标题：COBIT
COBIT意义
COBIT将IT过程，IT资源与企业的策略与目标（准则）联系起来，形成一个三维的体系结构。 
（1）IT准则维集中反映了企业的战略目标，主要从质量、成本、时间、资源利用率、系统效率、保密性、完整性、可用性等方面来保证信息的安全性、可靠性、有效性； 
（2）IT资源主要包括以人、应用系统、技术、设施及数据在内的信息相关的资源，这是IT治理过程的主要对象； 
（3）IT过程维则是在IT准则的指导下，对信息及相关资源进行规划与处理，从信息技术 I规划与组织、采集与实施、交付与支持、监控等四个方面确定了34个信息技术处理过程，每个处理过程还包括更加详细的控制目标和审计方针对IT处理过程进行评估。
信息技术的控制目标
（1）有效性（Effectiveness）——是指信息与商业过程相关，并以及时、准确、一致和可行的方式传送。 
（2）高效性（Efficiency）——关于如何最佳（最高产和最经济）利用资源来提供信息。 
（3）机密性（Confidentiality）——涉及对敏感信息的保护，以防止未经授权的披露 
（4）完整性（Integrity）——涉及信息的精确性和完全性，以及与商业评价和期望相一致 
COBIT信息技术的控制目标 
（5）可用性（Availability）——指在现在和将来的商业处理需求中，信息是可用的。还指对必要的资源和相关性能的维护。 
（6）符合性（Compliance）——遵守商业运作过程中必须遵守的法律、法规和契约条款，如外部强制商业标准。 
（7）信息可靠性（Reliability of Information）——为管理者的日常经营管理以及履行财务报告责任提供适当的信息。
为了满足遵循《萨班斯法案》的要求，谷安天下（GooAnn）在IT内部控制方面参照COSO内部控制框架和CoBIT控制标准，帮助客户建立完整的内部控制体系，满足萨班斯法案及国内上市公司的要求，COBIT Training上谷安天下（GooAnn）也结合了ISACA认证大纲体系开发了COBIT认证课程体系。
GooAnn IT风险内部控制体系（一）(1张)GooAnn IT风险管理内部控制体系（二）(1张)
信息技术资源
*数据（Data）——指最广义（例如，表面的和内在的）的对象，包括结构化和非结构化、图表、声音等等。 
*应用系统（Application Systems）——人工程序和电脑程序的总和。 
*技术（Technology）——包括硬件、操作系统、数据库管理系统、网络、多媒体等等。 
*设备（Facilities）——用来存放和支持信息系统的一切资源。 
*人员（People）——包括用来计划、组织、获取、传送、支持和监控信息系统和服务所需要的人员技能、意识和生产力。 
COBIT的优点
COBIT是一个非常有用的工具，也非常易于理解和实施，可以帮助企业在管理层、IT与审计之间交流的鸿沟上搭建桥梁，提供了彼此沟通的共同语言。几乎每个机构都可以从COBIT中获益，来决定基于IT过程及他们所支持的商业功能的合理控制。当我们知道这些业务功能是什么，其对企业的影响到什么程度时，就能对这些事件进行良好的分类。所有的信息系统审计、控制及安全专业人员应该考虑采用COBIT原则。 
通过实施COBIT，增加了管理层对控制的感知及支持。COBIT帮助管理层懂得如何控制影响、业务功能。COBIT提供的实施工具集包括优秀的案例资料（提供模板业务过程，使得优秀范例能够迅速移植），有助于向管理层很好地表述IT管理概念。管理层在基于最佳控制实践基础上做出正确决策的能力亦得到了提高。 
COBIT使IT管理工作简易并量化，减轻对复杂信息系统管理工作的难度。对于那些不具有广博IT知识的人来讲，是一个认清信息技术的有价值的工具。它也使得信息系统审计师具有与IT专业人员相同的专业广度，并且可以询问IT工程相关的问题。 
