Единица описания COBIT: цель с проверяемым содержанием, связанная с одноимённым процессом.
Что это значит на практике
Цель здесь не лозунг и не «направление работы». У каждой есть процесс того же имени, набор практик, действия с уровнями зрелости, входы и выходы с адресами соседних целей, роли и показатели. Именно поэтому по COBIT можно спрашивать: у цели есть содержимое, которое либо выполняется, либо нет.
Как это выглядит в жизни
Как выглядит цель
«Обеспечить управление инцидентами» — это не цель управления. Цель в своде звучит иначе: у неё есть назначение, практики, конкретные действия и то, что на входе и на выходе. По такой формулировке проверяющий может спросить документ, а руководитель — понять, чего именно не хватает.
Зачем адреса входов и выходов
У каждой цели указано, откуда приходят данные и куда уходит результат. Это превращает набор целей в связанную систему: видно, что отчёт о рисках нужен не сам по себе, а конкретной цели, которая принимает по нему решение.
Как правильно и как не надо
Цель сформулирована
- Есть проверяемое содержание
- Известны практики и действия
- Названы входы и выходы
- Понятно, кто отвечает
Лозунг вместо цели
- «Повысить эффективность ИТ»
- Содержание не описано
- Связей с другими целями нет
- Ответственный не назначен
Где встречается
Своды знаний, в которых этот термин определён:
Откуда термин
COBIT 2019, книга Governance and Management Objectives. Формулировка на этой странице своя.