(1) 총칙(General) : 목적, 범위, KSAP1과의 관계 등 (2) 적용(Appropriate Practices) : ERM 프레임워크의 이해, 전사적 수준의 리스크 관리, ORSA 등 (3) 커뮤니케이션(Communication) : 일반 원칙, 보고서 공시 등