列举网首页
被称为IT治理佳实践的IT控制框架COBIT自2012年推出版本5至今已近一年，期间运用COBIT佳实践梳理企业IT控制框架的IT组织越来越多的关注如何从COBIT 4.1的版本（以下简称旧版）升级到COBIT 5（以下简称新版）。虽然COBIT立方体模型已经被淡化，但IT治理和IT管理流程仍然是整个COBIT框架中核心的要素。鉴于ISACA未出版COBIT新旧版本升级对照说明，在此简要分析两个不同版本COBIT流程变化情况及关联关系。
1. 新增“治理域”
新版COBIT将IT治理和IT管理这两个概念进行了明确区分。新版COBIT将旧版ME域中后一个流程 ME4“提供IT治理”扩充成一个独立的IT治理域。基于对ME4和PO5“管理IT投资”中的详细控制点重新拆分，并结合Val IT中价值治理和投资管理等内容，新版COBIT 治理域包括：EDM01“确保治理框架的建立和维护”，EDM02“确保价值交付”，EDM03“确保风险优化”，EDM04“确保资源优化”和EDM05“确保利益相关者透明性”5大流程。使得企业的IT治理工作可以得到更明确的评价、指导和监督流程的支撑。
2. 管理域中流程的调整
新版COBIT 中的4个管理域：APO、BAI、DSS和MEA保留了COBIT控制框架P.D.C.A.方法论的总体思路，与旧版原有的4个域: PO、AI、DS和ME一一对应。新版COBIT除了MEA域中的3个流程和旧版ME的3个流程完全对应外，其他3个域的流程在数量及内容上都有较大的调整。主要原因是新版COBIT更多考虑了如何与IT服务管理佳实践——ITIL V3 2011版及IT服务管理体系国际标准——ISO/IEC 20000等其他IT管理和控制实践的兼容。新版COBIT中融合了ITIL v3 服务生命周期服务战略、设计、转换、运营和持续改进的思路，将旧版DS域涵盖的ITIL v2的服务交付和服务支持核心流程调整了位置，流程具体变动情况如下：
2.1 DSS（交付、服务与支持）
新版DSS域将旧版DS域中的13个流程缩减为6个流程，保留了旧版原有的DS13管理操作（DSS01同名），DS8管理服务台和事件（DSS02管理服务请求和事件）， DS10管理问题（DSS03同名）， DS4确保服务连续性（DSS04管理连续性） ，DS5确保系统安全的运营安全部分（DSS05管理安全服务）流程；新增DSS06管理业务流程控制。其他部分DS流程则被转移到了新版COBIT中的APO域和BAI域。
2.2 APO（一致、规划与组织）
新版APO域从旧版PO域的10个流程增加到13个流程，更多地强调IT服务管理服务交付流程在服务设计阶段所具有的规划和主动式管理作用。旧版DS域中DS1定义和管理服务级别（APO09管理服务协议），DS2管理第三方服务（APO10管理供应商），DS6确定并分配成本（APO06管理预算和成本），DS5确保系统安全的规划和组织部分（APO13管理安全）被调整至APO域；同时APO域保留原有的PO1定义IT战略规划（APO02管理战略），PO7管理IT人力资源（APO07管理人力资源），PO8管理质量（APO11同名）PO9评估和管理IT风险（APO12管理风险）流程；扩充了PO2定义信息体系架构（APO03管理企业架构）PO1.6 IT组合管理（APO05管理组合）流程内容；此外APO域还新增了APO01管理IT管理框架，APO04管理创新，APO08管理关系（对应ITIL 2011版和ISO20000标准中的业务关系管理流程）3个流程。
2.3 BAI（构建、获得与实施）
新版BAI域从旧版AI域原有的7个流程调整到10个流程，保留核心的AI6变更管理（BAI06同名），AI7安装和授权方案和变更（BAI07管理变更验收和转换）AI4保障操作和使用（BAI05管理组织变更环境、BAI08管理知识）AI1识别自动化解决方案和AI2获得和维护应用软件（BAI02管理需求定义、BAI03管理方案识别和构建）流程，并将PO10管理项目（BAI01管理项目群和项目）与DS9管理配置（BAI10管理配置、BAI09管理资产，对应与ITIL 2011版的服务资产与配置管理）DS3管理性能和容量（BAI04管理可用性和容量）流程调整至该域。
了解以上COBIT控制框架中域和流程的变化情况，有助于企业更好地理解和区分IT治理和IT管理，进而在对IT控制框架的规划和梳理工作中能够更合理地对IT流程进行布局。
