Parte I: Resumen ejecutivo. – Parte II: Framework (estructura conceptual): Definición. Ambiente de control. Valoración de riesgos. Actividades de control. Información y comunicación. Restricciones del control interno. Roles y responsabilidades. – Parte III: Reporte a partes externas. – Parte IV: Herramientas de evaluación.