A 2 – Ética
La ética en el desempeño institucional como parte del ambiente de control, debe fortalecerse mediante la implantación y fortalecimiento de medidas, instrumentos y demás elementos en materia ética, lo cual debe integrarse en los sistemas de gestión.

A 3 – Personal
El funcionamiento exitoso del sistema de control interno requiere que el personal de la institución reúna las competencias y los valores requeridos para el desempeño de los puestos y la operación de las actividades de control correspondientes a los diversos puestos.

A 4 – Estructura
La estructura orgánica debe propiciar el logro de los objetivos institucionales, y en consecuencia, apoyar el sistema de control interno, mediante la definición de la organización formal, sus relaciones jerárquicas, líneas de dependencia y coordinación; asimismo, debe ajustarse según lo requieran la dinámica institucional, del entorno y de los riesgos relevantes.

B 1 – Marco orientador
Debe establecerse un marco orientador para la valoración del riesgo institucional que comprenda la política de valoración del riesgo, la estrategia del Sistema Específico de Valoración del Riesgo Institucional y la normativa interna que regule este último. Las tres anteriores, deben ser aprobadas por el jerarca, divulgadas a toda la organización y aplicadas por todos los funcionarios.

B 2 – Herramienta para la administración de la información
Debe establecerse una herramienta para la gestión y documentación de la información que utilizará y generará el Sistema Específico de Valoración del Riesgo Institucional, la cual podrá ser de tipo manual, computadorizada o una combinación de ambos.

B 3 – Funcionamiento del Sistema Específico de Valoración del Riesgo Institucional
Deben ejecutarse actividades para la identificación, análisis, evaluación, administración y revisión de los riesgos por áreas, sectores, actividades o tareas, de conformidad con las particularidades de la institución.

B 4 – Documentación y comunicación
Deben establecer actividades permanentes del proceso de valoración del riesgo referidas a la documentación y comunicación, que consisten en el registro y la sistematización de información asociada con los riesgos, así como la preparación, distribución y actualización de información sobre los riesgos.

C 1 – Características de las actividades de control
Las actividades de control deben reunir las siguientes características:
a) Integración a la gestión
b) Respuesta a riesgos
c) Contribución al logro de los objetivos a un costo razonable (costo-beneficio)
d) Viabilidad técnica y jurídica
e) Documentación en manuales de procedimientos, descripciones de puestos u otros documentos similares
f) Divulgación entre los funcionarios que deben aplicar las actividades de control en el desempeño de sus cargos

C 2 – Alcance de las actividades de control
Las actividades de control deben cubrir todos los ámbitos de la gestión institucional y contribuir al logro de los objetivos del sistema de control interno.

C 3 – Formalidad de las actividades de control
Los requisitos de las actividades de control de control incluyen su documentación y comunicación, para lo cual se tiene como condición previa que sean oficializadas mediante su aprobación por las autoridades institucionales competentes.

C 4 – Aplicación de las actividades de control
Las actividades de control deben estar integradas a los procesos institucionales, y su aplicación convertirse en una práctica normal, casi cultural, por parte de los funcionarios de la institución.

D 1 – Alcance de los sistemas de información
Los sistemas de información deben asegurar razonablemente la recopilación, el procesamiento y el mantenimiento de información sobre el entorno, la institución y su desempeño, así como la comunicación de esa información a las instancias internas y externas que la requieran.

D 2 – Calidad de la información
Los sistemas de información deben recopilar, procesar y generar información que responda a la necesidad de los diversos usuarios, con un enfoque de efectividad y de mejoramiento continuo, y teniendo en cuenta los atributos de confiabilidad, oportunidad y utilidad que esa información debe reunir.

D 3 – Calidad de la comunicación
La información debe comunicarse a las instancias pertinentes, en forma y tiempo propicios, con un enfoque de efectividad y mejoramiento continuo, y utilizando canales y medios que garanticen razonablemente su oportunidad y seguridad.

D 4 – Control de los sistemas de información
Deben establecerse, aplicarse y perfeccionarse los controles pertinentes para que los sistemas de información garanticen razonablemente la calidad de la información y de la comunicación, la seguridad y una clara asignación de responsabilidades y administración de los niveles de acceso a la información y datos sensibles, así como la garantía de confidencialidad de la información que ostente ese carácter.

E 1 – Participantes en el seguimiento del sistema de control interno
El liderazgo por el seguimiento del sistema de control interno debe ser asumido por el jerarca y compartido con los titulares subordinados. Por su parte, los funcionarios tienen una participación activa en las labores de seguimiento continuo y periódico.

E 2 – Formalidad del seguimiento del sistema de control interno
El seguimiento del sistema de control interno debe observar un proceso estructurado debidamente oficializado mediante las disposiciones administrativas pertinentes, en relación con el alcance, la periodicidad, las responsabilidades, los mecanismos y las herramientas correspondientes.

E 3 – Alcance del seguimiento del sistema de control interno
El seguimiento del sistema de control interno debe abarcar el funcionamiento, la suficiencia y la validez del sistema, su contribución al desempeño institucional y al logro de los objetivos, y el grado en que los componentes funcionales se han establecido e integrado en el accionar institucional. Asimismo, debe comprender actividades permanentes y periódicas, y la implantación de las mejoras que se determinen.

E 4 – Contribución del seguimiento del sistema de control interno a la mejora del sistema
Como resultado del seguimiento del sistema de control interno, deben determinarse las mejoras que procedan, las cuales se calendarizan en un plan de implementación que, a su vez, será objeto de verificación en términos de su aplicación conforme a lo planeado y de la efectividad de las medidas adoptadas para fortalecer el sistema de control interno.