os dirigentes máximos dos órgãos e entidades devem assegurar que procedimentos efetivos de implementação dos controles internos da gestão integrem suas práticas de gerenciamento de riscos.

os controles internos da gestão se confundem com as atribuições do sistema de controle interno do Poder Executivo Federal, razão pela qual dispensam formalização específica no âmbito das organizações públicas.

a adoção de instâncias de supervisão, como a segunda linha de defesa, é de natureza obrigatória para todos os órgãos da Administração Pública Federal, sendo exemplos o estabelecimento de comitês, diretorias ou assessorias específicas.

os controles internos devem ser implementados de forma circunstancial, o que auxilia os dirigentes máximos dos órgãos e entidades na adoção dos procedimentos necessários, incorporando-os às suas práticas de gerenciamento de riscos.