Quản Lý Rủi Ro Và Kiểm Soát Nội Bộ
Nhận diện, đánh giá và xử lý rủi ro ở cấp bộ phận là trục chính của 22 khóa trong gói này, với ma trận rủi ro, sổ đăng ký rủi ro và chỉ số báo cáo định kỳ. Mảng kiểm soát nội bộ bàn về phân quyền, phê duyệt, tách nhiệm vụ và thiết kế kiểm soát trong quy trình, kể cả khi số hóa. Phần còn lại đề cập gian lận, tuân thủ, liên tục kinh doanh và khủng hoảng, phù hợp với trưởng bộ phận.