A A cultura de controles da sociedade na qual as atividades de negócio são executadas, especialmente a postura da sociedade supervisionada e a consciência de controles das pessoas que a compõe.
B As políticas e os procedimentos que asseguram que as ações necessárias para gerenciar riscos sejam executadas adequadamente.
C O processo que avalia a qualidade da performance do sistema ao longo do tempo, por meio de um acompanhamento contínuo das atividades, avaliações separadas, ou uma combinação dos dois.
D O conjunto de processos que garantem a identificação, a obtenção e a comunicação das informações necessárias ao gerenciamento da sociedade supervisionada.