Os objetivos e métricas são definidos no CobiT 4.1 em três níveis:
 
...I... - que definem o que os negócios esperam de TI e como medir isso.
 
...II... - que definem o que os processos de TI precisam entregar para suportar os objetivos de TI e como medir isso.
 
...III... - que estabelecem o que precisa acontecer dentro do processo para atingir a requerida performance e como medir isso.
 
Os objetivos e métricas referenciados de I a III são, correta e respectivamente,