El documento describe los cambios realizados en los cinco componentes del Marco de Control Interno de COSO. Se amplía la información sobre el entorno de control, la evaluación de riesgos, las actividades de control, la información y comunicación, y las actividades de monitoreo. También se discuten los controles generales y de aplicación sobre los sistemas de información, la importancia de la calidad de la información para la toma de decisiones, y la necesidad de canales efectivos de comunicación.