COBIT là viết tắt của Control Objectives for Information and Related Technologies (Mục tiêu Kiểm soát cho Thông tin và Công nghệ Liên quan). COBIT là một khung quản trị CNTT được phát triển bởi ISACA để giúp doanh nghiệp phát triển, tổ chức và thực thi các chiến lược quanh quản trị thông tin và quản trị (governance).
Khung COBIT cung cấp công cụ cho chủ quy trình kinh doanh ảnh hưởng đến việc thực hiện các nhiệm vụ quy trình kinh doanh. COBIT là một khung tập trung CNTT (IT-centric) được thiết kế để cung cấp cho người dùng, doanh nghiệp, và người kiểm toán một cách tiếp cận tiêu chuẩn để thiết kế, triển khai, và kiểm tra các kiểm soát CNTT. Khung này đã được phát triển và áp dụng bởi các công ty kiểm toán Big N (Big 4) như một giải pháp cho hầu hết các vấn đề kiểm toán, tuân thủ, và kiểm soát CNTT.
Khung cung cấp các mô hình trưởng thành (maturity models), yếu tố thành công quan trọng (critical success factors), chỉ số mục tiêu chính (key goal indicators), và chỉ số triển khai (implementation indicators), ít dùng trong tổ chức Thông tin và Công nghệ Liên quan. Hơn nữa, COBIT định nghĩa mục tiêu kiểm soát và hướng dẫn kiểm toán để hỗ trợ việc triển khai. Các tuyên bố thực hành này đi vào đủ chi tiết để dạy một người thực hành CNTT hoặc kiểm toán cách tốt nhất triển khai khung.
COBIT được biểu diễn bằng tuyên bố luồng quy trình này. Kiểm soát các Quy trình CNTT đáp ứng Yêu cầu Kinh doanh được cho phép bởi Các Tuyên bố Kiểm soát (Control Statements) cho phép các Thực hành Kiểm soát (Control Practices).
COBIT là một khung có hệ thống để định nghĩa, thực thi, và xem xét lại các kiểm soát CNTT. Cho các tổ chức kiểm toán, như nội bộ hoặc ngoại bộ, những người hy vọng nắm bắt dịch vụ thường xuyên đòi hỏi của việc đảm bảo các kiểm soát hiệu quả ở vị trí trên các hệ thống quan trọng ("có ý nghĩa ngân sách" trong thuật ngữ SOX), thì COBIT chính xác là thứ bác sĩ chỉ định.
COBIT không phải là khung an ninh thông tin (information security framework). Hơn nữa, việc triển khai COBIT trong một tổ chức đòi hỏi dành một số lượng tài nguyên phi thường lớn cho dịch vụ. Trong thời đại ngân sách vận hành giảm và mối đe dọa tăng và gánh nặng hẹp, không hợp lý khi giả định một tổ chức có thể dễ dàng triển khai COBIT.
COBIT là một tiêu chuẩn mở toàn cầu đại diện cho nhu cầu kiểm soát và an toàn của thông tin nhạy cảm và cung cấp khung tham chiếu. COBIT cung cấp khung tham chiếu, được phát triển trong những năm 1990 bởi Viện Quản trị CNTT (IT Governance Institute).
COBIT bao gồm tóm tắt điều hành, hướng dẫn quản trị, khung, mục tiêu kiểm soát, bộ công cụ triển khai và hướng dẫn kiểm toán. Hỗ trợ mở rộng được cung cấp, bao gồm danh sách yếu tố thành công quan trọng để đo lường hiệu quả chương trình bảo mật và tiêu chuẩn cho lý do kiểm toán. COBIT đã được sửa đổi nhiều lần kể từ khi ra mắt và cập nhật có sẵn theo khoảng thời gian đều đặn.
Mục đích của COBIT là cung cấp cho quản trị và chủ quy trình kinh doanh một mô hình quản trị công nghệ thông tin (IT governance) giúp mang lại giá trị từ CNTT và học hỏi và tổ chức các rủi ro liên quan đến CNTT. COBIT làm cầu nối các khoảng trống giữa yêu cầu kinh doanh, yêu cầu kiểm soát và vấn đề kỹ thuật. Nó là một mô hình kiểm soát để đáp ứng nhu cầu quản trị CNTT và cung cấp độ tin cậy của dữ liệu và hệ thống thông tin.
COBIT được sử dụng toàn cầu bởi những người có trách nhiệm thiết yếu cho quy trình kinh doanh và công nghệ, những người dựa vào công nghệ cho thông tin thích hợp và đáng tin cậy, và những người cung cấp chất lượng, độ tin cậy và tổ chức của công nghệ thông tin.