Os processos de TI fornecem um conjunto inicial de requisitos a serem considerados pelos executivos para uma medição efetiva de cada controle de TI.

Os objetivos de controle de TI definem ações gerenciais para aumentar o valor e eliminar o risco, e são desenvolvidos para prover a garantia de que os objetivos de controle serão atingidos e que eventos indesejáveis serão removidos ao invés de serem detectados e corrigidos.

A empresa precisa fazer escolhas relacionadas aos processos ao selecionar aqueles que são aplicáveis, decidir quais deles serão implementados, escolher como implementá-los e aceitar o risco de não implementar aqueles que podem ser aplicáveis.

O CobiT provê um modelo de processo específico que representa todos os processos normalmente encontrados nas funções de TI, fornecendo um modelo de referência único compreensível apenas pelos gerentes das operações de TI.

Para atingir uma governança efetiva, os processos precisam ser implementados pelos técnicos operacionais de TI, de acordo com um método definido de escolha de processos para todos os 34 controles de TI.