Definir el sistema
Entorno del control
Evaluación del riesgo
Monitoreo
Actividades de control (aprobaciones, autorizaciones, verificaciones)
Recabar la información
Información y comunicación
Hacer comparaciones
Identificar las características clave
Establecer las normas
Diagnosticar y corregir los problemas