Segundo o COBIT, processos precisam de controle, e os sistemas de controles internos das organizações afetam a área de TI em três níveis: Nível de alta direção, Nível de processos de negócios e nível operacional.

Uma característica própria do COBIT, é que o framework não faz mensuração ao gerenciamento de recursos financeiros ou custos, deixando a critério do nível de processos de negócios um posicionamento próprio, embasado nas necessidades de cada organização.

Uma característica própria do COBIT, é que o framework não faz mensuração ao gerenciamento de recursos financeiros ou custos, deixando a critério do nível de alta direção um posicionamento próprio, embasado nas necessidades de cada organização.

Segundo o COBIT, processos precisam de controle, e os sistemas de controles internos das organizações afetam a área de TI em quatro níveis: Nível de alta direção, Nível estratégico, Nível de processos de negócios e nível operacional.

O foco em processos do COBIT é ilustrado por um modelo de processos de TI subdivididos em quatro domínios e 34 processos em linha com as áreas responsáveis por planejar, construir, executar e monitorar, provendo assim uma visão total da área de TI.