O ambiente de controle, o mapeamento e avaliação de riscos, os procedimentos de controle, a informação e comunicação e o monitoramento compreendem