No COBIT, há processos que lidam com a avaliação e o gerenciamento de riscos, inseridos no domínio Planejamento e Organização, ao passo que, no ITIL, não há processos referentes a tais aspectos.

A principal resposta produzida pelo processo AI6 refere-se à tomada de decisão entre se desenvolver internamente ou se adquirir externamente soluções de TI. A eficiência desse processo é mensurada pela razão obtida entre a quantidade de soluções desenvolvidas internamente e a quantidade de soluções adquiridas externamente.

No ciclo de vida do ITIL V3, a fase de transição de serviço é responsável pela transição de serviços de TI para o ambiente operacional, e a operação dos serviços propriamente dita é efetuada pela área de operação de serviços; em razão disso, a identificação, o controle e a contabilização dos itens de configuração e ativos de serviço não é de responsabilidade da transição, mas da operação.

O gerenciamento financeiro da TI, IT financial management, é um dos principais processos direcionadores do estágio de definição da estratégia de serviços (service strategy) no ITIL V3. Esse gerenciamento oferece informações aos processos de geração de estratégia (strategy generation), gerenciamento de demanda (demand management) e gerenciamento de portfólio de serviços (service portfolio management), que são relacionadas a oportunidades e restrições, modelos de custo, retornos sobre investimento e retornos na forma de agregação de valor.

Diferentemente do ITIL, que não prevê gerência para tratar diretamente da arquitetura da informação, no COBIT há um processo que visa estabelecer um modelo de dados de negócio, no qual se incluem esquemas de classificação de dados, com o objetivo de asseverar consistência e integridade e consistência dos dados.

Os dispositivos de entrada e saída usam 1 byte como unidade padrão de transferência de dados, isto é, transferem 1 byte de dados por vez.

Em uma empresa cujas estações da rede de computadores utilizem Windows XP Professional, não é recomendado o compartilhamento de arquivos entre usuários, visto que esse procedimento expõe a todos os usuários os dados que estejam armazenados no computador compartilhado.

Para que um programa possa ser executado em um computador, é necessário que um HD (hard disk) seja instalado nesse computador.

A utilização de correio eletrônico pela Internet deve ser feita com restrições, visto que a entrega das mensagens aos destinatários não é totalmente garantida.

A criação de backups no mesmo disco em que estão localizados os arquivos originais pode representar risco relacionado à segurança da informação.