Scoping Process Steps

1.  Identify relevant business drivers for the assessment of IT processes. On the basis of these business drivers, 
define the objective of the assessment. The prioritisation and selection of one or more COBIT 5 processes for 
inclusion in the process assessment should be based on the business drivers for the assessment. The following 
table provides some examples of possible business drivers for completing an assessment of IT processes.
2.  Identify and prioritise the enterprise’s IT processes that should be included within the scope of the assessment. 
Utilise the business drivers and assessment objectives identified previously, along with, as appropriate, the COBIT 
5 process mappings contained in the scoping tool kit. For example, if the objective of the assessment is to assist IT 
management in identifying and prioritising improvement initiatives related to one or more specified goals identified, 
the COBIT process mappings may be useful to identify the processes most closely related to those IT goals.
3.  Perform a preliminary scoping selection of target processes for inclusion in the assessment, based on the 
previous prioritisation. Ensure that they will satisfy the identified business drivers and meet the objectives of the 
4.  Confirm the preliminary selection of target COBIT 5 processes with the project sponsor and key stakeholders of 
the process assessment.
5.  Finalise the COBIT 5 processes to be included in the assessment.
6.  Document the scoping methodology in the assessment records.

NOTES ON USING THE TOOLS

There are three selection tool sets provided on separate worksheet tabs.
 - Self-diagnostic tool to help an assessor and the sponsor manually decide, based on the criteria shown, which 
processes should be assessed.
 - IT-related Goals Hierarchy that links or maps the processes to the IT-related goals. This is a quick way to select 
in-scope processes based on the specific IT-related goal(s) required. Click on the + sign to expand the goals and it 
brings you the related IT processes analysed into Primary and Secondary categories.
 - Enterprise Goals Hierarchy has been provided in the balanced scorecard format; the balanced scorecard 
domains are linked to enterprise goals and enterprise goals are linked to the IT-related goals. The IT-related goals 
are colour-coded to show Primary (dark blue) and Secondary (light blue). Each IT-related goal contains a hyperlink, 
which takes you to tab 2 in the IT-related goals hierarchy when you click on the selected goal.