É recomendável à Administração fazer constar em seus normativos internos as atribuições e responsabilidades da área de tecnologia da informação (TI), observando aquelas do Cobit 4.1 (item PO4.6 - Estabelecimento de papéis e responsabilidades).