A administração estabelece, com a suspensão da estrutura de governança, as estruturas, os níveis de subordinação e as autoridades e responsabilidades adequadas na busca dos objetivos.

A organização identifica os riscos da realização de seus objetivos por toda a entidade e analisa os riscos como uma base para determinar a forma como devem ser gerenciados.

A organização seleciona e desenvolve atividades de controle que contribuem para a redução, a níveis aceitáveis, dos riscos da realização dos objetivos.

A organização transmite internamente as informações necessárias para apoiar o funcionamento do controle interno, inclusive os objetivos e as responsabilidades pelo controle.

A organização avalia e comunica deficiências no controle interno, em tempo hábil, aos responsáveis por tomar ações corretivas, inclusive à estrutura de governança e à alta administração, conforme aplicável.