Fórum de discussão

No slide 13, do módulo 02, é falado que o COSO é um framework focado no negócio, que tem como missão promover controles nestas áreas.

O Cobit por sua vez foi criado pelo ITGI, como sendo um framework que traduz os riscos de negócios, fornecendo desta forma objetivos que resultarão em ações mais direcionadas ao pessoal de TI.

[i]Poderia desta forma ser afirmado que o Cobit é uma adaptação do COSO, desta forma mais focado em objetivos de TI?[/i] Por este fato o Cobit não possui boas práticas focadas apenas no atendimento a leis e regulamentos, como também a requisitos de otimização da TI para ganho competitivo e alinhamento estratégico.

o COBIT não pode ser visto como uma adaptação do COSO. O COBIT é um modelo independente, não originou do COSO, é criado e mantido pelo ITGI que não é responsável pelo COSO. Apenas é citado no curso que o COBIT está alinhado com o COSO em aspectos de controle que ajudam a atender a leis e regulamentos só que direcionado a TI. De qualquer forma o COBIT não foi inventado para atender somente compliance. Recomendo avançar nos próximos módulos para entender o que o COBIT fornece, assim você entenderá que o seu propósito não é só para compliance.