David Chuang の觀網 兆益數位莊盛祺的部落格
最近電腦稽核協會正式推出Cobit 5中文版上市，這繼2003年以來，我們台灣再一次取得ISACA的授權翻譯最近版本Cobit 5，提供國內政府單位及企業組織資訊與安全管理需求的使用，我這裡綜合國外論壇對Cobit 與ITIL間的差異，彙整如下：
CobiT 是定義資訊目標，而 ITIL 是提供如何達成這個目標的作業階層程序。
CobiT(The Control Objectives for Information and related Technology) 是定義控制目標，應該被用來適當管理資訊科技與確保它們有對應到營運需求，而不只是安全的要求而己。
ITIL 是為資訊服務管理最佳實踐的實際作業標準，它提供許多目標，一般活動皆需要去達成，輸入與產出值是為每一項作業要求去達到所指定的目標，本質上，Cobit著重在『要達成什麼目標？』，而ITIL是著重『在如何達成它？』
不過，部份專家認為COBIT 結合管理系統與治理 架構提供了一個完全整合作業模型，它已經遠遠超過ITIL的範圍，若認為ITIL提供”ＨＯＷ”是不正確的，ITIL是一個高階架構，已大部份被COBIT5所取代。
而另外一派卻不做這樣的註解，他們認為COBIT 5相較於COBIT 4.1已經沒有控制目標(Control Objectives)，只是延用COBIT這個名稱，它目前是企業資訊治理與管理的框架，不再將焦點放在IT上。
COBIT 5 包含7個治理促成因素 Enabler (是治理，不是資訊治理）:
COBIT 5的主要目標是去改善組織從端到端角度的企業資訊治理(GEIT) ，而不是為了取得只針對完整範圍的某一小部份標準的驗證（如資訊安全-Information Security、資訊服務管理-IT Service Management、資訊治理-IT Governance、風險管理-Risk Management…..)，自從COBIT含蓋資訊與科技端到端，去思考要進行COBIT的驗證是很瘋狂的事，因為，它就是範圍太大且複雜，然而，COBIT經常被用來設計、執行、監督和績效管理。
1 – 原則、政策與架構（Principles, Policies & Framework ）
2 – 流程（Processes）
3 – 組織結構（Organizational Structures）
4 – 文化、倫理與行為（Culture, Ethics & Behavior）
5 – 資訊（Information）
6 – 服務、基礎架構與應用（Service, Applications and Infrastructure -> IT 等於一項促成因素）
7 – 人員、技能與專長（People, Skills & Competencies）
正如你所見， COBIT 5 不是只著重在IT 上，但被考量做為治理促成因素之一，視為一項資源，特別強調在於人員被放在兩個促成因素（(#3 and #7)中。