Com relação ao framework de auditoria de tecnologia da info...

São aqueles que definem as medições que dizem à gerência se atingiram ou não seu objetivo final acordado com as áreas de negócio. 

São aqueles que definem as questões ou ações mais importantes que a gerência deve controlar sob os pontos de vista estratégico, técnico, organizacional ou procedural. 

São aqueles que consistem no desenvolvimento de um método de pontuação em que a organização pode proceder à auto-avaliação. 

São aqueles que definem medições que determinam quão bem os processos de tecnologia da informação estão desempenhando seu papel em alcançar os objetivos propostos. São os principais indicadores para medir se um objetivo foi ou não alcançado e são também bons indicadores de habilidades, práticas e capacidades. 

São aqueles que definem as mudanças necessárias ao desempenho dos processos de negócio, após serem constatadas falhas que levaram a problemas nestes processos.