Självskattningsmodellen utgår från COSO-modellen och innefattar komponenterna lednings- och styrningsmiljö , riskhantering , åtgärder och kontroller , information och kommunikation samt uppföljning och utvärdering .