COBIT 2019 Foundation 考试无特殊报考条件，采用中文在线机考，时长 120 分钟、共 75 道选择题，答对 65% 即通过；证书终身有效，无需续证。
COBIT 是 ISACA 推出的国际权威 IT 治理与控制框架，它在业务风险、控制需要和技术问题之间架起桥梁，帮助企业更高效地治理和管理信息与技术（I&T），控制 IT 风险并创造 IT 价值。当前版本为 COBIT 2019，适用于各类规模的商业机构、非盈利机构和公共部门。
本文围绕 COBIT 2019 认证考试，梳理考什么、怎么考、需要什么条件、证书如何维护等考生关心的问题，帮助准备报考的朋友提前做好规划。
一、COBIT 2019 是什么？
COBIT 2019 是 ISACA 发布的 IT 治理与管理框架，基于 7 大组件、5 大领域、40 个治理和管理目标构建完整的治理体系。它帮助企业回答三个核心问题：IT 如何创造价值、如何控制风险、如何优化资源。
- 7 大组件：流程，组织结构，原则、政策和框架，信息，文化、道德和行为，人员、技能和能力，服务、基础设施和应用。
- 6 大原则：为利益相关方提供价值，整体方法，动态治理系统，区分治理与管理，适应企业需要，端到端治理系统。
- 5 大领域：治理领域为评估、指导和监控（EDM）；管理领域包括对齐、计划和组织（APO），构建、获取和实施（BAI），交付、服务和支持（DSS），监控、评估和评价（MEA）。
COBIT 还帮助企业满足 SOX 法案、ISO 38500、国内《企业内部控制基本规范》《商业银行信息科技风险管理指引》《数据安全法》等法规对 IT 治理的要求。
二、COBIT 2019 考试考什么？
COBIT 2019 Foundation 考试为 75 道选择题，覆盖框架认知、治理体系与组件、治理和管理目标、设计定制与实施等模块。各知识领域的占比如下：
| 知识领域 | 占比 |
|---|---|
| 原则 | 13% |
| 框架介绍 | 12% |
| 治理体系和组件 | 30% |
| 治理和管理目标 | 23% |
| 绩效管理 | 4% |
| 设计定制治理体系 | 7% |
| 业务案例 | 3% |
| 实施 | 8% |
从占比可以看出，治理体系和组件（30%）与治理和管理目标（23%）是考试的重点方向，备考时应重点掌握这两部分内容。
三、报考条件、考试形式与费用口径
COBIT 2019 Foundation 属于入门级认证，报考门槛相对友好，具体安排如下：
| 项目 | 说明 |
|---|---|
| 报考条件 | Foundation 考试无特殊要求，无工作经验硬性门槛 |
| 考试语言 | 中文（也可选择英文） |
| 考试形式 | 在线机考，远程监考，考试纪律要求严格 |
| 考试时长 | 120 分钟 |
| 题型题量 | 75 道选择题 |
| 通过标准 | 答对 65% 即通过 |
| 预约方式 | 通过 MyISACA 账户预约考试时间，随约随考 |
四、证书维护与进阶路径
COBIT 2019 Foundation 证书终身有效，无需续证维护，这一点与需要定期续证的执业类认证有所不同，对希望长期持有框架认证的从业者来说较为省心。
进阶方面，COBIT 采用分级认证体系：Foundation 是入门级，主要建立治理框架的整体认知；更高等级（如实施级、评估级）更适合已具备实际治理经验的资深从业者，通常需要先持有 Foundation 后再逐级进阶。
五、COBIT 适合哪些人学习？
- IT 治理与管理人员：CIO、CTO、IT 管理者、IT 治理负责人。
- 审计与风控人员：IT 审计师、内控与风险管理人员、鉴证与合规人员。
- 咨询与安全岗位：IT 咨询顾问、信息安全经理。
- 高层治理角色：董事会成员、CEO 等需要理解 IT 治理职责的高层管理者。
COBIT 与 ITIL 如何配合使用
在信息化管理中，COBIT 与 ITIL 经常搭配使用，形成「治理 + 管理」的双轮驱动：COBIT 侧重「做正确的事情」，关注企业需要什么、战略指导与流程控制；ITIL 侧重「正确地做事」，关注 IT 的战术与运营落地。常见的学习顺序是先学 ITIL 打底运营思维，再学 COBIT 提升治理视野。
六、常见问题（FAQ）
准备报考 COBIT 2019？先理清学习路径
艾威培训长期开展 ISACA 相关认证培训，覆盖 CISA、CISM、CRISC、CGEIT、COBIT 等方向。如果你在了解 COBIT 的报考条件、考试安排或学习顺序，欢迎咨询课程顾问。
课程顾问会结合你的岗位、经验与学习目标，帮助你匹配更适合的学习路径。
