A As práticas de controle são implementadas por objetivos de controles, os quais, por sua vez, são controlados por processos e objetivos de TI, que se baseiam em objetivos de negócios.
B Os objetivos de TI são auditados por meio de modelos de maturidade e complementados por objetivos de negócio.
C As práticas de controle fornecem requisitos e informações para os objetivos de TI gerarem processos e objetivos de negócio.
D Os processos de TI são auditados pelos modelos de maturidade derivados de objetivos de controle e expressos por meio de indicadores de desempenho.
E Os processos de TI são medidos por meio de tabelas de responsabilidade que permitem controlar os indicadores de desempenho de cada objetivo de negócio.