Arbitragem de Riscos Residuais: etapa final do processo onde uma terceira parte independente decide qual nível de perda a organização deve aceitar, sem a participação da diretoria executiva.

Segregação Vertical de Funções: diretriz que estabelece a separação obrigatória entre os níveis operacionais e táticos, visando impedir que a informação sobre riscos circule livremente entre as unidades de negócio.

Identificação de Eventos: processo que consiste em identificar incidentes potenciais provenientes de fontes internas ou externas que afetam a implementação da estratégia ou a realização dos objetivos, distinguindo riscos de oportunidades.

Nível de Organização Hierárquica: componente que define a quantidade de camadas de comando necessárias para que o controle interno seja considerado eficaz, independentemente do ambiente de controle existente.

Manualização de Procedimentos Críticos: conjunto de documentos estáticos que devem ser obrigatoriamente impressos e distribuídos a todos os colaboradores para garantir que o risco seja eliminado totalmente.