A Ambiente, objetivos, limitações do alcance dos procedimentos, tipos e avaliação de riscos.
B Ambiente, avaliação de risco, sistemas de informação, atividade e monitoramento.
C Ambiente de negócio, estratégias, objetivos, metas e mensuração de risco.
D Processos de operação, estratégias, objetivos, avaliação de risco e sistemas de informação.
E Asseguração, objetivos, estratégias, operacionais, táticas.