COBIT 五个域是什么
COBIT 2019 用五个域组织 40 个治理与管理目标：治理域 EDM 包含 5 个目标，管理域 APO、BAI、DSS、MEA 分别包含 14、11、6、4 个目标。域的作用是给目标分类，让人知道某项工作属于规划、建设、交付还是监控，从而判断流程归谁负责、检查表该如何组织。EDM 属于治理域，其余四个属于管理域，两者的责任主体与决策内容都不同。
基本信息
| 域数量 | 5 个：1 个治理域加 4 个管理域 |
|---|---|
| 目标总数 | 40 个治理与管理目标 |
| EDM 治理域 | 评估、指导与监督，由高层治理机构承担 |
| 管理域 | 规划与组织、建设与实施、交付与支持、监控与评估 |
| 主要用法 | 把现有流程与工具映射到目标，找出空白与重复建设 |
典型使用场景
- 建立 IT 治理框架时把现有流程映射到目标，识别缺口与重复
- 向管理层解释治理与管理的分工，避免执行层承担治理职责
- 设计内控与审计检查表时按域组织，保证覆盖面不遗漏
- 梳理工具与流程归属，避免同一件事被多个部门重复定义
- 对标行业实践时控制对标范围，只挑与自身风险相关的目标
- 新建服务时判断该走规划、建设还是交付域的流程，明确前置条件
五个域
| 域 | 全称 | 目标数 | 关注 |
|---|---|---|---|
| EDM | Evaluate, Direct and Monitor | 5 | 治理：评估、指导、监督 |
| APO | Align, Plan and Organize | 14 | 规划与组织 |
| BAI | Build, Acquire and Implement | 11 | 建设与实施 |
| DSS | Deliver, Service and Support | 6 | 交付与支持 |
| MEA | Monitor, Evaluate and Assess | 4 | 监控与评估 |
EDM 属于治理域，其余四个属于管理域：治理由董事会或高层委员会承担，决定方向与风险偏好；管理由执行层承担，负责把方向落成可运行的流程与能力。两者混在同一张检查表里，会出现执行层替高层做治理决策的情况。
映射不需要追求全覆盖：先按自身最重要的风险挑出十到十五个目标做实，再逐步扩展，比一次性铺开四十个目标更可能形成真实运行机制。