Es la base del control interno. Proporciona disciplina y estructura para apoyar al personal en la consecución de los objetivos institucionales.

Es el proceso que evalúa los riesgos a los que se enfrenta la institución en la procuración del cumplimiento de sus objetivos. Esta evaluación provee las bases para identificar los riesgos, analizarlos, catalogarlos, priorizarlos y desarrollar respuestas que mitiguen su impacto en caso de materialización, incluyendo los riesgos de corrupción.

Son aquellas acciones establecidas, a través de políticas y procedimientos, por los responsables de las unidades administrativas para alcanzar los objetivos institucionales y responder a sus riesgos asociados, incluidos los de corrupción y los de sistemas de información

Es la información de calidad que la Administración y los demás servidores públicos generan, obtienen, utilizan y comunican para respaldar el sistema de control interno y dar cumplimiento a su mandato legal.

Son las actividades establecidas y operadas por las unidades específicas que el Titular ha designado, con la finalidad de mejorar de manera continua al control interno mediante una vigilancia y evaluación periódicas a su eficacia, eficiencia y economía. La supervisión es responsabilidad de la Administración en cada uno de los procesos que realiza, y se apoya, por lo general, en el área de auditoría interna o unidades específicas para llevarla a cabo.