Os objetivos e métricas são definidos no CobiT 4.1 em três níveis:
I que definem o que os negócios esperam de TI e como medir isso.
II que definem o que os processos de TI precisam entregar para suportar os objetivos de TI e como medir isso.
III que estabelecem o que precisa acontecer dentro do processo para atingir a requerida performance e como medir isso.
Os objetivos e métricas referenciados de I a III são, correta e respectivamente,