División
Evaluación del riesgo
Establecimiento de objetivos
Identificación de eventos
Entidad
Subsidiaria
Información y Comunicación
Ambiente interno
Supervisión
Actividades de control
Respuesta al riesgo
Unidad