COBIT基于已有的许多架构，如SEI(Software Engineering Institute)的能力成熟度模型CMM对软件企业成熟度5级的划分，以及1509000等标准，COBIT在总结这些标准的基础上重点关注企业需要什么，而不是企业需要如何做，它不包括具体的实施指南和具体实施步骤，它是一个控制架构(Control Framework)而非具体过程架构(Process Framework)。COBIT从战略、战术、运营层面给出了对IT的评测、量度和审计方法，它的“目标听众”是信息系统审计人员，企业高级管理人员以及高级IT管理人员，如CIO。
ITIL基于企业的最佳实践 (Best Practice)，英国政府收集和分析各种组织解决服务管理问题方面的信息，找出那些对本部门和对英国政府其它部门有益的做法，最后形成了 ITIL。它列出了各个服务管理流程“最佳”的目标、活动、输入和输出以及各个流程之间的关系，但没定义范围广泛的控制架构。它关注方法和实施过程。由于它关注IT服务管理(ITSM)，它的视野相对COBIT来说狭窄，它主要关注IT的战术和运营层面。但它对IT服务的提供和支持定义了更为详细和更易理解的过程集。它的“目标听众”是IT人员和服务管理人员。
尽管两个标准有着许多的不同之处，但在COBIT和ITIL背后却有着非常一致的指导原则。信息系统审计人员通常综合使用COBIT和ITIL的自评估方法，去评估企业IT服务管理环境。COBIT为每一个过程提供了关键目标指示(KGIs)、关键绩效指标(KPIS)、关键成功要素(CSFS)，与ITIL过程相结合可以建立ITIL过程管理的基准。在实际应用中，某些企业综合两个标准提出了更易理解的适用于本企业环境的IT治理和运行架构。

學習了

综合运用吧要

感谢 学习了

谢谢，学习