Jest to metodyka. Ciągle aktualizowana i rozbudowywana. Należy podkreślić, że COBIT ma służyć jako pomoc w zarządzaniu, kontroli i audycie systemów informatycznych. Kolejne wydania tego "de facto" standardu coraz bardziej są rozbudowywane o części, które mogą być wykorzystane przez zarządzających SI.