Once the company identifies process

Once the company identifies processes that it is going to manage, it sets up a control objective and then more specific key goal indicators. As with any control system, metrics need to be established to ensure that the goals are being met. These specific metrics are called key performance indicators. Then, activities to achieve the key goal indicators are selected. These activities, or critical success factors, are the steps that need to be followed to successfully provide controls for a selected process. When a company wants to compare itself with other organizations, it uses a well-defined maturity model. The components of COBIT and examples of each component are provided in Figure 8.8. One advantage of COBIT is that it is well-suited to organizations focused on risk management and mitigation. Another advantage is that it is very detailed. Unfortunately, this high level of detail can serve as a disadvantage in the sense that it makes COBIT very costly and time consuming to implement. Yet, despite the costs, companies are starting to realize benefits from implementing COBIT. As a governance framework, it designates clear ownership and responsibility for key organizational processes in such a way that is understood by all organizational stakeholders. Consistent with the Information Systems Strategy Triangle discussed in Chapter 1, COBIT provides a formal framework for aligning IS strategy with the business strategy. It does so by recognizing who is responsible for important control decisions using a governance framework and focusing on risks of internal control and associated processes. Finally, it makes possible the fulfillment of the COSO requirements for the IT control environment that is encouraged by the Sarbanes–Oxley Act.

Results (Vietnamese) 1:

Sau khi công ty xác định quá trình đó là quản lý, nó thiết lập một mục tiêu kiểm soát và chỉ số khóa mục tiêu sau đó cụ thể hơn. Như với bất kỳ hệ thống kiểm soát, số liệu cần phải được thành lập để đảm bảo rằng các mục tiêu phải được đáp ứng. Các số liệu cụ thể ở đây được gọi là chỉ số chủ chốt hiệu suất. Sau đó, các hoạt động để đạt được các chỉ số chính mục tiêu được chọn. Các hoạt động, hoặc các yếu tố thành công quan trọng, là các bước mà cần phải được theo sau để thành công cung cấp điều khiển cho một quá trình được chọn. Khi một công ty muốn so sánh bản thân với các tổ chức khác, nó sử dụng một mô hình cũng xác định kỳ hạn thanh toán. Các thành phần của COBIT và ví dụ về mỗi thành phần được cung cấp trong hình 8.8. Một lợi thế của COBIT là nó rất phù hợp để tổ chức tập trung vào quản lý rủi ro và giảm nhẹ. Một ưu điểm khác là nó rất chi tiết. Thật không may, này mức độ chi tiết cao có thể phục vụ như là một bất lợi trong cảm giác rằng nó làm cho COBIT rất tốn kém và mất thời gian để thực hiện. Tuy vậy, mặc dù chi phí, công ty đang bắt đầu nhận ra lợi ích từ việc thực hiện COBIT. Như là một khuôn khổ quản lý nhà nước, nó chỉ định rõ ràng quyền sở hữu và trách nhiệm quan trọng quá trình tổ chức trong một cách mà được hiểu bởi tất cả các bên liên quan tổ chức. Phù hợp với tam giác chiến lược hệ thống thông tin thảo luận trong chương 1, COBIT cung cấp một khuôn khổ chính thức cho việc xếp thẳng IS chiến lược với chiến lược kinh doanh. Nó như vậy bằng cách công nhận những người chịu trách nhiệm về quyết định quan trọng kiểm soát bằng cách sử dụng một khuôn khổ quản trị và tập trung vào các rủi ro của kiểm soát nội bộ và liên kết các quy trình. Cuối cùng, nó làm cho có thể thực hiện các yêu cầu COSO cho môi trường kiểm soát nó được khuyến khích bởi đạo luật luật Sarbanes-Oxley.

Results (Vietnamese) 2:

Một khi các công ty xác định các quá trình mà nó sẽ quản lý, nó thiết lập một mục tiêu kiểm soát và các chỉ số mục tiêu quan trọng sau đó cụ thể hơn. Như với bất kỳ hệ thống điều khiển, các số liệu cần phải được thiết lập để đảm bảo rằng các mục tiêu được đáp ứng. Những số liệu cụ thể được gọi là chỉ số hiệu suất chính. Sau đó, các hoạt động để đạt được các mục tiêu chính của các chỉ số được lựa chọn. Những hoạt động này, hoặc các yếu tố thành công quan trọng, là những bước mà cần phải được theo sau để cung cấp thành công điều khiển cho một quá trình lựa chọn. Khi một công ty muốn so sánh bản thân với các tổ chức khác, nó sử dụng một mô hình trưởng thành được xác định rõ. Các thành phần của COBIT và ví dụ của mỗi thành phần được cung cấp trong hình 8.8. Một lợi thế của COBIT là nó rất phù hợp để tổ chức tập trung vào quản lý rủi ro và giảm nhẹ. Một lợi thế khác là nó rất chi tiết. Thật không may, trình độ cao của các chi tiết có thể phục vụ như là một bất lợi trong ý nghĩa rằng nó làm cho COBIT rất tốn kém và mất nhiều thời gian để thực hiện. Tuy nhiên, mặc dù các chi phí, công ty đang bắt đầu nhận ra những lợi ích từ việc thực hiện COBIT. Như một khuôn khổ quản trị, nó chỉ định quyền sở hữu và trách nhiệm cho quá trình tổ chức quan trọng trong một cách như vậy mà được hiểu bởi tất cả các bên liên quan tổ chức rõ ràng. Phù hợp với các hệ thống thông tin chiến lược Triangle thảo luận trong Chương 1, COBIT cung cấp một khuôn khổ chính thức cho việc xếp thẳng IS chiến lược với chiến lược kinh doanh. Nó như vậy bằng cách nhận ra ai là người chịu trách nhiệm về quyết định kiểm soát quan trọng bằng cách sử dụng một khuôn khổ quản trị và tập trung vào rủi ro của kiểm soát nội bộ và các quy trình liên quan. Cuối cùng, nó làm cho có thể thực hiện đầy đủ các yêu cầu COSO cho các môi trường kiểm soát CNTT được khuyến khích bởi Đạo luật Sarbanes-Oxley.