O Cobit e uma metodologia mantida pela ISACA e esta na sua versao 4.1.Para muitas organizacoes a informacao e a tecnologia que a suporta representam o seu bem mais valioso, mas muitas vezes e o menos compreendido. Organizacoes bem-sucedidas reconhecem os beneficios da tecnologia da informacao e a utiliza para direcionar os valores das partes interessadas no negocio. Essas organizacoes tambem entendem e gerenciam os riscos associados, tais como as crescentes demandas regulatorias e a dependencia critica de muitos processos de negocios da TI.A necessidade da avaliacao do valor de TI, o gerenciamento dos riscos relacionados a TI e as crescentes necessidades de controle sobre as informacoes sao agora entendidos como elementos-chave da governanca corporativa. Valor, risco e controle constituem a essencia da governanca de TI.A governanca de TI e de responsabilidade dos executivos e da alta direcao, consistindo em aspectos de lideranca, estrutura organizacional e processos que garantam que a area de TI da organizacao suporte e aprimore os objetivos e as estrategias da organizacao.Alem disso, a governanca de TI integra e institucionaliza boas praticas para garantir que a area de TI da organizacao suporte os objetivos de negocios. A governanca de TI habilita a organizacao a obter todas as vantagens de sua informacao, maximizando os beneficios, capitalizando as oportunidades e ganhando em poder competitivo. Esses resultados requerem um modelo para controle de TI que se adeque e de suporte ao COSO (Committe of Sponsoring Organisations of the Treadway Commissions Internal Control Integrated Framework), um modelo para controles internos amplamente aceito para governanca e gerenciamento de riscos empresariais, e outros modelos similares.As organizacoes devem satisfazer os requisitos de qualidade, guarda e seguranca de suas informacoes, bem como de todos seus bens. Os executivos devem tambem otimizar o uso dos recursos de TI disponiveis, incluindo os aplicativos, informacoes, infra-estrutura e pessoas. Para cumprir essas responsabilidades bem como atingir seus objetivos, os executivos devem entender o estagio atual de sua arquitetura de TI e decidir que governanca e controles ela deve prover.O Control Objectives for Information and related Technology (CobiT) fornece boas praticas atraves de um modelo de dominios e processos e apresenta atividades em uma estrutura logica e gerenciavel. As boas praticas do CobiT representam o consenso de especialistas. Elas sao fortemente focadas mais nos controles e menos na execucao. Essas praticas irao ajudar a otimizar os investimentos em TI, assegurar a entrega dos servicos e prover metricas para julgar quando as coisas saem erradas.Para a area de TI ter sucesso em entregar os servicos requeridos pelo negocio, os executivos devem implementar um sistema interno de controles ou uma metodologia. O modelo de controle do CobiT contribui para essas necessidades ao: Fazer uma ligacao com os requisitos de negocios. Organizar as atividades de TI em um modelo de processos geralmente aceito. Identificar os mais importantes recursos de TI a serem utilizados. Definir os objetivos de controle gerenciais a serem considerados.A orientacao aos negocios do CobiT consiste em objetivos de negocios ligados a objetivos de TI, provendo metricas e modelos de maturidade para medir a sua eficacia e identificando as responsabilidades relacionadas dos