COBITCOBIT (Control Objectives for

COBIT
COBIT (Control Objectives for Information and Related Technology) is an IT governance framework that is consistent with COSO controls. It is a governance tool that focuses on making sure that IT provides the systematic rigor needed for the strong internal controls and Sarbanes–Oxley compliance. It provides a framework for linking IT processes, IT resources, and IT information to a company’s strategies and objectives. As a governance framework, it provides guidelines about who in the organization should be making decisions about the IT processes, resources, and information. Information Systems Audit & Control Association (ISACA) issued COBIT in 1996. COBIT consists of several overlapping sets of guidance with multiple components, which almost form a cascade of process goals, metrics, and practices. At the highest level, key areas of risks are defined in four major domains (planning and organization, acquisition and implementation, delivery and support, and monitoring). When implementing a COBIT framework, the company determines the processes that are the most susceptible to the risks that it judiciously chooses to manage. There are far too many risks for a company to try to manage all of them.

Results (Vietnamese) 2:

COBIT
COBIT (Control Mục tiêu cho công nghệ thông tin và liên quan) là một khuôn khổ quản trị IT đó là phù hợp với các điều khiển COSO. Nó là một công cụ quản trị mà tập trung vào việc đảm bảo rằng CNTT cung cấp các sự chặt chẽ hệ thống cần thiết cho việc kiểm soát nội bộ mạnh mẽ và Đạo luật Sarbanes-Oxley. Nó cung cấp một khuôn khổ cho việc kết nối các quy trình IT, nguồn lực CNTT, và các thông tin IT với các chiến lược và mục tiêu của công ty. Như một khuôn khổ quản trị, nó cung cấp các hướng dẫn về những người trong tổ chức nên có những quyết định về các quy trình CNTT, nguồn lực và thông tin. Hệ thống thông tin Hiệp hội Kiểm toán & Control (ISACA) ban hành vào năm 1996. COBIT COBIT bao gồm một số bộ chồng chéo của các hướng dẫn với nhiều thành phần, trong đó gần như tạo thành một chuỗi các mục tiêu quá trình, số liệu, và thực hành. Ở cấp độ cao nhất, lĩnh vực then chốt của rủi ro được xác định trong bốn lĩnh vực chủ yếu (lập kế hoạch và tổ chức, mua lại và thực hiện, giao hàng và hỗ trợ, giám sát). Khi thực hiện một khuôn khổ COBIT, công ty xác định các quá trình đó là những người dễ bị những rủi ro mà nó sáng suốt lựa chọn để quản lý. Có quá nhiều rủi ro cho một công ty cố gắng để quản lý tất cả trong số họ.