La institución debe propiciar una conciencia de control que influya profundamente en la cultura organizacional de la institución manteniendo su orientación hacia el cumplimiento de su función constitucional, legal. y la finalidad social del Estado.

La institución debe determinar el marco de referencia que oriente su gestión hacia el cumplimiento de su Misión, el logro de su Visión y el cumplimiento de sus objetivos institucionales.

Abarca las acciones establecidas por la institución, mediante políticas y procedimientos, orientadas a reducir los riesgos que puedan afectar el logro de los objetivos de la organización. Las actividades de control son llevadas a cabo por todas las áreas de la organización, a través de los procesos y la tecnología que les da soporte.

La organización debe definir, desarrollar y ejecutar evaluaciones sistemáticas para determinar la suficiencia y adecuado funcionamiento de los componentes del control interno.

La institución debe mejorar continuamente la efectividad del sistema de control interno mediante el uso de los resultados de las auditorías, el análisis de datos, las acciones correctivas y preventivas y el análisis crítico de la alta dirección.