COBIT 是什么？不是什么？
COBIT 是什么和不是什么：
COBIT 是面向整个企业的信息和技术治理及管理框架。企业 I&T 是指企业为实现其目标而在任何领域实施的所有
技术和信息处理。换句话说，企业 I&T 包括但不仅限于组织的 IT 部门。
COBIT 框架对治理和管理进行了明确区分。这两个学科涵盖不同的活动，需要不同的组织结构，并服务于不同
目的。
• 治理确保：
¡ 对利益相关方的需求、条件和选择方案进行评估，以确定全面均衡、达成共识的企业目标。
¡ 通过确定优先等级和制定决策来设定方向。
¡ 根据议定的方向和目标监控绩效与合规性。
在大多数企业中，治理是董事长领导下的董事会的职责。具体的治理职责可以赋予合适级别的专门组织结构，
特别是在大型的复杂企业中。
• 管理是指按治理机构设定的方向计划、构建、运行和监控活动，以实现企业目标。
在大多数企业中，管理是首席执行官 (CEO) 领导下的高级管理层的职责。
COBIT 定义了构建和维持治理系统的组件：流程、组织结构、政策和程序、信息流、文化和行为、技能以及基础
设施。1
COBIT 阐明了企业应考虑的设计因素，以建立最合适的治理系统。
COBIT 在解决治理问题时采用的方法是，将相关的治理组件归类为可在所需的能力级别进行管理的治理和管理
目标。

关于 COBIT 有一些误解需要澄清：
•COBIT 不是整个企业 IT 环境的完整说明。
•COBIT 不是用于组织业务流程的框架。
•COBIT 不是用于管理所有技术的 IT 技术框架。
• COBIT 不做出或规定任何 IT 相关的决策。它的目的不是确定最佳 IT 战略是什么、最佳架构是什么以及可能或应该投入多少 IT 成本，而是定义旨在描述应做出何种决策以及如何和由谁做出决策的所有组件。