COBIT は、管理者、ユーザー、および監査人の 3 つの異なる聴衆を対象としています。管理者は、不安定な IT 環境でリスクのバランスを取り、コストを管理する必要があります。ユーザーは、内部またはサードパーティの IT サービスのセキュリティと制御について保証する必要があります。監査人は、内部統制の状況について経営陣などに伝えられた意見を裏付けることができなければなりません。株主は、組織の日常的な管理に使用される IT サービスに直接関与していないため、COBIT の対象ユーザーではありません。