Identificación de eventos
Respuesta al riesgo
Entidad
Supervisión
Establecimiento de objetivos
División
Evaluación del riesgo
Unidad
Información y Comunicación
Ambiente interno
Subsidiaria
Actividades de control