1
Las actividades de control son políticas y procedimientos que permiten obtener la seguridad de que se llevan a cabo las disposiciones emitidas por la CGR, por los jerarcas y los titulares subordinados para la consecución de los objetivos del sistema de control interno.
2
Comprenden los sistemas de información y comunicación existentes en la institución, los cuales deben permitir la generación, la captura, el procesamiento y la transmisión de información relevante sobre las actividades institucionales y los eventos internos y externos que puedan afectar su desempeño positiva o negativamente.
3
Conjunto de factores del ambiente organizacional que deben establecer y mantener el jerarca, los titulares subordinados y los demás funcionarios de una organización, para permitir el desarrollo de una actitud positiva y de apoyo para el control interno y para una administración escrupulosa.
4
Identificación y análisis de los riesgos que enfrenta una institución, tanto de fuentes internas como externas relevantes para la consecución de los objetivos.