能够帮助企业增加IT价值、减少风险的国际标准重大升级(COBIT-Isaca.doc

COBIT 4.0——能夠幫助企業增加 IT 價值、減少風險的國際標準重大升級 伊利諾斯州 Rolling Meadows 12月14日電 資訊科技管理研究所（IT Governance Institute，簡稱 ITGI）將於12月16日發佈 COBIT（Control Objectives for Information and related Technology，資訊及相關技術的控制目標）的重要的更新版本。COBIT 是世界上大多數公司採納的全球公認的 IT 管理框架，它所提供的一套權威的、國際通用的公認準則在幫助公司董事局、管理人員和經理們增加 IT 價值的同時，減少了相關的風險。 比利時布魯塞爾的管理顧問、COBIT 開發小組自創立以來的成員之一 Erik Guldentops（擁有 CISA 和 CISM 頭銜）表示：“企業管理人員意識到了資訊在其企業成功方面所發揮的重要作用，以及他們為確保企業獲得成功而肩負的日益重大的管理職責。新版本的 COBIT 提供了相當好的標準，可以滿足管理人員和董事局的 IT 管理需求，同時也能應對負責交付解決方案和服務的人員的更為具體的要求。這就為在一個具有透明度的環境裏優化 IT 投資、確保價值傳遞以及減輕 IT 風險提供了更好的支援。” COBIT 還被作為一種遵從《薩班斯-奧克斯利》(Sarbanes-Oxley)法案的工具而廣泛採用，但是 COBIT 早先的一些版本比許多現有的控制立法方案（包括 SOX 法案）都要早。它是全球 IT 和商務專家數十年研究和合作的成果，作為一項開放性標準，它可通過以下網址獲得  HYPERLINK /cobit /cobit。 新版 COBIT 4.0 更專注于幫助董事局和員工應對其所面臨的不斷發展的職責要求。這是自2003年推出第三版 COBIT 以來，對 COBIT 核心內容的首次重大更新。COBIT 第一版於1994年推出。有關 COBIT 在諸如 Unisys、升陽電腦公司 (Sun Microsystems) 和美國眾議院 (US House of Representatives) 的一些大型國際組織中的應用的個案研究，請登錄  HYPERLINK /cobitcasestudies /cobitcasestudies。 ACA Christopher Fox 表示：“COBIT 4.0 看上去不像是一本理論書刊，它的每一頁上都包括有用的資訊。它擁有被充分利用的潛質。” COBIT 4.0 包括面向公司董事局和所有管理層的指引，由以下四部分組成： ——管理人員概述 ——框架 ——核心內容（控制目標、管理方針和成熟模式） ——附錄（圖表、前後參照和術語表） 核心內容是依據 34 IT 流程來劃分的，全面介紹了如何控制、管理和測量每個流程。 另外，COBIT 4.0 還 ——分析了如何將具體的控制目標劃入五個 IT 管理域以識別潛在缺口 ——協調並設計 COBIT 使之符合其他標準（ITIL、CMM、COSO、PMBOK、ISF 和 ISO 17799） ——闡述 KGI（key goal indicator，重要目標指標）和 KPI（key performance indicator，關鍵績效指標）之間的關係，說明 KPI 如何推動實現 KGI ——將業務目標、IT 目標和 IT 流程相結合（在8大行業中的深入研究得出了一個關於 COBIT 流程如何支援具體 IT 目標甚至業務目標的實現的清楚的論斷） COBIT 4.0 取代了第三版中的管理人員摘要 (Executive Summary)、框架 (Framework)、控制目標 (Control Objectives) 和管理指導方針 (Management Guidelines) 部分。有關審查指導方針 (Audit Guidelines) 的工作正在進行中。COBIT 4.0 的推出並不會否決 COBIT 第三版的作用，相反它將在第三版的基礎上向前發展並將在適當的方面更進一步地改善 IT 管理和控制安排。 免費下載 COBIT（大部分內容）請登錄  HYPERLINK /cobit /cobit。COBIT 印刷版本可以190美元的價格在 ISACA (Information Systems Audit and Control Association 書店購買，網址  HYPERLINK /bookstore /bookstore。如欲免費觀看 COBIT 4.0 的網路廣播，請登錄  HYPERLINK /cc/isaca/view /cc/isaca/view。 COBIT 簡介 COBIT（資訊及相關技術的控制目標）由 ITGI（資訊科技管理