Quatre autres composantes sont présentes : l'environnement de contrôle (qui doit être suivi et évalué du point de vue des compétences, du code éthique, des programmes de formations,.), l'identification et l'évaluation des risques, l'information et la communication (qui doivent être adéquates, efficaces et pertinentes) et le pilotage (qui doit être continu).
Vier andere bestanddelen worden voorgesteld : de controleomgeving (die moet worden opgevolgd en geëvalueerd vanuit het oogpunt van competenties, ethische code, vormingsprogramma's,.), de identificatie en evaluatie van de risico's, informatie en de communicatie (die adequaat, effectief en relevant moet zijn) en de monitoring (die continu moet plaatsvinden).