COBITとは？コビット
略語の意味
COBIT＝Control Objectives for Information and Related Technologies
会社が IT をきちんと管理し、正しく使えているかを確かめるための手引き（枠組み）
- Control
- 管理・統制
- Objectives
- 目標
- Information
- 情報
- Related
- 関連する
- Technologies
- 技術
COBIT（Control Objectives for Information and related Technology）とは、ITガバナンス（経営の視点からITの使い方を方向付け、統制する仕組み）とITの管理のあり方を体系的に整理した国際的な枠組み。米国の情報システムコントロール協会（ISACA）が策定しており、企業が達成すべき目標と、それを実現・評価するための管理プロセスが並んでいるため、自社のIT統制の水準を点検したり、システム監査の判断のよりどころにしたりする際に用いられる。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →背景
「うちのIT管理はきちんとしているか」を判断しようとしても、社内の常識だけでは何が足りないのかが分からない。他社と比べたくても、比べる物差しがない。あらかじめ「あるべき管理項目」を網羅的に並べた一覧があれば、自社を当てはめて抜けを洗い出せるし、監査する側とされる側の共通の言葉としても使える。枠組みが必要とされるのはこのためである。
具体例
情報システム部門が自社のIT統制の状況を点検するとき、COBITが挙げる管理プロセスの項目に沿って現状を一つずつ確認し、「システムの変更手続きは定めているが、緊急時の例外手続きが決まっていない」といった不足を洗い出して改善計画に落とす。
試験での引っ掛け
COBITはITガバナンスと統制の「評価・管理の枠組み」であって、システムの作り方を定めた開発方法論ではない。似た位置付けの枠組みとの取り違えも狙われ、ITサービスの運用の良い進め方をまとめたものがITIL、内部統制全般の枠組みがCOSO、品質マネジメントシステムの国際規格がISO 9001である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。