治理，风险和合规

定义和运营决策、风险管理、利益相关者关系以及遵守组织和监管义务的框架。

根据组织战略和治理框架，规划和实施管理整个企业风险的流程。

对组织的过程、控制与合规环境的有效性进行基于风险的独立评估。

协调信息和技术策略，采用一种通用方法推动组织的发展。

确定和运行过程和工作实践的管理框架，实现组织的质量目标。

持续进行定期评估与审查，确保组织的质量目标得以实现。