La organización debe definir, desarrollar y ejecutar evaluaciones sistemáticas para determinar la suficiencia y el adecuado funcionamiento de los componentes del control interno dentro de la institución. Forman parte de este componente:

1. Seguimiento y Medición del Control Interno

2. Auditoria Interna