Evaluación del riesgo
Actividades de control (aprobaciones, autorizaciones, verificaciones)
Recabar la información
Definir el sistema
Establecer las normas
Entorno del control
Monitoreo
Diagnosticar y corregir los problemas
Hacer comparaciones
Información y comunicación
Identificar las características clave