Banyak pimpinan dan praktisi memandang COBIT sebagai framework yang rumit, birokratis, dan sulit diterapkan. Tidak jarang ia dianggap hanya cocok untuk organisasi besar. Padahal, jika dibaca dengan kacamata yang tepat, COBIT justru sangat masuk akal—hanya sering bertabrakan dengan cara pandang manajemen yang terlalu menyederhanakan peran IT.
Alasan pertama: bahasanya terasa terlalu “enterprise”. Istilah seperti governance system, objectives cascade, atau performance management sering terdengar asing bagi manajemen awam. Padahal, itu hanyalah bahasa terstruktur untuk menjelaskan hal yang sebenarnya sudah menjadi tanggung jawab pimpinan: menyelaraskan tujuan bisnis, risiko, dan investasi TI.
Alasan kedua: struktur framework-nya terlihat kompleks. Domain, objective, process, dan metric kerap dipersepsikan berlebihan. Namun kompleksitas ini justru muncul karena COBIT tidak menganggap semua masalah bisa diserahkan ke fungsi IT. Ia secara eksplisit membagi peran antara pimpinan, manajemen, dan operasional—sesuatu yang sering dihindari karena menuntut akuntabilitas lintas fungsi.
Alasan ketiga: manajemen cenderung menganggap semuanya urusan IT. Ketika terjadi insiden, keterlambatan, atau kegagalan sistem, refleksnya adalah menunjuk tim IT. COBIT terasa “ribet” karena ia menolak logika ini: keputusan prioritas, toleransi risiko, dan trade-off bisnis adalah ranah manajemen, bukan teknisi.
Alasan keempat: COBIT dianggap menambah birokrasi dan hanya untuk compliance. Persepsi ini muncul ketika framework diperlakukan sebagai checklist audit. Padahal, COBIT adalah alat pengambilan keputusan strategis—membantu pimpinan memilih kontrol yang relevan, bukan memperbanyak aturan yang tidak memberi nilai.
Pada akhirnya, COBIT dianggap rumit bukan karena strukturnya, tetapi karena ia memaksa organisasi jujur: bahwa tata kelola TI bukan sekadar tanggung jawab IT, melainkan tanggung jawab kepemimpinan. Dan bagi banyak organisasi, kejujuran inilah yang paling tidak nyaman.
#COBIT #ITGovernance #DigitalLeadership #RiskBasedThinking #EnterpriseIT
