COBIT 2019 是什么
COBIT 2019 是 ISACA 发布的 IT 治理与管理框架，用于裁剪出适合组织规模的治理体系。它由 40 个治理与管理目标、7 大治理系统组件、设计因素与焦点领域构成，覆盖评估-指导-监督（EDM）以及计划、构建、运行、监控四个管理域。它提供的是目标与组件体系，不是现成的流程手册，落地时必须结合组织规模与优先级裁剪。
基本信息
| 提出方 | ISACA |
|---|---|
| 核心 | 40 个治理与管理目标 |
| 结构 | 5 个域 + 7 大组件 + 设计因素 |
| 治理域 | EDM（评估、指导、监督） |
| 管理域 | APO 计划 / BAI 构建 / DSS 运行 / MEA 监控 |
| 与 ITIL 的关系 | 治理框架与服务管理实践互补 |
典型使用场景
- 治理体系设计：确定优先建设哪些治理与管理目标
- 审计与合规：为内外部审计提供可对标的控制目标清单
- 组织对齐：明确董事会、IT 管理层与业务方的职责边界
- 框架整合：与 ITIL、ISO 27001 并存时做映射，避免重复建设
- 成熟度评估：按目标评估现状，形成改进路线图
- 接管与现状梳理：新任 IT 负责人快速识别体系缺口
构成速览
构成速览
治理域：EDM（评估-指导-监督）
管理域：APO / BAI / DSS / MEA
7 大组件：流程、组织结构、信息、人员与技能、文化、服务与基础设施、政策与程序
设计因素：企业战略、规模、风险偏好、合规要求等
裁剪思路：先按设计因素排序，再选目标分批建设五大域速览
| 域 | 名称 | 关注点 |
|---|---|---|
| EDM | 评估 指导 监督 | 干系人价值、风险与资源 |
| APO | 对齐 计划 组织 | 战略对齐、架构、投资与人力 |
| BAI | 构建 获取 实施 | 方案交付、变更与项目管理 |
| DSS | 交付 服务 支持 | 运行、请求、问题、连续性与安全 |
| MEA | 监控 评估 分析 | 绩效、合规、内控与保证 |
COBIT 是目标与组件体系，不是流程手册；实施要结合组织规模裁剪，小组织不必追求 40 个目标全覆盖。
落地节奏建议先做现状评估与目标排序，再选 3 到 5 个优先目标试点，验证后再扩展，避免一次性铺开导致无人维护。