COBITとは？こびっと
COBITとは、ISACAが公開しているITガバナンスとITマネジメントのフレームワーク。経営目標をIT目標へ落とし込み、必要なプロセスと管理目標、成熟度の評価尺度を体系化している。「統治（方向付け・監視）」と「管理（計画・構築・実行）」を明確に分けている点が特徴である。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
内部統制報告制度への対応で、IT全般統制の評価項目をCOBITのプロセス一覧から選んで自社の統制マトリクスを作る。プロセスごとに現状の成熟度を1〜5で評価し、経営が求める水準との差が大きい領域から改善計画と投資を割り当てる。
試験での引っ掛け
COBITは「何を統制すべきか」を示す枠組みで、ITILは「サービス運用をどう回すか」の実践知、ISO/IEC 27001は情報セキュリティの要求事項と守備範囲が違う。互いに排他ではなく、COBITの下でITILを実装するといった併用が普通である。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (2) IT ガバナンスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。