Sumber - Sumber Pengendalian COBIT

Terdapat 36 sumber – sumber pengendalian yang ada dalam COBIT (Control   objective for
information and related  techonolgy) terbagi menjadi beberapa golongan, diantaranya :

 PO = Planing & Organization

1. Define a strategic IT plan (PO1)
2. Define the information architecture (PO2)
3. Determine technological  direction (PO3)
4. Define the IT process, organization & relationship (PO4)
5. Manage the IT Investment (PO5)
6. Communicate Management amis and direction (PO6)
7. Manage IT human Resources (PO7)
8. Manage quality (PO8)
9. Acess and manage IT risk (PO9)
10. Manage projects (PO10)

Domain ini mencakup strategi & taktik dan mengenai pengidentifikasikkan cara agar TI dapat
memberikan kontribusi terbaiknya bagi pelaporan tujuan bisnis. Lebih lanjut lagi realisasi visi
strategi perlu untuk direncanakan, dikomunikasikan dan dikelola untuk sudut pandang yang
berbeda. Sehingga, suatu pengorganisasian yang memadai seperti infrastruktur teknologi
harus ditempatkan sebagai mestinya.

 AI = Acquire & Implement

11. Identify automated Solutions (AI11)
12. Acquire and aplication software (AI12)
13. Acquire and maintain Technology infrastructure (AI13)
14. Eneble, operation and use (AI14)
15. Procedure IT Resources (AI15)
16. Manage changes (AI16)
17. Instal and accredit Solution and charges (AI17)
Domain ini menjelaskan bahwa untuk merealisasikan strategi TI, maka
solusi TI perlu untuk diidentifikasikan, dikembangkan atau didapatkan,
dan juga untuk diimplementasikan dan diintegrasikan ke dalam proses-proses
bisnis. Perubahan dalam dan pemeliharaan atas sistem-sistem yang
sudah ada dicakup dalam domain ini untuk memastikan bahwa siklus
hidup dilanjutkan untuk sistem-sistem tersebut.

 DS = Driver & Support

18. Define & manage service level (DS18)
19. Masage Third- party services (DS19)
20. Manage perfomance & capacity (DS20)
21. Ensure continous services (DS21)
22. Ensure systems security (DS22)
23. Identify and allocated cost (DS23)
24. Educate and train users (DS24)
25. Manage service desk & incidets (DS25)
26. Manage the configurations (DS26)
27. Manage problems (DS27)
28. Manage data (DS28)
 29. Manage the physical Environment (DS29)
30. Manage operations (DS30)
31. Manage facilities (M31)
Domain ini mengenai layanan aktualnya atas jasa yang dibutuhkan,
yang mana cakupannya dari operasional tradisional atas aspek
keamanan dari kelangsungan sampai pelatihan. Sehubungan untuk
memberikan layanan atas jasa, maka proses-proses yang diperlukan
untuk mendukung hal tersebut harus ditetapkan. Domain ini
mencakup pemrosesan aktual atas Sistem aplikasi, yang
sering kali diklasifikasikan menurut pengendalian aplikasi

 M = Monitoring
32. Monitoring & evaluate IT perfomance (M32)
33. Monitor & evaluate Internal control (M33)
34. Ensure compliance with external requirments (M34)
35. Provide IT governance (M35)
36. Provie for Independent Audit (M36)

Domain ini menjelaskan bahwa semua proses TI perlu secara tetap

dinilai atas kualitas dan kepatuhannya terhadap kebutuhan
pengendalian. Domain ini menekankan pengawasan manajemen atas
independen yang diberikan dengan melakukan audit intern dan
ekstern atau diperoleh dari sumber-sumber alternatif

SUMBER : http://tugaskuliahseptian.blogspot.com/2015/11/sumber-sumber-pengendalian-
cobit.html