a diferença entre as regras e as políticas reside no fato de que as primeiras são prescritivas e sempre trazem sanção para o seu descumprimento, enquanto as políticas são prospectivas.

a diferença entre políticas e regras está no nível de detalhamento com que cada uma delas aborda um assunto, sendo as regras em geral mais específicas e detalhadas.

é despiciendo o conhecimento das regras e políticas por parte da auditoria interna, para fins de verificação do sistema de controles internos.

devem seguir estritamente o previsto na legislação nacional, não sendo lícito às empresas inovarem em relação ao tema.

regras e políticas se adaptam uniformemente a todos os tipos de organização, não sendo necessária a sua customização à cultura, ao porte e ao setor de cada entidade.