Sobre o COBIT, é correto afirmar: