Créer jeu
Tiene tres versiones, que aparecieron sucesivamente en 1992, 2004 y 2013.
Sus componentes son el ambiente y las actividades de Control, la evaluación de riesgos, los sistemas de información y comunicación y el monitoreo.
En su estructura se entrecruzan objetivos y actividades de la unidad de negocio.