リスクプロファイル、規制環境、調達モデルなどの要素が含まれます。COBITの設計要素の柔軟性は、ユーザーがフレームワークを特定の企業ニーズに合わせてカスタマイズできるようにすることで、企業にメリットをもたらします。設計要素に基づいてCOBITコンポーネント（プロセス、プラクティス、目標、指標など）をカスタマイズおよび適応させる方法に関するガイダンスが提供されます。14 参考文献：COBIT 2019フレームワーク：概要と方法論、COBIT 2019設計ガイド：情報技術ガバナンスソリューションの設計

説明
デューデリジェンスレビューとは、重要な決定や取引を行う前に、企業の情報技術資産、能力、リスク、問題、機会などを包括的に分析および評価するプロセスです。デューデリジェンスレビューは、企業が情報技術活動の現状と、それが自社の戦略、目標、業績、価値などに及ぼす潜在的な影響、および関連する法律、規制、基準、ガイドライン、契約、合意への準拠に及ぼす影響を明確に理解するのに役立ちます。合併、買収、または売却の際には、デューデリジェンスレビューを実施することが重要です。合併とは、2つ以上の企業を1つの組織に統合することです。買収とは、ある企業が別の企業またはその資産を購入することです。売却とは、ある企業がその事業または資産の一部を別の企業に売却または譲渡することです。合併買収または売却イベント後にデューデリジェンスレビューを実行することで、企業は、情報および技術資産、機能、プロセス、システム、構造、文化などの統合または分離から生じる可能性のある情報および技術関連のリスク、問題、ギャップなどを特定して対処し、情報および技術のガバナンスと管理を新しい戦略目標、ニーズ、期待などと一致させ、情報および技術のパフォーマンスと価値の提供などを最適化したことを確認できます。34 参考文献：3：COBIT 2019フレームワーク：
ガバナンスとマネジメント目標: 20～21ページ 4: COBIT 2019 設計ガイド: 47～48ページ

COBIT 2019公式マニュアルによると、企業のガバナンスシステムをカスタマイズする際には、脅威の状況を考慮することが重要です。これは、コンプライアンス要件の高い運用環境において特に重要であり、潜在的な脅威から企業を保護するために必要なセキュリティ対策を確実に実施するのに役立ちます。さらに、ガバナンスシステムをカスタマイズする際には、企業の目標と戦略を考慮することも重要です。これらは、適切なセキュリティ対策に関する意思決定に役立つからです。地政学的状況は、ガバナンスシステムをカスタマイズする際にはそれほど重要ではありません。なぜなら、地政学的状況は、導入すべきセキュリティ対策に直接影響を与えないからです。