# COBIT 2019 คืออะไร? คู่มือกรอบธรรมาภิบาล IT Governance สำหรับองค์กรไทย 2026
ในยุคที่เทคโนโลยีสารสนเทศเป็นหัวใจสำคัญของการดำเนินธุรกิจ องค์กรจำนวนมากกำลังเผชิญกับความท้าทายในการกำกับดูแลและจัดการระบบ IT ให้สอดคล้องกับเป้าหมายทางธุรกิจ ปัญหาที่พบบ่อยคือการลงทุนด้าน IT ที่ไม่สร้างมูลค่าเพิ่ม ความเสี่ยงด้านความปลอดภัยที่เพิ่มสูงขึ้น และการขาดกรอบการทำงานที่ชัดเจนในการบริหารจัดการทรัพยากร IT
COBIT 2019 (Control Objectives for Information and Related Technologies) คือกรอบธรรมาภิบาล IT ที่ได้รับการยอมรับในระดับสากล พัฒนาโดย ISACA ซึ่งเป็นสมาคมวิชาชีพด้านการตรวจสอบและควบคุมระบบสารสนเทศระดับโลก บทความนี้จะพาคุณทำความรู้จักกับ COBIT 2019 ตั้งแต่หลักการพื้นฐาน โครงสร้าง ไปจนถึงวิธีนำไปใช้จริงในองค์กรไทย
COBIT 2019 คืออะไร? ทำความรู้จักกรอบธรรมาภิบาล IT ระดับสากล
COBIT 2019 เป็นเวอร์ชันล่าสุดของกรอบการกำกับดูแลและจัดการเทคโนโลยีสารสนเทศขององค์กร (Governance and Management of Enterprise Information and Technology) ที่พัฒนาต่อยอดจาก COBIT 5 โดยมีการปรับปรุงให้ทันสมัยและยืดหยุ่นมากขึ้น
COBIT ย่อมาจาก Control Objectives for Information and Related Technologies ซึ่งเริ่มพัฒนาครั้งแรกในปี 1996 และมีการปรับปรุงเรื่อยมาจนถึง COBIT 2019 ที่เปิดตัวในเดือนพฤศจิกายน 2018 กรอบนี้ถูกออกแบบมาเพื่อช่วยให้องค์กรสามารถสร้างมูลค่าสูงสุดจากการลงทุนด้าน IT ในขณะเดียวกันก็จัดการความเสี่ยงและทรัพยากรอย่างเหมาะสม
จุดเด่นของ COBIT 2019 ที่แตกต่างจากเวอร์ชันก่อนหน้าคือ การนำแนวคิด Design Factors มาใช้ ซึ่งช่วยให้องค์กรสามารถปรับแต่งระบบธรรมาภิบาลให้เหมาะสมกับบริบทเฉพาะของตนเองได้ นอกจากนี้ยังมีการเพิ่ม Focus Areas ที่ครอบคลุมหัวข้อเฉพาะทาง เช่น ความปลอดภัยทางไซเบอร์ การเปลี่ยนผ่านสู่ดิจิทัล และการจัดการ DevOps
หลักการสำคัญ 6 ประการของ COBIT 2019
COBIT 2019 วางอยู่บนหลักการพื้นฐาน 6 ประการที่เป็นรากฐานของระบบธรรมาภิบาล IT ที่มีประสิทธิภาพ:
โครงสร้างและ Governance System Components
COBIT 2019 กำหนดองค์ประกอบของระบบธรรมาภิบาลไว้ 7 ส่วน ซึ่งทำงานร่วมกันเป็นระบบ:
| องค์ประกอบ | คำอธิบาย | ตัวอย่างในองค์กร |
|---|---|---|
| Processes (กระบวนการ) | ชุดของกิจกรรมที่จัดระเบียบเพื่อบรรลุวัตถุประสงค์ | กระบวนการจัดการเปลี่ยนแปลง กระบวนการจัดการเหตุการณ์ |
| Organizational Structures (โครงสร้างองค์กร) | หน่วยงานที่รับผิดชอบการตัดสินใจ | คณะกรรมการ IT Governance, CISO |
| Principles, Policies & Frameworks (หลักการและนโยบาย) | แนวทางในการดำเนินงาน | นโยบายความปลอดภัยข้อมูล นโยบาย BYOD |
| Information (ข้อมูลสารสนเทศ) | ข้อมูลที่จำเป็นต่อการทำงาน | รายงาน Dashboard ตัวชี้วัดผลการดำเนินงาน |
| Culture, Ethics & Behavior (วัฒนธรรมองค์กร) | ค่านิยมและพฤติกรรมที่พึงประสงค์ | วัฒนธรรมการตระหนักด้านความปลอดภัย |
| People, Skills & Competencies (ทักษะบุคลากร) | ความสามารถที่จำเป็น | ทักษะ Cloud Computing ทักษะ Data Analytics |
| Services, Infrastructure & Applications (บริการและโครงสร้างพื้นฐาน) | เทคโนโลยีที่สนับสนุนการทำงาน | ระบบ ERP ระบบ Cloud Infrastructure |
COBIT 2019 Governance and Management Objectives
