No COBIT, há processos que lidam com a avaliação e o gerenciamento de riscos, inseridos no domínio Planejamento e Organização, ao passo que, no ITIL, não há processos referentes a tais aspectos.
