Contesto interno gestionale Mappatura dei processi con relative evidenze Valutazione e trattamento dei rischi