Kuvaus
Tämä malli erittelee yleiset toiminnot, jotka liittyvät sisäisten valvontatoimenpiteiden tarkistukseen ja mahdollisten tekniikkavaihtoehtojen arviointiin, jotta toimintaa voidaan tehostaa mahdollisimman hyvin Sarbanes-Oxley (SOX) Section 404 -vaatimusten mukaiseksi. Tässä mallissa oletetaan, että organisaation toiminnot ovat jo SOX-yhteensopivia.