o CoBIT é um modelo de controle para governança de TI.

enquanto o CoBIT possui um foco geral nos níveis Estratégico, Tático e Operacional, a ênfase do ITIL é principalmente no nível Operacional - embora também atenda aos demais níveis com menor profundidade e detalhamento.

o gerenciamento de riscos é responsável pelo investimento de forma otimizada nos recursos críticos de TI.

a governança de TI deve ser apoiada por métricas, com foco no Negócio, as quais garantam que o foco principal se dê na agregação de valor e não na excelência técnica como um fim em si mesmo.