O CobiT 4.1 concentra-se mais em "o que" deve ser atingido em vez de "como atingir" em termos de governança, gestão e controle. Entre as várias oportunidades de aplicação em uma organização, as práticas do CobiT podem ser utilizadas na

I. avaliação dos processos de TI.

II. auditoria dos riscos operacionais de TI.

III. realização de benchmarking.

IV. qualificação de fornecedores de TI.

Está correto o que se afirma em