As metas e métricas do COBIT são definidas em quatro níveis, relativas a TI, a maturidade, a processos ou a atividades. As metas são definidas de baixo para cima (bottom-up), de maneira que uma meta de negócio determinará várias metas de TI para suportá-la. Uma meta de TI é atingida por um processo ou uma interação de processos.