O mapeamento de riscos como forma de identificar os eventos ou condições que podem afetar a qualidade da informação contábil.

O ambiente de controle que deve demonstrar o grau de comprometimento em todos os níveis da administração com a qualidade do controle interno em seu conjunto.

A resposta ao risco, indicando a decisão gerencial para mitigar os riscos, a partir de uma abordagem geral e estratégica, considerando as hipóteses de eliminação, redução, aceitação ou compartilhamento.