本篇目录：
- 1、IT审计标准以及原则
- 2、cobit模型中业务目标的准则
- 3、4.6在COBIT的IT过程中,最高层包含哪四个域
- 4、ITIL和COBIT之间的对应关系是什么?
- 5、COBIT标准的概述
- 6、COBIT标准的优点
IT审计标准以及原则
1、IT审计标准是IT审计的纲领性规范，它列举了IT审计的事实过程中必须包含的审计项目。一般来说，一个IT审计标准的框架应该包含如下三个层次。
2、内部审计机构和内部审计人员对组织的信息系统及其相关的信息技术内部控制和流程所进行的审查与评价活动。
3、要求审计人员必须熟练掌握所有的建筑识图知识，不仅要看建筑施工图，而且要看结构施工图和竣工图；不仅要看水电平面图，而且要看水电系统图；不仅要将每一张图纸看懂吃透，而且要将所有的图纸综合分析。
4、信息系统审计（又称IT审计）是为了信息系统的安全、可靠与有效，由独立于审计对象的IT审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向IT审计对象的最高领导层，提出问题与建议的一连串的活动。
5、·角色和职责。·政策和程序。·法律和法规。·已有的控制措施。·管理报告（状态、性能、行动项目）。用文档记录与过程相关的IT资源，特别是那些被审计的IT流程所影响的IT资源。
cobit模型中业务目标的准则
1、ISACA于1996年推出了用于“IT审计”的知识体系COBIT(Control Objectives for Information and related Technology)，即信息系统和技术控制目标。
2、COBIT的控制目标主要是针对信息系统的管理控制和运行控制，COBIT提出的控制目标可以应用到所有的信息系统，下面以COBIT的规划与组织、获取与实施、服务与支持、监控四个域及其高级控制目标为线索来谈谈COBIT标准在企业信息系统中的应用。
3、在IT准则的指导下，利用控制目标模型，分别从规划与组织、获取与实施、交付与支持、监控等过程进行控制、管理信息资源。在IT管理的同时，引入审计指南，从而保证IT资源管理的安全性、可靠性和有效性。
4、COBIT将一些最佳惯例进行整合并制度化。来确保组织的IT支持业务目标。
5、COBIT型是企业战略目标和信息技术战略目标的桥梁，使得信息技术目标和企业战略目标之间实现互动。
4.6在COBIT的IT过程中,最高层包含哪四个域
1、COBIT型是企业战略目标和信息技术战略目标的桥梁，使得信息技术目标和企业战略目标之间实现互动。
2、COBIT5认证能够为整个企业使IT在整体架构上得以治理和管理，并承担整个端到端业务和IT功能区域的责任，同时兼顾内外部利益相关者与IT相关的利益。通过培训机构可以提高认证的通过率。
3、CISA的章节里面确实在第二章中强调了很多关于IT治理的内容，但不能用包含两个字眼。
4、COBIT的控制目标主要是针对信息系统的管理控制和运行控制，COBIT提出的控制目标可以应用到所有的信息系统，下面以COBIT的规划与组织、获取与实施、服务与支持、监控四个域及其高级控制目标为线索来谈谈COBIT标准在企业信息系统中的应用。
ITIL和COBIT之间的对应关系是什么?
ITIL、COBIT、CMMi和ISO 17799是管理新一代数据中心的最佳实践。在新一代数据中心的架构下，IT系统变得高度自动化，因此越来越多的企业开始采用IT框架所提供的最佳实践 标准。
ITIL 是偏向“ management” 管理。Prince2是项目实现的过程管理，、COBIT 是偏向“governance” 治理，确保“management”的Policy，Standard正确实施。
ITIL V3是企业it服务管理，目前属于IT经理必修课程 prince2是英国项目管理方向的认证课程，是项目管理方向的课程，可以考虑与PMP配合学习。cobit是IT治理控制框架，有一部分内容是关于萨班斯—奥克斯利法案的，一般美国企业会用到。
COBIT标准的概述
COBIT（Control Objectives for Information and related Technology）：即信息系统和技术控制目标。成立于1969年的美国信息系统审计与控制协会(ISACA)，于1996推出了用于“IT审计”的知识体系COBIT。
制定或者采用权威的、公认的IT审计标准，是实现IT审计工作规范化、明确IT审计责任、保证IT审计质量的可靠保障。目前在国际上较为流行的是美国的ISACA协会的审计标准。
是目前国际上权威的IT控制框架，它可以辅助管理层进行IT治理，指导组织有效利用信息资源，有效地管理与信息相关的风险。
COBIT(Control Objectives for Information and related Technology) 是目前国际上通用的信息系统审计的标准，由信息系统审计与控制协会在1996年公布。
COBIT标准的优点
COBIT5认证能够为整个企业使IT在整体架构上得以治理和管理，并承担整个端到端业务和IT功能区域的责任，同时兼顾内外部利益相关者与IT相关的利益。通过培训机构可以提高认证的通过率。
COBIT是一个非常有用的工具，也非常易于理解和实施，可以帮助企业在管理层、IT与审计之间交流的鸿沟上搭建桥梁，提供了彼此沟通的共同语言。几乎每个机构都可以从COBIT中获益，来决定基于IT过程及他们所支持的商业功能的合理控制。
制定或者采用权威的、公认的IT审计标准，是实现IT审计工作规范化、明确IT审计责任、保证IT审计质量的可靠保障。目前在国际上较为流行的是美国的ISACA协会的审计标准。
该标准为IT治理、安全与控制提供了一个普遍适用的公认标准，以辅助管理层进行IT治理。
而COSO (Committee of Sponsoring Organizations of the Treadway Commission) 是一套内部控制标准。SOX (Sarbanes-Oxley Act of 2002) 是一套旨在加强对上市公司遵循法律法规的监测要求。
概括而言，COBIT的主要优点如下： COBIT是一个非常有用的工具，也非常易于理解和实施，可以帮助企业在管理层、IT与审计之间交流的鸿沟上搭建桥梁，提供了彼此沟通的共同语言。
到此，以上就是小编对于cobit度量过程的三个纬度的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
