ISACA: главный вызов 2026 года — не нехватка технологий, а разрыв в управлении ими

4 августа 2026 года ISACA опубликовала колонку эксперта Марка Томаса о том, что он называет «долгом governance» — разрывом, который накапливается, когда компании наслаивают новые технологии и политики поверх устаревших структур управления, вместо того чтобы их модернизировать. По его мнению, ответ — не в изобретении нового фреймворка под каждый новый риск, а в том, чтобы использовать COBIT как мета-фреймворк, объединяющий разрозненные модели governance.

Особенно точно это звучит применительно к ИИ: когда компания использует стороннюю модель, она передаёт операции, но не ответственность — Томас формулирует это как «заимствованная модель, собственный риск». То же самое он прослеживает и на примере облака: с каждой новой волной — клиент-сервер, облачная инфраструктура, платформа как сервис — вычисления уходят всё дальше из-под прямого контроля, а governance должен «наследоваться» с предыдущего уровня, а не появляться заново.

Его формулировка, которая нам особенно близка: «если это не задокументировано и не работает на практике — этого не было». Это ровно то, что мы проверяем на ИТ-аудите по COBIT — не саму технологию, а то, есть ли за ней работающая, а не только формальная, система принятия решений.