Es la identificación y análisis de
riesgos relevantes para el logro
de los objetivos y la base para
determinar la forma en que tales
riesgos deben ser mejorados
ACTIVIDADES
DE CONTROL
Son aquellas que realiza la gerencia y demás
personal de la organización para cumplir
diariamente con las actividades asignadas.
Estas actividades están expresadas en las
politícas, sistemas y procedimientos.
INFORMACIÓN
Y
COMUNICACIÓN
Están diseminados en todo el ente y todos ellos atienden
a uno o más objetivos de control. De manera amplia, se
considera que existen controles generales y controles de
aplicación sobre los sistemas de información
SUPERVICIÓN
Y
SEGUIMIENTO
El proceso de comunicar las debilidades y oportunidades de
mejoramiento de los sistemas de control, debe estar distinguido
hacia quienes son los propietarios y responsables de operarlos,
con el fin de que implementen las acciones necesarias.