หัวใจสำคัญของ COBIT 2019 คือ 40 Governance and Management Objectives ที่แบ่งออกเป็น 2 กลุ่มหลัก:
Governance Objectives (EDM) ประกอบด้วย 5 วัตถุประสงค์ภายใต้โดเมน Evaluate, Direct and Monitor ซึ่งมุ่งเน้นการกำหนดทิศทางและกำกับดูแลในระดับคณะกรรมการ ได้แก่ การกำหนดกรอบธรรมาภิบาล การส่งมอบคุณค่า การบริหารความเสี่ยง การจัดการทรัพยากร และการมีส่วนร่วมของผู้มีส่วนได้ส่วนเสีย
Management Objectives ประกอบด้วย 35 วัตถุประสงค์ที่แบ่งเป็น 4 โดเมน:
Design Factors: ปรับแต่ง COBIT ให้เหมาะกับองค์กรของคุณ
สิ่งที่ทำให้ COBIT 2019 โดดเด่นคือแนวคิด Design Factors ซึ่งมี 11 ปัจจัยที่ช่วยให้องค์กรปรับแต่งระบบธรรมาภิบาลให้เหมาะสม:
ขั้นตอนการใช้ Design Factors:
เปรียบเทียบ COBIT 2019 กับ ITIL 4 และ ISO 27001
| หัวข้อเปรียบเทียบ | COBIT 2019 | ITIL 4 | ISO 27001 |
|---|---|---|---|
| จุดมุ่งเน้น | ธรรมาภิบาลและการจัดการ IT แบบองค์รวม | การจัดการบริการ IT | ความปลอดภัยสารสนเทศ |
| ผู้พัฒนา | ISACA | Axelos/PeopleCert | ISO/IEC |
| ขอบเขต | ครอบคลุมทั้ง Governance และ Management | เน้น Service Management | เน้น Information Security |
| การรับรอง | COBIT 2019 Foundation/Design & Implementation | ITIL Foundation/Managing Professional | ISO 27001 Certification |
| เหมาะกับ | องค์กรที่ต้องการกรอบธรรมาภิบาล IT ครบวงจร | องค์กรที่ต้องการปรับปรุงการให้บริการ IT | องค์กรที่ต้องการมาตรฐานด้านความปลอดภัย |
| ความสัมพันธ์ | สามารถใช้ร่วมกันได้ | เสริม COBIT ในด้าน Service Management | เสริม COBIT ในด้าน Security |
ข้อดีคือ COBIT 2019 ไม่ได้ถูกออกแบบมาเพื่อแทนที่กรอบอื่น แต่สามารถใช้เป็นกรอบหลักที่เชื่อมโยงกับมาตรฐานอื่นๆ ได้อย่างลงตัว องค์กรสามารถใช้ COBIT เป็น Umbrella Framework และนำ ITIL 4 มาใช้สำหรับ Service Management รวมถึง ISO 27001 สำหรับ Information Security
วิธีเริ่มต้นนำ COBIT 2019 มาใช้ในองค์กรไทย
การนำ COBIT 2019 มาใช้ในองค์กรไทยสามารถทำได้ตามขั้นตอนต่อไปนี้:
สำหรับองค์กรไทย ควรพิจารณาความสอดคล้องกับกฎหมายและระเบียบที่เกี่ยวข้อง เช่น PDPA, พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ และข้อกำหนดของหน่วยงานกำกับดูแลในแต่ละอุตสาหกรรม
ประโยชน์ของ COBIT 2019 สำหรับ SME ไทย
แม้ COBIT จะดูเหมือนเป็นกรอบสำหรับองค์กรขนาดใหญ่ แต่ SME ไทยก็สามารถนำไปประยุกต์ใช้ได้ โดยเลือกเฉพาะส่วนที่จำเป็น:
สรุปและก้าวต่อไป
COBIT 2019 เป็นกรอบธรรมาภิบาล IT ที่ครอบคลุมและยืดหยุ่นที่สุดในปัจจุบัน เหมาะสำหรับองค์กรทุกขนาดที่ต้องการกำกับดูแลและจัดการเทคโนโลยีสารสนเทศอย่างเป็นระบบ ด้วยหลักการ 6 ประการ องค์ประกอบ 7 ส่วน และ 40 Governance/Management Objectives ทำให้ COBIT 2019 เป็นเครื่องมือที่ทรงพลังในการยกระดับธรรมาภิบาล IT ขององค์กร
สำหรับองค์กรไทยที่กำลังเริ่มต้น แนะนำให้เริ่มจากการทำความเข้าใจหลักการพื้นฐาน ประเมินสถานะปัจจุบัน และเลือกนำไปใช้ในส่วนที่เกี่ยวข้องมากที่สุดก่อน จากนั้นค่อยขยายขอบเขตตามความพร้อม
หากคุณต้องการคำปรึกษาเกี่ยวกับการนำ COBIT 2019 หรือกรอบธรรมาภิบาล IT อื่นๆ มาใช้ในองค์กร สามารถติดต่อทีมงาน ADS FIT เพื่อรับคำแนะนำจากผู้เชี่ยวชาญได้เลย หรืออ่านบทความอื่นๆ เกี่ยวกับมาตรฐานและ Compliance ได้ที่เว็บไซต์ของเรา