COBITは、ステークホルダー価値創造を、リスクを最適化しながら最適な資源コストで利益を実現することと定義しています。これはバランスの原則に基づいています。バランスの原則は、「企業のI&Tガバナンスは、ステークホルダーのニーズ、状況、選択肢を評価し、達成すべきバランスの取れた合意された企業目標を決定し、優先順位付けと意思決定を通じて方向性を定め、合意された方向性と目標に対するパフォーマンスとコンプライアンスを監視することを保証するべきである」と述べています。価値創造とは、コスト削減やリスク緩和だけでなく、期待される利益との関係でそれらを最適化することです。

説明
管理された可用性と容量の目標を確実に達成するための最も重要な要素は、現在のビジネス ニーズ、予測されるビジネス ニーズ、サービス レベル、およびパフォーマンス目標に基づいて将来の IT リソース要件を予測することです。
この要素により、企業はITリソースをタイムリーかつ費用対効果の高い方法で計画、プロビジョニング、最適化することができ、同時にビジネスニーズを満たす十分な可用性とキャパシティを備えたITサービスを確実に提供できるようになります。この要素は、COBIT 2019設計ガイド2の77ページに基づいています。参考文献：2: COBIT 2019設計ガイド | デジタル | 英語

責任ある役割は、組織構造図（RACIチャート）において、実践を遂行し、意図した成果を生み出します。RACIチャートは、ガバナンスおよびマネジメント目標ごとに、役割と組織構造に異なるレベルの責任、説明責任、協議、情報を割り当てるツールです。責任ある役割とは、タスクまたはプロセスを実行または監督することを意味します。各タスクまたはプロセスには複数の責任ある役割が存在する場合がありますが、説明責任ある役割によって調整される必要があります。責任ある役割は、プロセス活動を実行または監督することにより、実践を遂行し、意図した成果を生み出します。13 参考文献：COBIT 2019 フレームワーク：概要と方法論、COBIT 2019 フレームワーク：役割、責任、および RACI チャート

テクノロジーや戦略の変化が企業のガバナンスシステム全体にどのような影響を与えるかを考慮する必要性に応えるCOBIT原則は、ガバナンスシステムは動的であるべきというものです。この原則は、「ガバナンスシステムは、変化するステークホルダーのニーズ、状況、選択肢に敏感で、変化する状況に適応し、経験から学び、継続的な改善を支援する革新性を持つべきである」と述べています4。動的なガバナンスシステムは、新しいテクノロジー、ビジネスモデル、リスク、機会といった内部環境と外部環境の変化を予測し、対応することができます5。参考文献：4：
COBIT 2019フレームワーク：概要と方法論、23ページ 5：COBIT 2019フレームワーク：ガバナンスと管理目標、20ページ

説明
IT企業構造における情報セキュリティ機能は、新しいデータ収集システムのために合意された分類スキームを用いて情報を分類する責任を負います。COBIT 2019実装ガイドによると、情報セキュリティはITガバナンスとマネジメントの主要な推進要因の一つであり、情報資産の機密性、完全性、可用性を確保するためのプロセスとプラクティスが含まれます。情報セキュリティの活動の一つは、情報の機密性、重要度、企業にとっての価値に基づいて情報を分類する情報分類スキームを定義および実装することです。このスキームは、特に個人情報や機密データが含まれる可能性のある新しいデータ収集システムにおいて、様々な種類の情報に対する適切な保護レベルと制御レベルを決定するのに役立ちます。
参考資料: COBIT 2019 実装ガイド: 情報および技術ガバナンス ソリューションの実装と最適化、15 ページ 1 : COBIT 2019 設計ガイド: 情報および技術ガバナンス ソリューションの設計、62 ページ。