a análise da avaliação de riscos deve incluir a capacidade da sociedade supervisionada na análise de fatores internos e externos, e de levar em consideração a probabilidade de ocorrência dessas situações de risco e seu impacto em suas operações.

os processos de informação e comunicação devem permitir que os administradores das sociedades supervisionadas entendam as responsabilidades perante os clientes e o órgão regulador.

a avaliação da monitoração deve levar em consideração a independência da auditoria externa e do Comitê de Auditoria.

a avaliação do ambiente de controle interno da sociedade supervisionada está relacionada à integridade e aos valores éticos dos funcionários que se relacionam com os clientes da sociedade.