COBIT提供了一种国际通用的IT管理及问题解决方案，普遍适用于各种不同的业务项目和审计，并且既包容了当前的情况，也提供将来可能会使用到的指导方针。
COBIT有助于提高信息系统审计师的影响力，依据COBIT出具的信息系统审计报告，更容易得到管理层的肯定。
COBIT框架可以能够帮助决定过程责任，提高IT治理水平。通过应用该框架进行责任分析，可以做到基于角色的IT管理，定义过程措施，确保客户利益。 
总之，COBIT模型实现了企业战略与IT战略的互动，并形成持续改进的良性循环机制，为企业提供了具有一定参考价值的解决方案。因此，针对我国信息化存在的问题，借鉴COBIT的IT治理思想和框架，科学、系统地对信息及相关技术进行管理，逐步试行建立IT治理机制，对推动我国信息技术的发展和应用具有十分重要的现实意义。
推荐国内机构
谷安咨询成立于2007年，是业内处于领先地位，致力于 IT 风险管理咨询、IT服务管理、信息安全、IT 审计、IT治理等领域的专业咨询与培训机构 。公司致力于吸收国际上最先进的IT风险管理理念，结合国内行业特点，保持独立、中立和客观的立场，为客户提供量身定做并且遵循国际标准的IT咨询。ISACA官方COBIT 5英文版发布后，谷安天下第一时间组织相关顾问与讲师参与翻译，对于与COBIT4.1版本区别，同步更新与谷安天下授课培训中，以达到课程更符合COBIT考试大纲以及企业应用。
谷安天下COBIT课程内容：
Ø IT所面临的挑战；
Ø IT治理的原理
Ø IT治理的利益相关人（内部和外部）
Ø IT治理的五个治理域
Ø IT控制框架的5个特征
Ø IT治理的5大收益
Ø IT治理相关领域概念简介
Ø Cobit的发展历程
Ø Cobit的原理和前提
Ø Cobit的立方体
Ø CobitT如何满足控制框架的5个特征
Ø Cobit与其他标准
Ø Val IT Framework简介
Ø 详细介绍COBIT框架作用
Ø 讲解COBIT IT四个域的特征
Ø 讲解COBIT IT流程
Ø 讲解COBIT七个信息标准
Ø 讲解COBIT如何定义IT环境的资源
Ø 讲解COBIT控制目标
Ø 讲解管理、IT保证指南
Ø 如何把COBIT框架应用于IT内部控制
Ø 讲解控制目标和控制实务、目标和指标、RACL、成熟度模型在内空中的应用
Ø 讲述各种COBITIT可用资源
谷安天下COBIT课程目标：
Ø 了解IT治理的概念及国际上最新的发展趋势
Ø 理解COBIT框架的目的和原理
Ø 将COBIT与COSO灵活结合构建符合SOX法的IT内控体系
Ø 了解COBIT框架的各个组成部分以及何时运用这些框架
Ø 运用COBIT成熟度模型和控制目标评估组织的IT管理能力
Ø 审计师如何有效运用COBIT审计指南
Ø 确定基于COBIT框架IT治理的实施线路图
Ø 解析COBIT4.1与5.0差别，依据最新版5.0解读IT治理
Ø COBIT案例的实施过程
谷安天下COBIT培训讲师简介：
方乐先生，复旦硕士；ITIL Service Manager认证, EXIN中国区首席专家 、COBIT、CISA、ISO27001主任审核员、itSMF认证ISO20000咨询顾问，现为谷安天下合伙人，谷安IT风险管理学院资深ITIL、COBIT讲师。
培训经验：
EXIN授权ITIL培训师，为EXIN授权培训机构培养众多EXIN授权讲师，名副其实的讲师的讲师，自2003年至2012年期间为超过100家企业的逾千名IT经理及IT技术人员培训ITIL IT服务管理基础及ITIL服务经理课程，COBIT/SOXIT合规课程，ISO20000 认证培训课程。
谷安天下长期COBIT Foundation 认证培训团购！