COBITCOBIT (Control Objectives for

COBIT
COBIT (Control Objectives for Information and Related Technology) is an IT governance framework that is consistent with COSO controls. It is a governance tool that focuses on making sure that IT provides the systematic rigor needed for the strong internal controls and Sarbanes–Oxley compliance. It provides a framework for linking IT processes, IT resources, and IT information to a company’s strategies and objectives. As a governance framework, it provides guidelines about who in the organization should be making decisions about the IT processes, resources, and information. Information Systems Audit & Control Association (ISACA) issued COBIT in 1996. COBIT consists of several overlapping sets of guidance with multiple components, which almost form a cascade of process goals, metrics, and practices. At the highest level, key areas of risks are defined in four major domains (planning and organization, acquisition and implementation, delivery and support, and monitoring). When implementing a COBIT framework, the company determines the processes that are the most susceptible to the risks that it judiciously chooses to manage. There are far too many risks for a company to try to manage all of them.

Results (Vietnamese) 1:

COBITCOBIT (kiểm soát mục tiêu cho thông tin và công nghệ liên quan) là một khuôn khổ quản trị CNTT là phù hợp với điều khiển COSO. Nó là một công cụ quản trị tập trung vào việc bảo đảm rằng nó cung cấp sự chặt chẽ có hệ thống cần thiết để kiểm soát mạnh mẽ nội bộ và luật Sarbanes-Oxley tuân thủ. Nó cung cấp một khuôn khổ để liên kết nó quá trình, tài nguyên CNTT, và nó thông tin cho một công ty chiến lược và mục tiêu. Như là một khuôn khổ quản lý nhà nước, nó cung cấp hướng dẫn về những người trong tổ chức nên làm cho các quyết định về quy trình CNTT, tài nguyên, và thông tin. Thông tin hệ thống kiểm toán & điều khiển Hiệp hội (ISACA) đã ban hành COBIT vào năm 1996. COBIT bao gồm một số bộ chồng chéo hướng dẫn với nhiều thành phần, mà gần như tạo thành một thác của các quá trình mục tiêu, số liệu và thực tiễn. Ở cấp độ cao nhất, các khu vực trọng điểm của rủi ro được xác định trong bốn lĩnh vực chính (lập kế hoạch và tổ chức, mua lại và thực hiện, phân phối và hỗ trợ và giám sát). Khi thực hiện một khuôn khổ COBIT, công ty sẽ xác định các quá trình là dễ bị nhất để những rủi ro mà nó khôn ngoan lựa chọn để quản lý. Có những rủi ro quá nhiều cho một công ty cố gắng để quản lý tất cả chúng.

Results (Vietnamese) 2:

COBIT
COBIT (Control Mục tiêu cho công nghệ thông tin và liên quan) là một khuôn khổ quản trị IT đó là phù hợp với các điều khiển COSO. Nó là một công cụ quản trị mà tập trung vào việc đảm bảo rằng CNTT cung cấp các sự chặt chẽ hệ thống cần thiết cho việc kiểm soát nội bộ mạnh mẽ và Đạo luật Sarbanes-Oxley. Nó cung cấp một khuôn khổ cho việc kết nối các quy trình IT, nguồn lực CNTT, và các thông tin IT với các chiến lược và mục tiêu của công ty. Như một khuôn khổ quản trị, nó cung cấp các hướng dẫn về những người trong tổ chức nên có những quyết định về các quy trình CNTT, nguồn lực và thông tin. Hệ thống thông tin Hiệp hội Kiểm toán & Control (ISACA) ban hành vào năm 1996. COBIT COBIT bao gồm một số bộ chồng chéo của các hướng dẫn với nhiều thành phần, trong đó gần như tạo thành một chuỗi các mục tiêu quá trình, số liệu, và thực hành. Ở cấp độ cao nhất, lĩnh vực then chốt của rủi ro được xác định trong bốn lĩnh vực chủ yếu (lập kế hoạch và tổ chức, mua lại và thực hiện, giao hàng và hỗ trợ, giám sát). Khi thực hiện một khuôn khổ COBIT, công ty xác định các quá trình đó là những người dễ bị những rủi ro mà nó sáng suốt lựa chọn để quản lý. Có quá nhiều rủi ro cho một công ty cố gắng để quản lý tất cả trong số họ.