COBIT（Control OBjective for Information and related Technology）

COBITとは

COBITとは、企業のITガバナンスの成熟度を測るフレームワークです。 アメリカの情報システムコントロール協会（ISACA）とITガバナンス協会（ITGI）が提唱しました。

COBITの目的とは、マネジメントとビジネスプロセスとともに情報技術のガバナンスモデル提供するものである。それは情報技術から価値を生み出し、理解し、情報技術に関するリスクを管理するものです。

まず、内部統制に関わる業務を以下の領域で分けます。

それぞれの観点ごとに成熟度を測っていきます。

成熟レベル		内容
	存在しない	問題が何かわかっていない。
1	初期	問題は知っているが、行き当たりばったりに解決している。
2	反復可能	マニュアルがあるが、マニュアルに沿ったトレーニングをしていない。
3	定義済み	トレーニングもできているが、プロセス改善ができていない。
4	管理可能	プロセス改善もできているが、まだ改善できる余地がある。
5	最適化	ベストプラクティスと呼べるほど完成されている。