O modelo de maturidade do COBIT é baseado num método de avaliar a organização, permitindo que ela seja pontuada em níveis de maturidade. Os níveis de maturidade do COBIT e o que cada um indica são apresentados abaixo.

I. Completa falta de um processo reconhecido. A empresa nem mesmo reconheceu que existe uma questão a ser trabalhada.

II. Existem evidências que a empresa reconheceu que existem questões e que precisam ser trabalhadas.

III. A gerência monitora e mede a aderência aos procedimentos e adota ações onde os processos parecem não estar funcionando muito bem. Os processos estão debaixo de um constante aprimoramento e fornecem boas práticas. Automação e ferramentas são utilizadas de uma maneira limitada ou fragmentada.

IV. Os processos foram refinados a um nível de boas práticas, baseado no resultado de um contínuo aprimoramento e modelagem da maturidade como outras organizações. TI é utilizada como um caminho integrado para automatizar o fluxo de trabalho, provendo ferramentas para aprimorar a qualidade e efetividade, tornando a organização rápida em adaptar-se.

V. Procedimentos foram padronizados, documentados e comunicados através de treinamento. É mandatório que esses processos sejam seguidos; no entanto, possivelmente desvios não serão detectados. Os procedimentos não são sofisticados, mas existe a formalização das práticas existentes.

VI. Os processos evoluíram para um estágio em que procedimentos similares são seguidos por diferentes pessoas fazendo a mesma tarefa. Há um alto grau de confiança no conhecimento dos indivíduos e, consequentemente, erros podem ocorrer.

A alternativa que apresenta corretamente o número e o nome do nível de maturidade em correspondência à sequência apresentada acima é: