É recomendável à Administração estabelecer processo de avaliação da gestão de TI, com observância do Cobit 4.1, itens ME1.4 (Avaliação de desempenho), ME1.5 (Relatórios gerenciais), ME1.6 (Ações corretivas) e ME2 (Monitorar e avaliar os controles internos).