Zur Erfüllung des Prinzips „Auswahl und Entwicklung genereller IT-Kontrollen” ist für das dienstleistungsbezogene Interne Kontrollsystem bei Auslagerung von IT-Prozessen in der Arbeitshilfe ein Beispiel für den Ausschnitt aus einer IT-RKM basierend auf COBIT dargestellt. Darin werden die Subprozesse Entwicklung und Implementierung, Betrieb, Änderungsmanagement, Betriebskontinuität und Informationssicherheit unterschieden.