企业信息和技术治理及管理框架 COBIT2019 认证

信息技术这个词大家再熟悉不过了，就是我们通常所说的 IT。麻省理工数字商务中心主任

Erik Brynjolfsson 在《第二次机器革命》中提出，数字化是今天的一切，是未来的唯一开端。

他提出人类其实只经历过两次技术革命，即机器革命与数字革命，也只有这两次转变，是任何

人与组织无法逃避的共同趋势。为顺应数字化转型时代变革，ISACA（国际信息系统审计协会，

COBIT、CISA、CRISC、CISM 和 CGEIT 等知名国际认证和框架的研究组织）提出了 I&T 的概念即信息和技术（Information & Technology）。

从数字化转型来看，信息和技术(I&T)对企业的支持、可持续发展和成长起着至关重要的作

用。在此之前，很多组织的治理委员会（董事会）和高级管理层可能一直授权、忽视或规避信

息和技术相关决策。如今，在大多数行业和领域中，这种做法显得极不明智。数字化企业的生

存和发展越来越依赖于信息和技术。

鉴于信息和技术在企业风险管理和价值创造中所起的核心作用，过去三十年来，企业信息

和技术治理(EGIT)日益受到广泛的关注。企业信息和技术治理是企业治理不可或缺的一部分。

它由董事会执行，董事会将负责监督组织中的流程、结构和关系机制的定义和实施，促使业务

和 IT 人员各尽其责，支持业务/IT 的协调一致，以及从信息和技术促成的业务投资中创造业务

价值。

 关于 COBIT®2019

COBIT 全称是 Control Objectives for Information and Related Technology,早期翻译

成为“信息及相关技术控制目标”，经历 6 代发展，COBIT 早已成为国际知名的 I&T 治理和管理

框架，指导企业治理委员会（董事会）和高级管理层如何治理和管理 I&T，优化风险和资源，

为利益相关者创造价值。

近年来，业界开发和推广了多种最佳实践框架，来协助完成企业信息和技术治理的理解、

设计和实施过程。COBIT®2019 集该领域内超过 25 年的开发成果，不仅融入了新的科学见解，

还将这些见解付诸于实践。COBIT®立足 IT 审计领域，如今已发展为一种更广泛、更全面的 I&T

治理和管理框架，进而确立了其面向 IT 治理的行业公认框架的地位。

 COBIT®2019 解决哪些问题

在数字化转型的潮涌环境下，企业治理委员会（董事会）和高级管理层面对复杂的 IT 治

理环境和要素，面临诸多挑战：

由于被认为 IT 对业务价值的贡献较低，整个组织内的不同 IT 实体受挫

由于信息化建设速度与业务需求剧增、快速变化的矛盾，或被认为对业务价值的贡献较

低，业务部门（即 IT 客户）和 IT 部门矛盾凸显 频繁的安全事故和严峻的监管压力，例如与 IT 有关的数据丢失、安全漏洞、项目失败 和应用程序错误，困扰和阻碍业务发展

IT 外包质量下降、服务费用居高不下、组织逐渐在丧失自主掌控能力

关于 IT 绩效欠佳、人员流失严重、成本居高不下，传统 IT 绩效机制失灵

重大的隐性和反常的 IT 支出，即用户部门的 IT 支出超出常规 IT 投资决策机制控制 范围和批准的预算

IT 风险控制和信息安全投资重复或重叠，或其他形式的资源浪费 IT 资源不足，员工技能欠缺或员工倦怠

IT 促成的变革或项目经常无法满足业务需求，并且延迟交付或超过预算

董事会成员、执行管理层或高级管理层不愿意参与 IT，或 IT 方面缺乏全身心投入的业

务角色 复杂的 IT 运营模式和缺乏明确的 IT 相关决策机制过高的 IT 成本

当前 IT 架构和系统导致新举措或创新的实施受阻或失败 业务和技术知识之间的鸿沟导致业务部门与信息技术部门难以交流

各种来源的数据经常出现数据质量、标准、安全和整合方面的问题 大量的最终用户计算导致对处于开发阶段和已投入运行的应用程序缺乏监督和质量控

制（以及其他问题） 业务部门在企业 IT 部门极少甚至没有参与的情况下实施自己的信息解决方案

忽视和违反国家秘密、商业秘密和隐私法规

技术陈旧，新技术创新屡屡失败，技术转型困难重重

COBIT®2019 集该领域内超过 25 年的开发成果，形成的一个国际最佳实践框架，指导企业

治理委员会（董事会）和高级管理层解决诸如上述棘手问题。

四、 课程适合对象

COBIT®2019 是国际公认的 I&T 治理和管理框架，与 ISACA 其他产品一起，被全球 188 个国

家和地区的企业管理者所接受。以下角色将在本课程中受益：

董事会

首席数字官

项目管理办公室

服务经理

执行委员会

I&T 治理委员会

指导委员会

信息安全经理

首席执行官

架构委员会

项目经理

业务连续性经理

首席风险官

企业风险委员会

数据管理部门

隐私官

首席信息官

首席信息安全官

架构总监

合规官

首席技术官

业务流程所有者

开发总监

审计