A avaliação, com periodicidade mínima anual, dos riscos associados às atividades das instituições, bem como a existência de testes periódicos de segurança para os sistemas de informações, em especial para os mantidos em meio eletrônico.
B definição de responsabilidades dentro da instituição e a segregação das atividades atribuídas aos integrantes da instituição de forma que seja evitado o conflito de interesses, bem como meios de minimizar e monitorar adequadamente áreas identificadas como de potencial conflito da espécie.
C meios de identificar e avaliar fatores internos e externos que possam afetar adversamente a realização dos objetivos da instituição.
D a existência de canais de comunicação que assegurem aos funcionários, segundo o correspondente nível de atuação, o acesso a confiáveis, tempestivas e compreensíveis informações consideradas relevantes para suas tarefas e responsabilidades.