СергейТТТВообще, утверждается что COBIT используется при ИТ аудитах.
Но необязательно, некоторые используют свои методики.
Из организаций есть isaca.ru

Про консалтинг - термин слишком общий, может что-то конкретное..

Не только утверждается, но и реально используется COBIT для ИТ-аудита. Более того - 4-я версия уже позиционируется как IT Governance фреймворк -- что имеет более широкий смысл, чем просто ИТ-аудит.