Este processo consolida a monitoração e avaliação dos demais processos, integrando esta etapa do ciclo de melhoria continua num processo único. Incorpora o gerenciamento de eventos da infraestrutura e se integra aos processos que monitora, fornecendo indicadores de desempenho e indicadores de objetivos, linhas de base e relatórios de natureza regular ou elaboração periódica. Efetua o gerenciamento quantitativo, o controle e supervisão e a aferição da capacidade de todos os processos do framework de Governança e Gerenciamento de TI.

Este processo monitora e avalia continuamente o ambiente de controle, incluindo auto avaliações e revisões independentes. Possibilita a identificação de controles deficientes ou ineficientes e a tomada de ações para melhoria. Planeja, organiza e mantem padrões para avaliação dos controles internos.

Este processo avalia se os processos de negócio com suporte de TI e aqueles internos à área de informática estão aderentes a protocolos, leis, regulações e requisitos contratuais, garantindo que os requerimentos sejam identificados e respeitados.