avaliação, com periodicidade mínima anual, dos riscos associados às atividades das instituições, bem como a existência de testes periódicos de segurança para os sistemas de informações, em especial para os mantidos em meio eletrônico.

definição de responsabilidades dentro da instituição e a segregação das atividades atribuídas aos integrantes da instituição de forma que seja evitado o conflito de interesses, bem como meios de minimizar e monitorar adequadamente áreas identificadas como de potencial conflito da espécie.

meios de identificar e avaliar fatores internos e externos que possam afetar adversamente a realização dos objetivos da instituição.

a existência de canais de comunicação que assegurem aos funcionários, segundo o correspondente nível de atuação, o acesso a confiáveis, tempestivas e compreensíveis informações consideradas relevantes para suas tarefas e responsabilidades.