Pengertian COBIT (Control Objectives for Information and Related Technology)

COBIT (Control Objective for Information and Related Technology) merupakan
sekumpulan dokumentasi dan paduan untuk mengimplementasikan IT
Governance, kerangka kerja yang membantu auditor, manajemen, dan pengguna
(user) untuk menjembatani pemisah (gap) antara risiko bisnis, kebutuhan kontrol,
dan permasalahan-permasalahan teknis. COBIT dikembangkan oleh IT
Governance Institute (ITGI) yang merupakan bagian dari Information System
Audit and Control Association (ISACA) serta sudah mengalami evolusi yang
cukup panjang untuk semakin baik menjadi kerangka kerja yang bisa digunakan
untuk menerapkan Governance of Enterprise IT (Van Grembergen, 2006).
COBIT mengintregasikan praktik-praktik yang baik dalam mengelola teknologi
informasi yang menyediakan kerangka kerja untuk tata kelola TI yang dapat
membantu pemahaman dan pengelolaan risiko serta memperoleh keuntungan
terkait dengan teknologi informasi.
Dengan demikian, implementasi COBIT sebagai kerangka kerja tata kelola TI
akan dapat memberikan keuntungan [3]:
1. Penyelarasan yang lebih baik, berdasarkan pada fokus bisnis.
2. Sebuah pandangan, dapat dipahami oleh manajemen tentang hal yang
dilakukan teknologi informasi.
3. Tanggung jawab dan kepemilikan yang jelas didasarkan pada orientasi
proses.
4. Dapat diterima secara umum dengan pihak ketiga dan pembuat aturan.
5. Berbagi pemahaman diantara pihak yang berkepentingan, didasarkan pada
penggunaan bahasa yang sama.
6. Pemenuhan kebutuhan atau sebagai pelengkap bagi Constitute Sponsoring
Organization of the Treadway Commission (COSO) untuk lingkungan
kendali teknologi informasi.