Penggabungan tiga kerangka kerja: COBIT, COSO dan Sarbane-Oxley dalam pemodelan GRC, Pembuatan roadmap C/SOX, pemetaan COBIT pada COSO, PCAOB. Dibahas juga isu-isu mengenai kontrol aplikasi dan kontrol komputer umum pada pemodelan GRC