As boas práticas do COBIT estão, em sua maioria, focadas na execução dos processos de TI, privilegiando a qualidade dos serviços e a segurança dos ativos de TI.

No modelo CMMI, entre as alternativas disponíveis para tratamento de riscos na área de processo denominada gerenciamento de riscos, estão a aceitação, o controle e a transferência do risco.

O modelo CMMI foi originalmente concebido para melhorar a qualidade de processos de prestação de serviços.

A contratação do serviço de TI deve ser efetuada, prioritariamente, por meio de uma única modalidade de licitação, não sendo permitida combinação de modalidades.

Em processos de controle do tipo open-loop, os resultados de suas saídas influenciam a entrada do processo de modo a manter o valor desejado. Sistemas do tipo closed-loop realizam ações de controle com base nas entradas.

No que se refere à melhoria de processos em uma organização, se a estratégia exige rigidez, então deve-se adotar a representação contínua do modelo CMMI, em alternativa à representação em estágios.

A identificação e a correção das causas raiz de defeitos e outros problemas nos processos de planejamento de projeto constituem práticas de nível 5, de natureza específica, da área de processo de monitoramento e controle de projeto.

Gerenciar o investimento em TI e identificar e alocar custos são processos do domínio Planejar e Organizar do COBIT.

Um dos benefícios de se implementar o COBIT como um modelo de governança de TI inclui a visão clara que os executivos passam a ter a respeito do que TI faz.

A estrutura analítica de projeto (EAP) desenvolvida de forma orientada a produto, caso esteja presente em uma organização que adote o modelo CMMI, é resultado típico de trabalho gerado por práticas da área de processo denominada integração de produto.

No modelo CMMI, alguns produtos típicos da área de solução técnica são utilizados para definir as aquisições a serem feitas na área de processo denominada gerenciamento de acordo com fornecedores, pertencendo as duas áreas citadas à categoria de processos de suporte.

No modelo CMMI, a avaliação formal de processos baseia-se no método SCAMPI, que apresenta cinco diferentes níveis de avaliação, sendo o nível 1 o inicial, e o nível 5, o otimizante (optimizing).

Operação de computadores e desenvolvimento de sistemas são controles gerais do COBIT inseridos nos processos de TI e nos serviços.

Gerenciar mudanças e gerenciar problemas são processos do domínio Adquirir e Implementar do COBIT.

Os produtos do COBIT foram organizados em níveis para dar suporte a executivos e alta direção, consultores e analistas de TI.

Entre as diversas estratégias de fornecimento de serviços, a de modalidade business process outsourcing apresenta como vantagens economias de escala e aquisição de especialistas externos. Como desvantagens, há o risco de solvência dos fornecedores e maior controle direto das atividades.

Se o valor estimado para a contratação do serviço de TI for igual a R$ 50.000,00, não poderá ser adotado o pregão eletrônico.

Se o valor estimado para a contratação do serviço de TI for igual a R$ 250.000,00, não poderá ser adotada a modalidade convite.

Na aplicação do modelo CMMI para desenvolvimento de produtos e serviços, caso se constate que o escopo de avaliação alcançou o nível de capacidade 1 em determinada área de processo, conclui-se que todas as práticas específicas da área de processo são desempenhadas no escopo de avaliação, para essa área de processo específica.

Nas organizações que adotam o modelo CMMI, o gerenciamento das interfaces internas e externas entre os componentes de uma solução em desenvolvimento constitui atividade característica da área de processo de verificação.