está relacionado à estruturação de governança em tecnologia da informação, dando suporte à maximização da missão da entidade, através da proposição de novas estratégias para a entidade;

foca em processos de tecnologia da informação, levando em conta apenas o retorno dos investimentos (ROI) em atividades e processos de TI;

está estruturado em três bases conceituais de TI: modelo de governança, modelo de maturidade e modelo de processos;

tem relação exclusiva com as atividades de controle externo, não sendo aproveitada para controle interno, o que o diferencia do modelo COSO;

estabeleceu sua própria definição de controle interno, dando total garantia que eventos indesejados serão detectados e/ou evitados.