COBIT 2019 是 ISACA 发布的国际权威 IT 治理与控制框架，蕞新版以 7 大组件、5 大领域、40 个治理和管理目标为核心，帮助企业在业务风险、控制要求与技术问题之间建立桥梁，实现 IT 与业务目标对齐、控制 IT 风险并创造 IT 价值。
COBIT 由信息系统审计与控制协会 ISACA 自 1996 年起发布，是目前国际上权威的 IT 治理与控制框架。它在业务风险、控制需要和技术问题之间架起一座桥梁，可以辅助管理层进行 IT 治理，指导组织有效利用信息资源，并管理与信息相关的风险。蕞新版 COBIT 2019 在 COBIT 5 的基础上，增加了对企业发展或机构成功转型产生影响的蕞新内容，提供了更全面、更贴近实际的指引。
对企业来说，COBIT 框架能帮助其在信息技术方面满足美国 Sarbanes-Oxley（SOX）法案、ISO/IEC 38500 IT 治理国际标准，以及国内《企业内部控制基本规范》《商业银行信息科技风险管理指引》《证券期货经营机构信息技术治理工作指引》《中华人民共和国数据安全法》等法规中与企业 IT 治理相关的要求。它是一套通用框架，适用于所有规模的企业，无论商业机构、非盈利机构还是公共部门。
一、COBIT 2019 的核心组件与结构
COBIT 2019 基于 7 大组件、5 大领域、40 个治理和管理目标构建完整的治理体系，既覆盖治理层的评估与监督，也覆盖管理层从规划到交付的全过程。
| 结构层次 | 具体内容 |
|---|---|
| 7 大组件 | 流程；组织结构；原则、政策和框架；信息；文化、道德和行为；人员、技能和能力；服务、基础设施和应用 |
| 6 大原则 | 为利益相关方提供价值；整体方法；动态治理系统；区分治理与管理；适应企业需要；端到端治理系统 |
| 治理领域 | 评估、指导、监控（EDM） |
| 管理领域 | 对齐、计划和组织（APO）；构建、获取和实施（BAI）；交付、服务和支持（DSS）；监控、评估和评价（MEA） |
| 设计因素 | 企业战略、企业目标、风险概况、IT 相关问题、威胁环境等，用于定制专属治理体系，避免一刀切 |
二、COBIT 与 ITIL 是什么关系？
在全球信息化管理中，COBIT 与 ITIL 经常一起使用，形成治理加管理的双轮驱动。
- COBIT（IT 治理）：侧重做正确的事情，关注战略指导与流程控制，回答企业需要什么。
- ITIL（IT 管理）：侧重正确地做事，关注战术实现与流程实施，回答 IT 如何落地运营。
- 蕞佳实践组合：COBIT 定方向，ITIL 做落地。
三、COBIT 认证考试与证书维护
COBIT Foundation 认证帮助学员快速掌握 IT 治理国际蕞佳实践，理解如何在 IT 战略与业务战略之间搭建桥梁，并掌握 COBIT 2019 的实施方法、步骤及过程能力评估。
| 项目 | 说明 |
|---|---|
| 报考条件 | Foundation 考试无特殊要求 |
| 考试语言 | 中文（也可选择英文） |
| 考试形式 | 在线机考，远程监考，要求较严格 |
| 考试时长与题量 | 120 分钟，75 道选择题 |
| 通过标准 | 答对 65% 即为通过 |
| 证书有效期 | 终身有效，无需续证维护 |
艾威 ISACA 授权背景与 COBIT 课程
艾威培训是 ISACA 授权培训机构及 ISACA 白金合作伙伴，ISACA 中国官网可查询上海艾威信息科技有限公司，ISACA 全球官网 China 区域可查询 AVTech 相关授权培训信息。艾威长期提供 CISA、CISM、CRISC、CGEIT、COBIT 等方向的认证培训，并连续多年获得 ISACA 卓越教育奖。
COBIT 培训通常为 2 天（12 学时），采用直播班、视频班、企业内训或上海面授等多种方式交付，帮助学员系统掌握 IT 治理框架与实施方法。
四、常见问题
想系统学习 COBIT 2019 IT 治理框架？
如果你正在了解 COBIT 认证，或想为团队引入 IT 治理体系，可以从报考条件、学习路径和企业内训方案三个角度评估。
艾威培训是 ISACA 授权培训机构及白金合作伙伴，可提供 COBIT 认证培训与企业 IT 治理定制内训。
