治理、风险和合规

确定和运行决策框架，管理利益相关者关系，并确定合法的权力。

计划和实施全组织范围的过程和程序，管理企业成功或完整性面临的风险。

对组织的过程、控制与合规环境的有效性进行基于风险的独立评估。

确定和运行过程和工作实践的管理框架，实现组织的质量目标。

持续进行定期评估与审查，确保组织的质量目标得以实现。