Contiene: La Empresa. Reseña Histórica de la Empresa. Productos y Servicios. Ambiente interno de la empresa. Filosofía de la gestión de riesgos. Cultura de riesgos. Junta de Accionista. Integridad y valores éticos. Compromiso de competencia. Estructura organizativa. Asignación de autoridad y responsabilidad. Políticas y prácticas en materia de recursos humanos. Riesgo aceptado. Tolerancia a los riesgos. Factores de influencia estratégica. Acontecimientos interdep. Evaluación riesgos internos. Riesgos inherentes y residuales. Respuesta a los riesgos. Evaluación y posibles respuestas. Tipos de actividades de control. Evaluación independiente. Desarrollo de la Matriz de Riesgos Difusión e implementación de la herramienta.